La découverte de deux failles critiques dans PHP illustre les risques grandissants que l'IA fait peser sur la cybersécurité. Un responsable d'Anthropic prévient que les 18 prochains mois pourraient être particulièrement délicats, le temps que les entreprises adaptent leurs défenses.
Des sites gouvernementaux et services publics européens ont été mis hors ligne cette semaine, le temps de parer à deux failles PHP tout juste révélées. L'article estime que l'IA accélère la course entre découverte des vulnérabilités et correctifs.
La photo d'un couple d'octogénaires en sous-vêtements, prétendument détroussés par des casseurs, a été partagée des millions de fois et récupérée par l'extrême droite. Elle avait en réalité été créée par IA ; le parquet de Paris dément les faits, et l'image provient d'un site recensé par Next comme généré par IA depuis plus d'un an et demi.
Alors que les agents IA vont désormais bien au-delà de la génération de texte ou de l'analyse de données, 1Password met en place des garde-fous sur leur usage des identifiants.
Après la découverte, avec l'aide de l'IA, d'une faille grave dans le langage PHP, des responsables de la cybersécurité redoutent un « tsunami de vulnérabilités » dans les infrastructures de l'internet. Sam Altman, patron d'OpenAI, s'est joint à eux en estimant qu'il ne sera plus possible de corriger toutes les failles.
Graylark, société américaine qui conçoit des outils d'IA pour les forces de l'ordre, a mis au point un logiciel capable de retrouver l'adresse d'un logement à partir de clichés pris à l'intérieur. De quoi soulever de sérieuses questions de vie privée.