Check Point Research a détaillé deux vulnérabilités dans LiteLLM, une passerelle qui relie les applications aux modèles d'OpenAI, d'Anthropic ou de Google. Des utilisateurs aux droits limités pouvaient détourner des clés API, voire prendre la main sur un serveur ; les correctifs sont disponibles depuis avril.
Une série télévisée est repoussée à l'an prochain après la suppression d'une saison complète. Reste à savoir si la faute revient à une IA ou à une erreur humaine.
Selon Check Point Research, Microsoft reste de très loin la marque la plus usurpée dans les campagnes d'hameçonnage. Au troisième trimestre 2026, les escrocs se sont aussi mis à cibler les utilisateurs d'outils d'IA et de développement.
Ledger a présenté l'Atom, un appareil aux allures de smartphone qui fait cohabiter Android et Ledger OS. Pensé pour protéger les cryptoactifs et encadrer les agents IA, il est déjà réservable, pour une sortie prévue à l'été 2027.
Le spécialiste de la sécurité des messageries Proofpoint va racheter Varonis pour environ 6,3 milliards de dollars, entièrement en numéraire. Objectif : mieux surveiller les données sensibles auxquelles les agents IA accèdent de plus en plus.
Lors d'une conférence InfoQ, Andrew Martin défend l'idée que la sécurité des charges d'IA est indissociable de celle de Kubernetes. Il passe en revue le comportement imprévisible des agents, les fragilités de la chaîne d'approvisionnement des GPU et les risques du calcul partagé, ainsi que des parades allant du pare-feu de prompts à l'identité des agents.