Microsoft Threat Intelligence attribue l'intrusion dans le service Cloud Backup de ConnectWise à Storm-0940, un groupe aligné sur la Chine qui s'est appuyé sur des agents d'IA. L'attaque ouvrait un accès aux comptes Microsoft 365 des clients, signe que les agents entrent dans l'arsenal des pirates étatiques.
Dans une tribune au Guardian, Chris Stokel-Walker relève que des services aux Pays-Bas, en Finlande et chez Wikimedia ont été volontairement coupés, les maintenir en ligne étant trop risqué. Selon lui, une poignée de développeurs épuisés ne peut pas sécuriser le web seule et les entreprises qui en profitent devraient mettre la main au portefeuille.
1Password lance 1Password for Agents, qui permet à des agents IA de se connecter à des comptes sans jamais voir ni manipuler les mots de passe. L'utilisateur doit toujours approuver chaque demande de connexion : les agents n'ont pas accès librement à tous les comptes.
La plateforme d'agents OpenClaw exige désormais des versions de Node qui rejettent les chaînes TLS signées avec les clés compromises lors de l'incident de sécurité Node.js d'octobre, et refuse de se mettre à jour sur un environnement trop ancien plutôt que de casser l'installation. Cette version fiabilise aussi les mises à jour et la récupération sous Windows et macOS.
Les rédacteurs du droit des conflits armés veulent encadrer les systèmes d'armes dotés d'IA. Reste à savoir si les États les écouteront, s'interroge 404 Media.
Les spécialistes de la cybersécurité s'inquiètent de ce que certains appellent le « Black October », une série de piratages et de failles dominée par celles de PHP. Selon 404 Media, ils ne savent pas ce qui les attend.