Des chercheurs de Symantec ont découvert un agent IA offensif qui s'empare de modèles de langage non protégés sur Internet pour attaquer des serveurs, voler des bases de données et installer des mineurs de cryptomonnaie. Il peut enchaîner jusqu'à 100 000 étapes sans intervention humaine, et ce sont les propriétaires des modèles détournés qui paient la facture.
Le 20 octobre, le Crédit Agricole a associé Mistral à la construction de sa plateforme d'IA : agent pour les clients des banques de proximité, processus agentiques et cybersécurité. Contrairement aux accords de Mistral avec BNP Paribas et HSBC, celui-ci met la cybersécurité en avant, mais l'annonce ne précise ni montant, ni durée, ni modèle, et l'architecture reste ouverte à d'autres fournisseurs.
Plusieurs chercheurs de Google DeepMind ont quitté l'entreprise pour protester contre le rapprochement avec l'armée américaine. Ils s'inquiètent notamment de la possibilité de garantir un contrôle humain effectif sur les systèmes d'IA employés dans des opérations militaires classifiées.
Eiliko, un petit robot porte-clés doté d'une IA conversationnelle, promettait de garder les secrets de ses propriétaires ; The Verge a pourtant montré que des pirates pouvaient lire sans difficulté l'intégralité des échanges. Après cette enquête, le fabricant annonce recourir à une société de sécurité indépendante.
Le ministre britannique chargé de l'IA affirme que 500 nouvelles vulnérabilités ont été découvertes dans les systèmes de l'administration. L'article de la BBC ne donne pas d'autres précisions.
La plateforme d'agents OpenClaw exige désormais des versions de Node qui rejettent les chaînes TLS signées avec les clés compromises lors de l'incident de sécurité Node.js d'octobre, et refuse de se mettre à jour sur un environnement trop ancien plutôt que de casser l'installation. Cette version fiabilise aussi les mises à jour et la récupération sous Windows et macOS.