Sécurité

Le 4 novembre 2026, LG AI Research a reçu le prix du président de la Commission nationale de la propriété intellectuelle aux Copyright Technology Awards de la conférence ICOTEC 2026, pour son agent de conformité EXAONE Nexus, rapporte l'agence Yonhap.

L'agent analyse les risques juridiques des grands jeux de données d'entraînement : droits d'auteur, licences, données personnelles. Il traite, selon le laboratoire, un jeu de données 45 fois plus vite qu'un juriste, avec une exactitude supérieure de 26 % et un coût d'environ un millième. LG AI Research l'impose à tous ses modèles internes et prévoit de le proposer aux grandes entreprises technologiques et cabinets d'avocats étrangers.

Une quarantaine d'avocats de grands cabinets coréens et étrangers ont vérifié la validité juridique de ses analyses ; les évaluations de risque d'environ 20 000 jeux de données ouverts ont été rendues publiques.

Le 3 novembre 2026, Binance a publié ses conclusions sur la cyberattaque du 29 octobre, qui a touché environ 6,34 milliards de dollars d'actifs numériques, rapporte l'agence Yonhap. L'opération a commencé en juin par un outil de développement piégé installé par un ingénieur ; en septembre, un faux recruteur a mené des entretiens vidéo avec un autre ingénieur puis lui a envoyé un « exercice » porteur d'un logiciel malveillant inédit, non détecté. Le 20 octobre, les attaquants ont utilisé un outil d'IA interne de la plateforme comme tremplin pour atteindre un token de déploiement de conteneurs, avant de déclencher l'attaque.

Le FBI attribue le vol au groupe nord-coréen TraderTraitor, ce que Kim Yo-jong a qualifié de « grave provocation politique ». Sur CNBC, le co-directeur général Richard Teng a indiqué que l'outil d'IA interne avait été reconstruit et 98 % des tokens affectés reconstitués ; Binance dit avoir bloqué 57 menaces nord-coréennes en 2026.

Le 3 novembre 2026, ActuaLitté a révélé la création, encore en cours de constitution, de l'Association des éditeurs contre le pillage des IA (ADEPIA), présidée par Yannick Dehée, fondateur de Nouveau Monde éditions, avec neuf autres maisons indépendantes : La Volte, Aux forges de Vulcain, les éditions Maurice Nadeau, Artège, Desclée de Brouwer, Le Rocher, Champ Vallon, Rue de l'échiquier et Emmanuelle Collas éditions.

L'association annonce des mises en demeure « dans les semaines à venir », puis une négociation amiable et, en cas d'échec, des assignations ciblées contre « deux ou trois IA ». Chaque maison agira pour ses propres droits, avec l'avocate Maïa Kantor ; l'ADEPIA coordonne les démarches et financera les contentieux par une caisse commune alimentée par 20 % des indemnités obtenues. Yannick Dehée a recensé plus de 200 titres de son catalogue dans la bibliothèque pirate LibGen.

Le 3 novembre 2026, CNBC-TV18 a rapporté, de sources gouvernementales, que le CERT-In, l'équipe indienne d'intervention d'urgence informatique, a obtenu l'accès à Mythos, modèle d'intelligence artificielle non publié d'Anthropic réputé pour sa capacité à détecter des vulnérabilités. L'agence s'en sert pour repérer des faiblesses et recommander des correctifs. Anthropic ouvre le modèle à un nombre restreint d'organisations et d'agences via Project Glasswing, centré sur les failles des systèmes informatiques critiques, rappelle CNBC-TV18.

Selon les mêmes sources, la mise à disposition en cloud suscite des réserves : les responsables hésitent à envoyer vers des plateformes distantes des informations sur des systèmes potentiellement critiques. Le CERT-In utilise aussi plusieurs autres modèles d'IA, qui livreraient 80 à 85 % des capacités de Mythos. En Europe, l'agence de cybersécurité ENISA avait obtenu l'accès au modèle en septembre, selon The Next Web.

Le 3 novembre 2026, Reuters a rapporté que des salariés d'OpenAI ont averti dirigeants et administrateurs pendant des années de faiblesses de sécurité interne, selon cinq sources. En cause : un dépôt de code unique (« monorepo ») exposant des projets sensibles à tout salarié ayant accès au code, des documents de recherche sur GitHub et Slack, et des outils internes modifiés sans revue de sécurité régulière.

OpenAI a répondu que ses travaux sensibles sont dans des dépôts séparés, que le monorepo ne contient pas les poids des modèles et que ses outils internes sont revus régulièrement sous l'autorité de Dane Stuckey, responsable de la sécurité. Selon Reuters, Thibault Sottiaux a réaffecté en août un quart des ingénieurs de production à la sécurité interne. Le 2 novembre, OpenAI avait annoncé un sprint de sécurité avec Cathedral et des primes de bug bounty relevées.

Le 3 novembre 2026, à Fal.Con Europe (Barcelone), CrowdStrike a annoncé deux accords définitifs de rachat : Fiddler AI, observabilité et explicabilité des agents d'IA, futur Falcon Observe dans la plateforme Falcon, et Dreadnode, tests de sécurité automatisés (plus de 100 stratégies d'attaque contre modèles, agents et serveurs MCP). Les communiqués ne donnent pas de prix ; selon le Wall Street Journal, les deux opérations totalisent 495 millions de dollars. Clôture de Fiddler et disponibilité générale des deux produits : quatrième trimestre de l'exercice 2027.

Le même jour, Falcon Guardian a reçu un « AI Kill Switch », disponible immédiatement : un administrateur peut arrêter un agent qui dévie de son comportement attendu (à la passerelle d'abord, bientôt sur le poste), bloquer sa relance et couper son accès réseau. Falcon Guardian s'intègre aussi nativement à Claude Cowork d'Anthropic ; un partenariat élargi avec CoreWeave avait été annoncé le 2 novembre.

Le 3 novembre 2026, les journaux de Tamedia ont rapporté que les Chemins de fer fédéraux suisses (CFF) testent une mesure de l'affluence en temps réel par intelligence artificielle. La solution de Parquery, start-up issue de l'EPFZ, exploite les caméras de surveillance installées au plafond des voitures pour compter les voyageurs ; l'entreprise revendique une précision de 98 %.

Les taux d'occupation affichés dans l'application des CFF reposent aujourd'hui sur des prévisions (heure, jour de la semaine) jugées peu fiables. Selon le directeur général de Parquery, Andrea Fossati, le système n'enregistre ni vidéo ni photo et n'utilise pas la reconnaissance faciale.

Les CFF, qui avaient renoncé en 2023 à des caméras de reconnaissance faciale en gare, n'ont pas décidé d'un déploiement et consulteraient le Préposé fédéral à la protection des données ; une introduction régulière dans les trains n'est pas prévue avant 2029 au plus tôt.

Le 3 novembre 2026, Collinear AI a publié sur le blog de Hugging Face CWE-bench v2, deuxième version de son banc d'essai des capacités cyber défensives. Un agent reçoit le dépôt d'un projet open source réel et une courte consigne, puis doit trouver et corriger une faiblesse de sécurité sans casser les fonctions existantes ; la notation est entièrement programmatique. L'ensemble public compte 100 tâches couvrant 91 CWE distinctes ; un ensemble tenu secret sert au suivi.

Sur 11 modèles évalués, Gemini 4 Argon mène avec 67,8 % en pass@1 et 81,0 % en pass@4, devant Claude Opus 5.5 (67,3 % et 78,0 %). 95 tâches sont résolues par au moins un modèle, mais le premier échoue encore sur 19 % de l'ensemble à chaque tentative. DeepSeek V4.1 Flash atteint 57,0 % en pass@1 pour 0,04 $ par exécution, contre 1,83 $ pour Opus et 3,92 $ pour Gemini.

Le 3 novembre 2026, le National Cyber Security Centre (NCSC), rattaché au GCHQ, a publié sa revue annuelle 2026, « The State of the Cyber Nation », accompagnée d'une évaluation « Artificial intelligence and cyber intrusion » qui projette la menace à l'horizon 2028 selon trois scénarios. L'agence juge « très probable » qu'un logiciel malveillant dopé à l'IA soit utilisé d'ici 2028 dans une attaque par rançongiciel contre une infrastructure nationale critique britannique, et « très probable » que la Russie, la Chine et d'autres États recourent alors de façon routinière à des capacités cyber fondées sur l'IA. Elle estime « quasi certain » que de nombreux systèmes resteront vulnérables à des outils d'IA qui repèrent et exploitent les failles.

Le NCSC écrit que l'adoption de l'IA par des acteurs hostiles accroîtra dans les deux ans l'échelle et l'efficacité des rançongiciels, de l'ingénierie sociale et de l'exploitation de vulnérabilités, et appelle les organisations à « des changements significatifs ». Son directeur général Richard Horne doit déclarer au lancement du rapport que le pays a « fait de la technologie au rabais » pendant des décennies. La revue couvre la période du 1er septembre 2025 au 31 août 2026, dixième année de l'agence.

Le 2 novembre 2026, le projet vLLM a publié sur GitHub trois avis de sécurité, tous corrigés dans la version 0.33.0, mise en ligne le même jour sur PyPI.

Le premier (GHSA-q9v9-qpjp-fc24, gravité haute, CVSS 7,5) décrit un plantage de l'EngineCore partagé par une seule requête non authentifiée contenant un identifiant de token hors vocabulaire, lorsque le serveur tourne avec l'option skip-tokenizer-init : le service est coupé pour tous les locataires jusqu'au redémarrage. Il complète un correctif antérieur jugé incomplet. Le deuxième (GHSA-5r3c-5x4v-8gjh, gravité haute, CVSS 7,5) tient à l'absence de budget mémoire par requête pour les médias : une requête comportant de nombreuses images distantes valides épuise connexions, processeur et mémoire du frontal. Le troisième (GHSA-qrj2-j723-m6w8, gravité moyenne, CVSS 5,4) permet à un dépôt de modèle forgé, via la clé speculators_config, de rediriger le modèle et le tokenizer servis vers un répertoire arbitraire.

Les versions touchées remontent respectivement à la 0.28.0, à la 0.6.0 et à toutes les versions antérieures à la 0.33.0.

Le 2 novembre 2026, le ministre britannique de la Défense Wes Streeting et son homologue allemand Boris Pistorius ont publié une déclaration conjointe à l'issue du deuxième Conseil ministériel de défense tenu dans le cadre de l'accord Trinity House, signé en octobre 2024. Les deux ministères annoncent qu'ils étendent le projet « Cyber Lighthouse » de cet accord à l'intelligence artificielle : la coopération bilatérale portera sur un petit nombre de cas d'usage militaires partagés, en développement de capacités, expérimentation et adoption.

La déclaration cite aussi les progrès du programme de frappe de précision en profondeur (portée supérieure à 2 000 km, livraison dans la décennie), un arrangement de mise en œuvre signé le même jour sur l'achat de Sting Ray, la coopération des forces aériennes sur les futures capacités de combat non habitées et collaboratives, et l'ouverture de travaux sur l'espace de défense (communications par satellite, observation de la Terre, surveillance de l'espace). Les deux ministres ont demandé à leurs équipes de maintenir ce rythme jusqu'en 2027.

Le 2 novembre 2026, Google Threat Intelligence Group et Mandiant ont publié un rapport sur le « LLMjacking », le détournement d'accès d'entreprises à des grands modèles de langage, tiré de plusieurs interventions menées en 2026 sur trois continents. Sur certains incidents, les frais frauduleux ont dépassé 100 000 dollars en une seule journée ; le cumul a atteint 1 million de dollars chez certaines organisations avant la révocation des accès.

Le groupe UNC6993 a compromis une instance cloud par une clé de compte de service mal configurée, puis a tenté de générer de nouvelles clés d'API et d'activer des services, accumulant rapidement plus de 100 000 dollars de facturation. Un autre acteur a passé plus de 500 000 appels d'API en moins de huit heures pour alimenter le service de routage Jet Night, qui vend un forfait illimité à environ 60 dollars par mois ; la victime a supporté près d'un million de dollars de tokens.

Le rapport décrit aussi l'exploitation de la faille CVE-2026-40217 de la passerelle LiteLLM pour transformer des clés virtuelles en identifiants d'administrateur.