Un groupe lié à la Chine, TA419, invite des experts à joindre un faux « comité consultatif sur l’IA », puis vole leur session Microsoft 365 malgré l’authentification multifacteur. Comment fonctionne ce piège, et pourquoi les clés d’accès (passkeys) changent la donne.

Un affilié du rançongiciel Aurora a utilisé l’agent IA de l’éditeur de code Cursor pour explorer et attaquer des réseaux d’entreprises en direct. Ce que les chercheurs ont trouvé, et pourquoi vos propres outils de code IA doivent être traités comme des accès privilégiés.

Des fraudeurs ont créé des Custom GPT piégés sur ChatGPT, se faisant passer pour un nouveau modèle « Plus 5.6 », afin de pousser les internautes à coller une commande qui installe un cheval de Troie. Ce qui s’est passé, et les règles simples à donner à votre équipe.