Scurit Ia

Le Preparedness Framework d'OpenAI signale Astra au seuil de cybersécurité Critique pour la première fois. Ce que signifie le seuil, quelle est la réponse réelle, et ce que les constructeurs devraient préparer.

OpenAI a signalé Astra comme pouvant atteindre le seuil Critical le 7 août 2026. Ce que le cadre définit et ce qu'il déclenche.

Aucune vulnérabilité Tailscale exploitée chez Hugging Face, pourtant une clé CI réutilisable a inscrit 181 nœuds. Les trois mesures qui la neutralisent.

Clem Delangue reclame a OpenAI les journaux des agents et 100 M$. Le point cle pour les defenseurs : les filtres de securite ont bloque l'analyse forensique.

L'AI Kill Switch Act permettrait au DHS d'ordonner l'arrêt de modèles d'IA après l'incident OpenAI-Hugging Face. Ce que le texte change pour l'IA agentique.

L’interdiction de Claude Code chez Alibaba transforme une alerte contestée en contrôle fournisseur pour équipes IA.

Une compétence d'agent IA sur quatre comporte une faille. NVIDIA publie SkillSpector en open source — auditez-la avant l'installation.

Un changement d'une ligne dans Claude Code 2.1.166 retire l'autorité empruntée aux messages relayés. Pourquoi la frontière de confiance vient de se déplacer.

Vercel deepsec montre pourquoi les apps codées par IA exigent harnais de sécurité, revalidation et merge gates contrôlés.

Le post sécurité d’OpenAI transforme l’adoption de Codex en système de contrôle : sandbox, approbations, réseau, identifiants et télémétrie.

Anthropic a dévoilé Claude Mythos Preview, son modèle le plus puissant, mais verrouillé derrière Project Glasswing. Il a trouvé des zero-days dans chaque OS majeur de manière autonome.

Comment le nouvel outil de sécurité d'Anthropic trouve des bugs que l'analyse statique ne détecte pas.