AI Offensive

🔬 Contexte Publié le 27 octobre 2026 sur le blog de Tracebit (tracebit.com), cet article présente les résultats d’une recherche offensive/défensive portant sur l’utilisation de leurres et pièges (« context bombs ») pour contrecarrer des agents IA utilisés comme outils d’attaque automatisée. 🎯 Objectif de la recherche Tracebit a développé et testé neuf techniques de déception destinées à exploiter les comportements caractéristiques des agents IA offensifs : suivi de fausses pistes, confiance excessive dans les données lues, et incapacité à abandonner un puzzle non résolu. Les tests ont été conduits dans un environnement AWS contrôlé sur 773 évaluations, contre sept modèles de langage : GPT-6 Astra, GPT-5.6 Cyber, Claude Opus 5, GLM-5.3, Kimi K3, Qwen 3.8 Max et DeepSeek V4 Pro. ...

📰 Source : Medium / Tal Be’ery — publié le 7 octobre 2026. Article d’analyse de tendances CTI rédigé par un chercheur en sécurité. Contexte Depuis le 7 avril 2026, la mise à disposition de Claude Mythos Preview (Anthropic) à des chercheurs en sécurité a déclenché une hausse massive des CVE critiques et élevés (plusieurs fois le volume habituel). Ce phénomène est qualifié de “Vulnpocalypse”. Pourtant, les déclarations de brèches matérielles (via les dépôts SEC Form 8-K, obligatoires depuis décembre 2023) n’affichent qu’une hausse modérée en Q2 et Q3 2026. ...

🔍 Contexte Le 20 juin 2026, la société ZenoX publie une analyse technique approfondie de la campagne FortiBleed, après avoir reçu le 19 juin 2026 l’accès à un répertoire de travail laissé exposé sur internet par les opérateurs eux-mêmes. Ce répertoire contenait environ 318 fichiers constituant l’intégralité de l’infrastructure offensive : outils, scripts, listes de cibles, journaux opérationnels et données volées. 🎯 Périmètre de la campagne La campagne FortiBleed est une opération de vol de credentials à l’échelle industrielle ciblant les firewalls et concentrateurs SSL-VPN Fortinet FortiGate. Les chiffres clés : ...