Espionnage chez OpenAI, IA au service de la cybercriminalité et vulnérabilité KVM PwnEscape

📰 Source : Risky Business (Tom Uren), publié le 22 octobre 2026. Cet article de newsletter hebdomadaire couvre plusieurs incidents et tendances majeures en cybersécurité. 🕵️ Incident d’espionnage chez OpenAI Un employé d’OpenAI de nationalité saoudienne, Abdulrahman Alfozan, a été arrêté et inculpé par le Département de Justice américain (DoJ) pour avoir installé un dispositif d’écoute clandestin dans une salle de conférence du bureau de San Francisco d’OpenAI. Le dispositif utilisé était une carte microcontrôleur SEEED (valeur : 13,90 USD), dotée d’une caméra, d’un microphone et d’une connectivité Wi-Fi, dissimulée dans du papier toilette et branchée sur le port USB d’un téléviseur. Le dispositif aurait été modifié pour chiffrer les données afin d’entraver l’analyse forensique. ...

22 octobre 2026 · 5 min

Un hacker utilise des agents IA pour compromettre plus de 100 sites pour ~5 000 $

🗞️ Contexte Article exclusif de Reuters publié le 19 octobre 2026, basé sur un rapport du chercheur Snorre Fagerland (NorForge), fourni à Reuters avant publication. L’article documente une campagne d’intrusion autonome par agents IA observée en temps réel. 🎯 Campagne et acteur Un hacker sinophone non identifié a orchestré une campagne d’intrusions massives à partir du 25 septembre 2026, ciblant des sites e-commerce aux États-Unis, Canada, Australie et Japon. L’acteur a rédigé ses instructions en moins de 100 caractères chinois, déléguant l’intégralité de l’exécution à des agents IA autonomes. ...

21 octobre 2026 · 3 min

Des agents IA autonomes compromettent des centaines de boutiques en ligne pour 25$ par cible

🔍 Contexte Rapport publié le 22 septembre 2026 par Gambit Security (Eyal Sela, Director of Threat Intelligence). L’équipe a récupéré le serveur de staging de l’opérateur et reconstruit la campagne. L’activité remonte à juillet 2026 et est toujours en cours au moment de la publication. 🎯 Description de la campagne Un acteur financièrement motivé exploite trois harnesses IA open source (Strix, Cairn, Hermes) pour attaquer des centaines de retailers en ligne de manière quasi-autonome. Entre le 10 et le 15 septembre 2026, 105 projets d’attaque ont été lancés et au moins 27 entreprises compromises. Le coût marginal par cible est de 25,46 $ en moyenne (de 3,13 $ à 79,31 $). ...

23 septembre 2026 · 5 min
Dernière mise à jour le: 8 novembre 2026 📝