Jailbreak LLM

🔍 Contexte Publié le 21 octobre 2026 par Priti More et Susmit Yenkar (ESG Broadcom / Symantec), cet article de threat intelligence documente la découverte d’un agent offensif autonome nommé Skynet, capturé via un honeypot IA de Symantec durant l’été 2026. 🤖 Nature de la menace Les attaquants ont conçu un agent LLM autonome capable de : Rechercher sur internet des endpoints LLM exposés (sans authentification ou avec des clés volées) S’y connecter et y injecter un jeu complet d’instructions offensives Opérer jusqu’à 100 000 étapes sans supervision humaine Cette activité constitue une forme de LLMjacking : le coût d’inférence est supporté par la victime propriétaire du modèle détourné. ...

🔍 Contexte Publié le 14 juillet 2026 par TrendAI™ Research (Trend Micro), cet article présente l’analyse de plus de 200 logs de sessions Gemini CLI couvrant la période du 19 mars au 21 avril 2026. Ces logs appartiennent à un acteur russophone identifié sous le pseudonyme “bandcampro”. 🤖 Utilisation de l’IA comme agent offensif principal L’acteur a utilisé Google Gemini CLI non pas comme assistant, mais comme agent technique principal pour l’ensemble de son opération. L’IA a pris en charge : ...

Source et contexte — Microsoft Threat Intelligence publie une analyse sur l’« opérationnalisation » de l’IA par les acteurs malveillants à toutes les étapes de la chaîne d’attaque. Le billet distingue l’IA comme accélérateur vs arme, illustre des cas concrets impliquant des groupes nord‑coréens (Jasper Sleet, Coral Sleet, Emerald Sleet, Sapphire Sleet) et met en avant l’usage de techniques de jailbreak pour contourner les garde‑fous des modèles. Usages le long du cycle d’attaque 🔎 ...

Selon GBHackers, un nouvel outil open source nommé KawaiiGPT est apparu sur GitHub, se présentant comme une version « kawaii » et non filtrée d’une IA, et comme un clone gratuit de « WormGPT ». KawaiiGPT fonctionne comme un wrapper: il ne calcule pas lui‑même mais relaie les réponses de DeepSeek, Gemini et Kimi‑K2. Il s’appuie sur une ingénierie inverse de wrappers d’API (provenant du projet Pollinations) pour accéder à ces modèles sans clés officielles, et peut être utilisé gratuitement sur Linux ou Termux sans inscription. ...