30 septembre 2026

Les défenseurs de confiance et les équipes internes de Google recevront Argon sans garde-fous cyber.

Selon Google DeepMind, Argon peut trouver, valider et corriger de façon autonome des vulnérabilités logicielles critiques.

Chez Wiz, le modèle a découvert une vulnérabilité critique dans un logiciel de santé utilisé par des hôpitaux.

Sur CWE-bench v1, qui évalue la correction de vulnérabilités, Argon partage la première place avec 68 %.

La faille porte l'identifiant CVE-2026-65669, une élévation de privilèges que Microsoft classe critique.

Copilot exécute ses requêtes avec les privilèges de l'utilisateur connecté, y compris sysadmin.

Via une constitution malveillante plantée par un db_owner, une démo ajoute l'attaquant au rôle sysadmin.

Les pics des 24 et 25 juillet comptent 16 000 requêtes de plus de 4 000 utilisateurs, des tentatives pas forcément réussies.

Un noyau de l'activité est attribué par OpenAI à des personnes associées à Moonshot AI, le développeur de Kimi.

Une voie permettant de rejouer le raisonnement chiffré d'un autre utilisateur pour en récupérer le contenu a été fermée.

L'avis AA26-251A, publié le 8 septembre 2026, évoque des milliards de tokens extraits de modèles américains.

Les campagnes ne volaient pas les poids des modèles : elles passaient par des API, des abonnements et des proxys.

Anthropic rapporte environ 24 000 comptes frauduleux et plus de 16 millions d'échanges dans des campagnes qu'elle attribue.

Selon l'auteur, les défenses compte par compte sont inefficaces face à une campagne répartie entre fournisseurs.