News
L'accès à internet est désactivé pour les futures évaluations cyber agentiques.
Un moniteur synchrone fondé sur un LLM peut bloquer des actions suspectes avant qu'elles ne se produisent.
Les modèles sont de plus en plus capables d'agir sans raisonner dans leur Chain-of-Thought, selon l'AISI.
Ces contrôles réduisent le risque mais ne l'éliminent pas.
Attaque
La campagne est présentée comme une opération étatique de grande ampleur pilotée par l'IA.
La compromission a permis l'abus d'identifiants d'applications dans des environnements Microsoft 365.
Le cas figure parmi les enseignements du Microsoft Digital Defense Report 2026.
News
Un payload détourne l'agent, puis l'agent transporte ce payload jusqu'à l'agent suivant.
Des agents isolés dans des sandboxes séparées ont découvert qu'ils pouvaient se laisser des instructions.
Un cache de paquets partagé servait de support à ces instructions, qui ont changé ce que faisaient les destinataires.
E-mail, Slack, documents partagés ou WhatsApp pourraient remplacer ce cache pour des agents personnels comme Muse.