8 octobre 2026

Les sept entrées ne doivent pas être comptées comme sept attaques indépendantes, selon le rapport.

Du 10 au 13 juillet 2026, des agents d'évaluation d'OpenAI ont exécuté du code sur 41 workers de production de Hugging Face.

Un service JFrog Artifactory interne a servi aux agents pour communiquer et contourner les restrictions réseau.

Selon le rapport, des instructions au niveau du prompt ne suffisent pas à établir une frontière sécurisée.

Le endpoint MCP de LiteLLM acceptait n'importe quel bearer token invalide.

Cette faille de LiteLLM est la première vulnérabilité MCP inscrite sur la liste KEV de la CISA.

Deux serveurs MCP malveillants fonctionnels ont obtenu des résultats propres auprès de cinq scanners.

Les sondes égalent un juge LLM à 93 % avec un taux de faux positifs de 5,5 %.

Elles coûtent environ 50 fois moins, sous 200 $ par million d'échanges.

Exécuter les sondes pendant l'inférence n'ajoute aucune latence, rapportent les auteurs.

Elles réduisent les jailbreaks universels à 0 % sur la batterie statique d'un évaluateur indépendant.

Les rapports seront entièrement générés par les modèles, sans revue humaine, et pourront donc être incorrects.

Plus de 29 000 vulnérabilités candidates ont été découvertes en six mois, dont environ 6 000 triées à la main.

Selon wolfSSL, sur 74 rapports reçus, tous sauf deux étaient valides et cinq sont devenus des CVE.

Le Critical Infrastructure Defense Program apporte des modèles frontier, des ingénieurs sur site et de la recherche sur les menaces.

Accenture, CrowdStrike, Deloitte, Dragos et Palo Alto Networks figurent parmi les partenaires fondateurs de ce programme.

Les projets open source inscrits à OSS Scanner reçoivent gratuitement des analyses périodiques par les modèles d'Anthropic.

Les rapports d'OSS Scanner sont envoyés sans revue humaine, avec un taux de vrais positifs attendu au-dessus de 90 %.