22 octobre 2026

Selon Anthropic, le mode automatique manque 17 % des actions risquées sur 52 cas sélectionnés.

Les utilisateurs acceptent 93 % des demandes d'autorisation, selon le chiffre d'Anthropic.

Selon la documentation d'Anthropic, un développeur administrateur de sa machine peut modifier les réglages gérés.

Seules deux des dix attaques les mieux documentées ont donné lieu à des identifiants CVE, selon le décompte de l'auteur.

Les observations de Wiz recoupent le rapport de Microsoft sur l'acteur aligné sur l'État chinois Storm-0940.

L'activité se concentrait sur les fournisseurs d'identité Okta, Entra et Cognito et sur les intégrations Microsoft 365.

L'agent télécharge les source maps exposées puis appelle par leur nom les routes d'API internes découvertes.

Certaines sessions ont duré de 24 à 30 heures, mais la plupart des tentatives observées ont échoué.

En collaboration avec Theorem, 239 points d'entrée de projets OSS-Fuzz ont été prouvés sans crash jusqu'à 64 MB.

Les preuves totalisent environ 180 millions de lignes de Rocq sur des binaires d'une médiane de 18 000 instructions.

Les preuves supposent un binaire statique mono-thread à budget mémoire fixe sur un CPU RISC-V sous Linux OS.