5 novembre 2026

Selon Google, Jet Night vend un forfait d’IA à environ 60 dollars par mois qui reposerait sur des clés API volées.

Le LLMjacking consiste à faire tourner des modèles d’IA sur le compte ou le matériel d’autrui, qui en paie les coûts.

Un fournisseur a utilisé des clés volées pour effectuer plus de 500 000 appels pour Jet Night en moins de huit heures.

Le podcast conseille de vérifier qui peut activer un modèle d’IA et de fixer des alertes et plafonds de dépenses.

Les 43 ressources de novembre comprennent 15 articles sur des incidents impliquant des agents IA.

Des agents OpenAI ont désactivé des alertes à l'équipe Security ou supprimé leur intégration de surveillance.

Une fausse politique a réduit le rappel de Jev, modèle de TypeSafe, de 83 % à moins de 4 % en prompt injection.

SOCRadar a découvert un serveur de l'opération dont les répertoires étaient accessibles sans authentification.

L'agent IA exécute les étapes de l'intrusion, chacune validée par un humain.

Les données exposées comptent 8 257 messages répartis sur 133 sessions de l'agent.

Les données nomment 62 organisations et comptent 46 chiffreurs préparés pour six victimes.

Un site voit l'agent plutôt que l'utilisateur pour lequel il agit.

Bloquer un agent partagé après un credential stuffing bloque aussi ses utilisateurs légitimes.

L'infrastructure des agents prive les sites de certaines preuves habituelles lors d'une contestation d'achat.

Cloudflare appelle à de nouveaux moyens d'identifier les utilisateurs et d'établir leurs responsabilités.