Semaine 43

Publiée le 14 octobre 2026, la première édition compte 56 pages et a été élaborée par ISO/IEC JTC 1/SC 27.

Le texte couvre les attaques sur les données, les modèles et les logiciels qui les entourent.

La clause 5.3 étend explicitement le zero trust jusqu'aux opérations des agents.

Aucun nouveau badge de certification n'est créé par cette norme, qui reste un guide de mise en œuvre.

La dernière version saine est la v1.106.2, selon Wiz.

Le voleur, nommé privcollect, cible des secrets de navigateurs, de fournisseurs cloud et de services d'IA en 16 modules.

Des clés d'API pour OpenAI, Anthropic, Cohere et d'autres fournisseurs de LLM font partie des cibles.

BerriAI pense que l'attaquant a obtenu des jetons OAuth de GitHub CLI dans les logs d'un déploiement interne exposé.

Calif, via GPT-5.6 Sol et Patch the Planet, ainsi que Wiz ont découvert ces vulnérabilités indépendamment.

Les mainteneurs ont mené les correctifs avec l'appui de Cloudflare, d'agences américaines et d'un outil Codex.

Un cadre en cinq étapes est soumis à la communauté pour coordonner les réponses aux failles trouvées par l'IA.

1 milliard de dollars d'accès subventionné à Daybreak est engagé pour aider les défenseurs de services essentiels.