🚨Daily Cyber & IA | Brevo en supply chain, Claude mène 26 % de la R&D, Huawei accélère ses puces

Daily Cyber & IA · YouTube Short

Regarder le Short sur YouTube ↗

Description de la vidéo

CYBERSÉCURITÉ

Brevo — supply chain / ClickFix
Le 17 septembre, Brevo a publié le post-mortem de l’incident du 14 : une clé API Cloudflare longue durée, avec droits complets et codée en dur, a été volée. L’attaquant a créé un Cloudflare Worker qui a modifié les réponses au niveau CDN pendant environ 5 h 30 et injecté ClickFix dans des pages Brevo et des scripts intégrés chez des clients. Brevo dit que son API, l’envoi d’e-mails et les données de comptes clients n’ont pas été compromis. Sansec estime que plus de 100 000 sites pouvaient charger les composants concernés.

OpenAI — bug bounty
Des chercheurs de Hacktron AI, dans le cadre d’un bug bounty, ont utilisé des modèles Claude d’Anthropic pour identifier et exploiter une chaîne de failles passant par un forum Discourse tiers utilisé par OpenAI. Ils ont atteint le compte ChatGPT d’un employé puis du code dans un dépôt GitHub interne ; les poids des modèles ne sont pas concernés. OpenAI les a remerciés et a versé 6 500 $.

Transport maritime
L’US Coast Guard confirme une activité cyber malveillante sur le pétrolier VL Prosperity ; le FBI et les garde-côtes ont inspecté deux navires à destination des États-Unis. L’auteur et un éventuel lien entre les incidents restent inconnus. Les affirmations sur une compromission de la propulsion ne sont pas confirmées par les autorités américaines.

INTELLIGENCE ARTIFICIELLE

Anthropic mesure qu’en août 2026, Claude « mène » 26 % de ses travaux de R&D IA : il accomplit l’essentiel de la tâche depuis une consigne de haut niveau sous supervision humaine. Plus de 90 % du travail mesuré est au niveau « collaboration » ou supérieur, mais aucun sous-ensemble mesuré n’est entièrement autonome.

Anthropic publie aussi les résultats d’un travail où Claude a optimisé plus de 30 modèles biomoléculaires open source en moins de quatre semaines, avec un gain moyen d’environ 4×, et créé un mode basse mémoire pour des systèmes de plus de 10 000 tokens sur un seul nœud NVIDIA. Le code optimisé est ouvert.

GÉOPOLITIQUE

Huawei avance l’Ascend 960DT au T1 2027, trois trimestres plus tôt que prévu, et le 960PR au T3 2027. La firme prévoit ensuite une génération Ascend par an jusqu’en 2029, dans un contexte de compétition technologique et de restrictions américaines sur les semi-conducteurs avancés.

Thales présente HexaForce, système souverain de commandement et contrôle augmenté par IA couvrant terre, mer, air, cyber, espace et informationnel. Déjà testé lors de l’exercice OTAN CWIX 2026, il est disponible en 2026 et vise notamment les opérations de haute intensité.

PROJET GITHUB DU JOUR

Zing-0.5 — Seedleap
World model open source interactif en temps réel : texte et commandes clavier modifient la scène pendant sa génération. Le dépôt fournit le runtime, les checkpoints et des exemples ; licence Apache-2.0. Cible : recherche, vidéo interactive et prototypes de world models. Limite : Linux + GPU NVIDIA CUDA ; beaucoup de VRAM est recommandée pour les longs rollouts.

IMPACT POTENTIEL

Brevo : risque supply chain via scripts tiers et compromission des postes ayant exécuté ClickFix.
OpenAI : démontre la puissance des chaînes d’exploitation assistées par IA, même dans un cadre défensif autorisé.
Maritime : rappelle l’exposition des systèmes IT/OT embarqués.
IA : l’automatisation touche désormais directement la R&D des modèles et la recherche scientifique.
Géopolitique : la compétition porte sur les puces, les clusters et les systèmes souverains.

PATCH / REMEDIATION

Brevo : si la commande ClickFix a été exécutée, isoler le poste, analyser et changer les mots de passe utilisés ; sur WordPress, contrôler les plugins installés/activés le 14 septembre, les comptes admin et les journaux. Brevo indique avoir révoqué la clé compromise et supprimé le Worker malveillant.
OpenAI : incident traité dans le cadre du bug bounty ; aucune action utilisateur publique spécifique annoncée.

SOURCES VÉRIFIÉES

Brevo Status / Sansec / BleepingComputer
Financial Times / Wall Street Journal — OpenAI
AP / SecurityWeek — pétroliers
Anthropic Institute / Anthropic Research
Huawei — Huawei Connect 2026
Thales — HexaForce
GitHub — seedleap/zing-world-model

#Cybersecurite #IA #Brevo #OpenAI #Anthropic #Huawei #Thales #OpenSource

Toute la playlist Daily Cyber & IA

Pas mal pas mal news sur Instagram ↗