Cyberattaques et IA : des systèmes exposés, des usages qui s’étendent
Du vol chez Binance aux attaques contre le froid commercial, la sécurité des systèmes reste sous pression. L’IA sert l’attaque comme la défense, tandis que ses usages et ses conditions d’accès évoluent.
Dans son rapport initial du 3 novembre 2026, Binance décrit la campagne ayant conduit au vol du 29 octobre. La plateforme chiffre les actifs touchés à environ 6,34 milliards de dollars, contre 6,43 milliards selon Elliptic.
Le 3 novembre 2026, l’agence américaine de cybersécurité CISA a ajouté CVE-2026-119977 à son catalogue des vulnérabilités exploitées. Cette faille du cœur de WordPress permet une exécution de code sans authentification pendant une mise à niveau.
Dans la nuit du 1er au 2 novembre 2026, des attaques contre les systèmes de réfrigération ont touché des commerces en Belgique et en Suède. Elles rappellent les incidents survenus en France en octobre, sans lien établi entre les deux vagues.
Le 29 octobre 2026, Synology a signalé des attaques contre ses NAS utilisant des versions anciennes de DSM. La faille exploitée avait été corrigée en décembre 2024, selon l’éditeur.
Une étude déposée sur arXiv le 27 octobre 2026 estime les ressources nécessaires pour factoriser RSA-2048 avec 22 593 qubits physiques de chat. Ce calcul, présenté par Alice & Bob, repose sur des hypothèses techniques exigeantes, et non sur une attaque réalisée.
Google a annoncé le 3 novembre 2026 que Search et ses outils d’IA seront désactivés par défaut pour les comptes d’élèves du primaire et du secondaire. Les établissements pourront les réactiver, mais sans option de recherche Google dépourvue d’IA, selon Education Week et Associated Press.
OpenAI annonce un quota partagé entre ChatGPT et Codex à partir de décembre pour les offres Plus, Pro et Business. La fusion des interfaces Chat et Work doit d’abord être testée auprès d’un groupe restreint, selon 9to5Mac.
Dans un fil Hacker News daté du 3 novembre 2026, des utilisateurs de Codex rapportent avoir retrouvé activé le partage de leurs échanges pour l’entraînement, après l’avoir désactivé. Ces témoignages ne permettent pas d’établir l’origine ni l’étendue du phénomène.
Dans une présentation publiée par OpenAI le 3 novembre 2026, Cisco décrit l’association de ses données réseau aux modèles d’IA pour accélérer l’analyse des menaces et la correction des vulnérabilités.
Le 3 novembre 2026, OpenAI présente des usages de ChatGPT et Codex pour la conception assistée par ordinateur, les circuits imprimés et la simulation. Ces travaux restent soumis à la validation des ingénieurs, notamment avant la fabrication.
Dans « Sparks of Weight-Space Programming », publié le 2 novembre 2026, des chercheurs du MIT présentent des expériences de lecture et de modification directe de poids neuronaux par un grand modèle de langage. Une contre-analyse nuance la portée des gains annoncés.
Publié le 4 novembre 2026, Caddy 2.11.8 corrige des erreurs de délais d’attente et deux failles touchant certaines configurations web et PHP. Cette version de maintenance introduit aussi des validations plus strictes, avec des effets possibles sur la compatibilité.