À propos d’AI Threat Watch : méthode, licence et corrections
AI Threat Watch est un registre de référence des incidents de sécurité de l’IA signalés publiquement : attaques contre des systèmes d’IA et attaques menées avec l’IA. Cette page explique ce qui est retenu, comment c’est évalué, ce qui est vérifié, comment réutiliser les données et comment les erreurs sont corrigées.
Les dossiers vérifiés et le fil en direct sont deux choses différentes
Le fil est un flux de titres sur la sécurité de l’IA issus de sources sélectionnées, actualisé toutes les 30 minutes et trié par une machine. Rien sur le fil n’est vérifié : il montre ce qui est rapporté, pas ce qui est confirmé.
Les dossiers sont relus avant publication. Chacun a un lien permanent, nomme ses sources primaires et rapporte l’attribution telle que la source l’a formulée. Lorsqu’un dossier a d’abord été rédigé par une machine à partir d’un article, il est signalé comme non vérifié et rédigé automatiquement jusqu’à ce qu’un éditeur l’ait contrôlé ; il n’a ni page statique ni entrée dans le flux des dossiers avant cela.
Les dossiers sont publiés en anglais, français, espagnol, arabe et chinois. La version anglaise fait référence ; les traductions sont automatiques et relues pour la terminologie.
Méthode
Un incident est retenu lorsqu’un éditeur, un organisme public, un tribunal ou un média reconnu l’a signalé publiquement. La gravité reflète l’ampleur et le préjudice confirmé : critique pour les intrusions confirmées avec vol massif de données, exploitation active ou opérations étatiques ; élevée pour une compromission ou une fraude confirmée avec perte matérielle ; moyenne pour les failles démontrées, corrigées avant abus, ou les expositions limitées ; faible pour les preuves de concept. L’attribution est rapportée telle que la source l’a formulée, avec son niveau de confiance. « Mondial » désigne un incident touchant plusieurs pays ou sans localisation unique.
Échelle de gravité
- Critique Intrusions confirmées avec vol massif de données, exploitation active ou opérations étatiques.
- Élevée Compromission ou fraude confirmée avec perte matérielle.
- Moyenne Failles démontrées, corrigées avant abus, ou expositions limitées.
- Faible Preuves de concept.
Mondial
Incidents touchant plusieurs pays à la fois ou sans localisation unique.
Campagnes, failles et fuites transfrontalières
Licence et citation
Le jeu de données, les dossiers et les traductions sont publiés sous licence Creative Commons Attribution 4.0 (CC BY 4.0). Vous pouvez les copier, les redistribuer et les réutiliser à toute fin, y compris commerciale, à condition de créditer AI Threat Watch et de renvoyer vers la page utilisée.
Téléchargements et miroirs: JSON · Hugging Face · GitHub
Chaque dossier a un lien permanent (l’adresse se termine par l’identifiant du dossier). Citez le dossier et la source primaire vers laquelle il renvoie.
<titre>. AI Threat Watch, dossier <id>, <date>. <lien permanent>
Exemple:
Le botnet PoeLLM infecte 3 400 serveurs LiteLLM et Ollama exposés pour du cryptominage. AI Threat Watch, dossier poellm-botnet-exposed-ai-servers, 7 oct. 2026. https://aithreat.io/fr/cases/poellm-botnet-exposed-ai-servers/
Corrections
Les dossiers sont modifiés au grand jour. Chaque changement est consigné dans un journal public des modifications avec sa date et son contenu ; rien n’est supprimé ni réécrit en silence. Lorsqu’un fait s’avère faux, le dossier est corrigé et la correction reste visible dans le journal.
Contact
Corrections et nouveaux signalements : ouvrez le dossier, copiez son lien et envoyez-le avec votre source.
Vous pouvez aussi ouvrir un ticket sur le dépôt GitHub du projet. Signaler sur GitHub