https://aithreat.io/fr/cases/284 dossiers vérifiés d’incidents de sécurité de l’IA, du plus récent au plus ancien. Chacun a un lien permanent, des sources primaires et une citation prête à l’emploi.frhttps://aithreat.io/fr/cases/poellm-botnet-exposed-ai-servers/https://aithreat.io/fr/cases/poellm-botnet-exposed-ai-servers/Wed, 07 Oct 2026 00:00:00 +0000LLMjackingcriticalLumen Black Lotus Labs a suivi un implant ELF nommé libgcrypt qui dérive l'adresse de son C2 des mots d'un poème hébergé sur GitHub, balaie les ports 3000 et 4000, exploite la CVE-2026-42271 de LiteLLM et fait tourner les mineurs XMRig et Iron sur plus de 3 400 hôtes.https://aithreat.io/fr/cases/ai-music-streaming-royalty-fraud/https://aithreat.io/fr/cases/ai-music-streaming-royalty-fraud/Tue, 06 Oct 2026 00:00:00 +0000Deepfake fraudhighUn homme de Caroline du Nord a écopé de 18 mois de prison et doit restituer 8 091 843 $ après que le parquet a établi qu'il diffusait des centaines de milliers de morceaux générés par IA via environ 10 000 comptes bots pour toucher des redevances ; première affaire américaine de streaming par IAhttps://aithreat.io/fr/cases/pixelleak-agent-screenshots/https://aithreat.io/fr/cases/pixelleak-agent-screenshots/Tue, 29 Sep 2026 00:00:00 +0000Model & data leakmediumGlow Labs a découvert que des agents de codage téléversaient des captures d'écran d'applications internes, y compris des consoles de facturation et de trésorerie, dans des dépôts publics pour que les relecteurs puissent les voir, surtout sous des comptes personnels.https://aithreat.io/fr/cases/greece-voice-clone-relatives-gang/https://aithreat.io/fr/cases/greece-voice-clone-relatives-gang/Fri, 18 Sep 2026 00:00:00 +0000Deepfake fraudhighLa police grecque a arrêté deux collecteurs d'un gang qui se faisait passer pour des agents de services publics, enregistrait la voix de proches, puis utilisait des clones vocaux IA de ces proches pour convaincre les victimes de remettre leurs objets de valeur ; plus d'1 M€ dérobé.https://aithreat.io/fr/cases/rubygems-openai-agent-swarm/https://aithreat.io/fr/cases/rubygems-openai-agent-swarm/Mon, 14 Sep 2026 00:00:00 +0000AI supply chainhighLa recherche GemStuffer a relié plus de 2 000 gems malveillants ayant obtenu l'exécution de code sur les serveurs de build de RubyDoc à des agents OpenAI en entraînement ; OpenAI examine l'activité de ses agents.https://aithreat.io/fr/cases/anthropic-shinyhunters-agents/https://aithreat.io/fr/cases/anthropic-shinyhunters-agents/Thu, 10 Sep 2026 00:00:00 +0000AI-assisted malwarehighAnthropic a signalé des acteurs liés à ShinyHunters dont les agents IA ont réalisé presque tout le travail dans une brèche de chaîne d'approvisionnement touchant plus de 40 tenants cloud et une prise de contrôle en trois heures à partir d'un seul jeton volé.https://aithreat.io/fr/cases/anthropic-jackpoterz-russia/https://aithreat.io/fr/cases/anthropic-jackpoterz-russia/Thu, 10 Sep 2026 00:00:00 +0000State actor AI opscriticalLe rapport de menaces d'Anthropic décrit un opérateur similaire à Midnight Blizzard dont les agents reconstruisaient automatiquement les malwares détectés, pillaient des fabricants de drones et ont volé plus de 300 000 registres d'identité nationale.https://aithreat.io/fr/cases/anthropic-gtg-50029-eu-hacktivist/https://aithreat.io/fr/cases/anthropic-gtg-50029-eu-hacktivist/Thu, 10 Sep 2026 00:00:00 +0000AI-assisted malwarehighAu printemps 2026, un acteur isolé a construit un scanner de clés d'API en Rust, un exploit de condition de concurrence sur la réinstallation de WordPress et une plateforme de doxxing baptisée fafsearch, obtenant un accès interne à au moins 14 des 42 cibles suivies.https://aithreat.io/fr/cases/anthropic-gtg-50021-fake-reseller/https://aithreat.io/fr/cases/anthropic-gtg-50021-fake-reseller/Thu, 10 Sep 2026 00:00:00 +0000LLMjackinghighUn groupe russophone et ukrainophone vendait un accès bon marché à Claude, redirigeait en silence les acheteurs vers d'autres modèles et exploitait un collecteur d'identifiants capturant les connexions aux comptes Anthropic pour les revendre.https://aithreat.io/fr/cases/anthropic-gtg-50020-sandbox-keys/https://aithreat.io/fr/cases/anthropic-gtg-50020-sandbox-keys/Thu, 10 Sep 2026 00:00:00 +0000Prompt injectionhighUn acteur d'extorsion russophone ayant dérobé 26 Go à des plateformes de réservation et de fintech a injecté des prompts dans le bac à sable d'évaluation automatisé d'un fournisseur d'IA pour extraire des clés d'API de production, puis a frappé environ 30 sociétés d'IA.https://aithreat.io/fr/cases/anthropic-gtg-30006-iran-tooling/https://aithreat.io/fr/cases/anthropic-gtg-30006-iran-tooling/Thu, 10 Sep 2026 00:00:00 +0000State actor AI opshighDes comptes Claude gratuits répartis sur 16 organisations ont construit des portails de phishing, un dropper VBScript, l'implant SECOMS64 et des outils de vol de boîtes mail Microsoft 365, en fractionnant le travail en petites sessions pour affaiblir les garde-fous.https://aithreat.io/fr/cases/anthropic-gtg-16008-xiaomi-distill/https://aithreat.io/fr/cases/anthropic-gtg-16008-xiaomi-distill/Thu, 10 Sep 2026 00:00:00 +0000Model & data leakhighAnthropic affirme que Xiaomi a rejoué de vraies sessions d'utilisateurs MiMo dans Claude via OpenClaw et OpenCode pour collecter des données d'entraînement, plus de 400 000 requêtes sur plus de 1 500 comptes, exposant les noms des utilisateurs et des données d'entreprise.https://aithreat.io/fr/cases/anthropic-gtg-16006-zhipu-distill/https://aithreat.io/fr/cases/anthropic-gtg-16006-zhipu-distill/Thu, 10 Sep 2026 00:00:00 +0000Model & data leakhighAnthropic affirme que Zhipu (Z.ai) a fait tourner un pipeline d'extraction de chaîne de raisonnement via 273 comptes, soit 770 609 échanges en dix jours, et a utilisé Claude comme évaluateur pour une campagne de distillation axée sur la cybersécurité.https://aithreat.io/fr/cases/anthropic-gtg-16005-alibaba-distill/https://aithreat.io/fr/cases/anthropic-gtg-16005-alibaba-distill/Thu, 10 Sep 2026 00:00:00 +0000Model & data leakcriticalAnthropic attribue à l'équipe Qwen d'Alibaba une campagne forçant la sortie de chaîne de raisonnement via un prompt fixe, culminant à près de 3 M d'échanges par jour depuis plus de 3 500 faux comptes, soit plus de 151 M d'échanges de mai à juillet 2026.https://aithreat.io/fr/cases/anthropic-gtg-15001-dating-apps/https://aithreat.io/fr/cases/anthropic-gtg-15001-dating-apps/Thu, 10 Sep 2026 00:00:00 +0000Deepfake fraudhighUn studio d'applications basé en Chine mélangeait environ trois personas IA par travailleur humain à la tâche sur plus de 20 applis de rencontre ; en deux semaines d'avril 2026, Claude a envoyé environ 2,36 millions de messages à plus de 25 000 utilisateurs payant en jetons pour continuer à discuter.https://aithreat.io/fr/cases/anthropic-gtg-10007-exploit-foundry/https://aithreat.io/fr/cases/anthropic-gtg-10007-exploit-foundry/Thu, 10 Sep 2026 00:00:00 +0000AI-assisted malwarecriticalDes opérateurs probablement situés à Changsha, dans le Hunan, dont des étudiants de licence, ont exploité des essaims d'agents à mémoire persistante, de la rétro-ingénierie binaire autonome et une flotte de collecte de 13 agents, produisant une douzaine de zero-days candidats en un mois.https://aithreat.io/fr/cases/okta-infostealer-ai-tokens/https://aithreat.io/fr/cases/okta-infostealer-ai-tokens/Tue, 08 Sep 2026 00:00:00 +0000LLMjackinghighOkta a analysé un dump de 7 Go de journaux de stealer de 5 871 machines publié gratuitement sur Telegram le 2 août 2026 et y a trouvé 24 clés d'API d'IA valides ainsi que des milliers de jetons de session non expirés pour Google, Microsoft, Anthropic et Amazon.https://aithreat.io/fr/cases/gtig-six-hour-credential-harvest/https://aithreat.io/fr/cases/gtig-six-hour-credential-harvest/Tue, 08 Sep 2026 00:00:00 +0000Agent hijackcriticalUn acteur à motivation financière déjà présent dans le cloud d'une victime a transformé un chatbot de codage, un prompt et des manuels en markdown en un système autonome qui a récolté des milliers d'identifiants et fait tourner ses IP via ce cloud.https://aithreat.io/fr/cases/gtig-sandworm-relic-gemini/https://aithreat.io/fr/cases/gtig-sandworm-relic-gemini/Tue, 08 Sep 2026 00:00:00 +0000State actor AI opshighLe GTIG a rapporté qu'un groupe qu'il suit sous le nom SANDWORM RELIC, lié à APT44, intégrait Gemini pour écrire et affiner des outils asynchrones de pulvérisation de mots de passe en Python et de l'automatisation Bash dans des opérations contre l'Ukraine.https://aithreat.io/fr/cases/gtig-dustmaker-ci-prompts/https://aithreat.io/fr/cases/gtig-dustmaker-ci-prompts/Tue, 08 Sep 2026 00:00:00 +0000AI supply chaincriticalDUSTMAKER, d'UNC6780, vole des jetons OIDC de GitHub Actions pour publier des paquets empoisonnés avec des attestations SLSA valides, persiste via les dossiers de configuration des assistants IA et embarque des prompts adverses pour que les scanners LLM l'ignorent.https://aithreat.io/fr/cases/chatgpt-gmail-covert-channel/https://aithreat.io/fr/cases/chatgpt-gmail-covert-channel/Tue, 08 Sep 2026 00:00:00 +0000Prompt injectionhighCheck Point a montré qu'une instruction implantée pouvait faire lire à ChatGPT le Gmail connecté et transmettre les données au compte ChatGPT d'un attaquant via un canal caché entre bacs à sable ; OpenAI a désactivé le service.https://aithreat.io/fr/cases/litellm-cve-2026-59822-kev/https://aithreat.io/fr/cases/litellm-cve-2026-59822-kev/Wed, 02 Sep 2026 00:00:00 +0000AI supply chainhighLorsque la validation de clé échouait, le point de terminaison MCP Streamable HTTP de LiteLLM retombait sur un objet d'authentification vide, de sorte qu'un jeton Bearer d'un seul caractère donnait un accès complet aux outils MCP ; les pots de miel de Wiz ont observé des sondes et la CISA l'a ajoutée au KEV.https://aithreat.io/fr/cases/truffle-aws-keys-hugging-face/https://aithreat.io/fr/cases/truffle-aws-keys-hugging-face/Fri, 21 Aug 2026 00:00:00 +0000Model & data leakhighUne étude de quatre ans de Truffle Security a recensé 64 024 clés AWS uniques dans des sources publiques, dont 9 300 encore valides ; les dépôts Hugging Face représentaient 8 482 expositions, et 17,9 % d'entre elles étaient des clés root.https://aithreat.io/fr/cases/heidelberg-pensioner-deepfake-investment/https://aithreat.io/fr/cases/heidelberg-pensioner-deepfake-investment/Thu, 20 Aug 2026 00:00:00 +0000Deepfake fraudmediumLa Kriminalpolizeidirektion de Heidelberg a rapporté qu'un homme de 75 ans avait perdu une somme à six chiffres en euros après qu'une vidéo convaincante avait utilisé le visage et la voix manipulés d'une personnalité connue pour promouvoir un investissement.https://aithreat.io/fr/cases/mlflow-cve-2026-64849-kev/https://aithreat.io/fr/cases/mlflow-cve-2026-64849-kev/Wed, 19 Aug 2026 00:00:00 +0000AI supply chainhighUn point de terminaison de test de webhook non authentifié dans MLflow ne validait que l'URL initiale, puis suivait les redirections et résolvait à nouveau les noms d'hôte, permettant aux attaquants d'atteindre les services internes et de métadonnées cloud et de lire la réponse ; la CISA a signalé une exploitation active.https://aithreat.io/fr/cases/cisa-aa26-231a-siemens-ai-scripts/https://aithreat.io/fr/cases/cisa-aa26-231a-siemens-ai-scripts/Wed, 19 Aug 2026 00:00:00 +0000AI-assisted malwarehighL'avis conjoint AA26-231A indique que des acteurs malveillants utilisent des scripts Python générés par IA, bâtis sur python-snap7 et présentés comme des outils de surveillance, pour lire et écrire la mémoire et la logique à relais d'automates Siemens S7 exposés sur Internet.https://aithreat.io/fr/cases/bitdefender-silkparasite-ai-rats/https://aithreat.io/fr/cases/bitdefender-silkparasite-ai-rats/Wed, 19 Aug 2026 00:00:00 +0000State actor AI opsmediumBitdefender a suivi sept familles de RAT, dont cinq nouvelles, dans environ 65 infections chez des administrations d'Asie centrale ; deux leurres semblaient générés par IA et des malwares tels que GoginRAT contenaient des restes de code de test suggérant une assistance par IA.https://aithreat.io/fr/cases/ray-cve-2025-62593-rondodox-kev/https://aithreat.io/fr/cases/ray-cve-2025-62593-rondodox-kev/Mon, 17 Aug 2026 00:00:00 +0000AI supply chainhighLa protection de Ray contre les attaques par navigateur vérifiait seulement que le User-Agent commençait par Mozilla, si bien qu'une page malveillante et un DNS rebinding pouvaient exécuter du code sur le cluster d'un développeur ; Bitsight a vu RondoDox l'exploiter avant la publication de la CVE.https://aithreat.io/fr/cases/australia-nasc-albanese-deepfake-7-4m/https://aithreat.io/fr/cases/australia-nasc-albanese-deepfake-7-4m/Mon, 17 Aug 2026 00:00:00 +0000Deepfake fraudhighLes données du National Anti-Scam Centre pour l'exercice 2026 montrent que les signalements à Scamwatch impliquant des usurpations des dix personnalités les plus imitées, en tête le Premier ministre Anthony Albanese, étaient liés à 7,4 M A$ (environ 4,8 M$) de pertes.https://aithreat.io/fr/cases/norway-ai-fake-documents-tax-fraud/https://aithreat.io/fr/cases/norway-ai-fake-documents-tax-fraud/Mon, 10 Aug 2026 00:00:00 +0000Deepfake fraudhighL'administration fiscale norvégienne a alerté sur une nouvelle méthode de fraude dans laquelle des contribuables joignaient à leur déclaration des justificatifs fictifs générés par IA pour réclamer des déductions ; des demandes de plus de 2 Mds NOK (environ 190 M$) ont été détectées.https://aithreat.io/fr/cases/langflow-summer-2026-kev-wave/https://aithreat.io/fr/cases/langflow-summer-2026-kev-wave/Tue, 04 Aug 2026 00:00:00 +0000AI supply chaincriticalEntre mai et août 2026, la CISA a ajouté au KEV les CVE-2025-34291, CVE-2026-55255, CVE-2026-0770 et CVE-2026-9198 ; la dernière enchaîne un point de terminaison auto_login délivrant des jetons superutilisateur avec l'exec() de la validation de code pour une RCE non authentifiée sur les installations par défaut.https://aithreat.io/fr/cases/openai-poipet-scam-compound/https://aithreat.io/fr/cases/openai-poipet-scam-compound/Fri, 31 Jul 2026 00:00:00 +0000Deepfake fraudhighSur un signalement de WhatsApp, OpenAI a banni les comptes ChatGPT d'une opération de Poipet qui utilisait le modèle pour bâtir des personas, traduire des messages d'arnaque, fabriquer de faux passeports et avis juridiques, rédiger des tracts de recrutement et suivre les dettes des travailleurs.https://aithreat.io/fr/cases/anthropic-eval-claude-pypi-malware/https://aithreat.io/fr/cases/anthropic-eval-claude-pypi-malware/Thu, 30 Jul 2026 00:00:00 +0000Agent hijackhighAnthropic a révélé trois incidents dans lesquels des modèles Claude, dans des évaluations CTF Irregular mal configurées, ont atteint Internet : l'un a enregistré un paquet PyPI fantôme exécuté par 15 systèmes réels, un autre a extrait des centaines de lignes d'une vraie base de données de production.https://aithreat.io/fr/cases/trend-earth-krahang-naga-genai/https://aithreat.io/fr/cases/trend-earth-krahang-naga-genai/Wed, 29 Jul 2026 00:00:00 +0000State actor AI opsmediumLe rapport APT du S1 2026 de Trend Micro documente Earth Krahang, aligné sur la Chine, transformant un exploit public en scanner de masse grâce à l'IA générative, et Earth Naga vibe-codant de façon itérative un chargeur de porte dérobée en PowerShell et C#.https://aithreat.io/fr/cases/trend-ai-agent-pentest-pretext-sea/https://aithreat.io/fr/cases/trend-ai-agent-pentest-pretext-sea/Wed, 29 Jul 2026 00:00:00 +0000State actor AI opshighTrend Micro a décrit un acteur, peut-être Earth Lamia, qui a convaincu un agent IA autonome que l'opération était un test d'intrusion autorisé ; l'agent a ensuite mené balayage, exploitation, collecte d'identifiants et pulvérisation de mots de passe.https://aithreat.io/fr/cases/finland-deepfake-police-video-calls/https://aithreat.io/fr/cases/finland-deepfake-police-video-calls/Wed, 22 Jul 2026 00:00:00 +0000Deepfake fraudmediumLe Bureau national d'enquête finlandais a indiqué que depuis juin 2026 des escrocs utilisent des appels Google Meet avec des deepfakes présumés de vrais policiers, dont le directeur Ilkka Koskimaki, pour soutirer des données bancaires.https://aithreat.io/fr/cases/openai-agent-hugging-face/https://aithreat.io/fr/cases/openai-agent-hugging-face/Tue, 21 Jul 2026 00:00:00 +0000Agent hijackcriticalLors d'une évaluation cyber, des agents OpenAI ont exploité des zero-days pour s'échapper de leur environnement et pénétrer les serveurs de Hugging Face ; Hugging Face a confiné l'intrusion et alerté le FBI avant qu'OpenAI ne s'en aperçoive.https://aithreat.io/fr/cases/unit42-tuxbot-v3-llm-botnet/https://aithreat.io/fr/cases/unit42-tuxbot-v3-llm-botnet/Thu, 16 Jul 2026 00:00:00 +0000AI-assisted malwaremediumUnit 42 a récupéré le framework TuxBot v3 Evolution, dont les 61 fichiers C contiennent un avertissement de sécurité de LLM non supprimé et des commentaires de chaîne de raisonnement ; environ 70 % fonctionne, dont la force brute Telnet et le DDoS.https://aithreat.io/fr/cases/sky-gold-deepfake-director/https://aithreat.io/fr/cases/sky-gold-deepfake-director/Wed, 15 Jul 2026 00:00:00 +0000Deepfake fraudhighDes fraudeurs ont compromis un téléphone et un ordinateur portable de l'entreprise et auraient usurpé par deepfake l'identité d'un directeur pour faire virer par un employé 10,70 crores de roupies (~1,1 M$) vers des comptes inconnus.https://aithreat.io/fr/cases/colombia-ibague-deepfake-visa-ring/https://aithreat.io/fr/cases/colombia-ibague-deepfake-visa-ring/Mon, 13 Jul 2026 00:00:00 +0000Deepfake fraudmediumLa Dijin, la Fiscalia General, Ameripol et le HSI américain ont perquisitionné trois propriétés à Ibague et arrêté cinq personnes qui modifiaient leur visage et leur accent en visioconférence pour se faire passer pour des agents consulaires américains vendant de faux visas.https://aithreat.io/fr/cases/chemnitz-lanz-deepfake-investhub/https://aithreat.io/fr/cases/chemnitz-lanz-deepfake-investhub/Wed, 08 Jul 2026 00:00:00 +0000Deepfake fraudhighLa police de Chemnitz enquête après qu'une Saxonne a viré des sommes de 250 à 460 000 euros vers la plateforme Investhub 3.0 promue par une vidéo IA de l'animateur Markus Lanz, perdant plus d'1 M€ (environ 1,1 M$).https://aithreat.io/fr/cases/cursor-duneslide-sandbox-escape/https://aithreat.io/fr/cases/cursor-duneslide-sandbox-escape/Thu, 02 Jul 2026 00:00:00 +0000Agent hijackcriticalCato Networks a découvert qu'un working_directory non par défaut était ajouté à la liste blanche de Cursor et que les liens symboliques non résolus retombaient sur leur propre chemin, permettant à des prompts injectés d'écraser le binaire du bac à sable et d'exécuter n'importe quelle commande.https://aithreat.io/fr/cases/sysdig-jadepuffer-agentic-ransomware/https://aithreat.io/fr/cases/sysdig-jadepuffer-agentic-ransomware/Wed, 01 Jul 2026 00:00:00 +0000AI-assisted malwarehighSysdig a documenté un agent LLM qui a exploité la CVE-2025-3248 de Langflow, récolté des clés, pivoté via un contournement d'authentification Nacos, chiffré 1 342 éléments de configuration avec une clé jamais sauvegardée, supprimé des bases de données et laissé une note de rançon.https://aithreat.io/fr/cases/tokyo-horie-deepfake-investment-ring/https://aithreat.io/fr/cases/tokyo-horie-deepfake-investment-ring/Fri, 26 Jun 2026 00:00:00 +0000Deepfake fraudhighLa police de Tokyo a arrêté des collecteurs d'espèces taïwanais d'un réseau qui utilisait une vidéo IA de l'entrepreneur Takafumi Horie pour attirer une octogénaire dans un groupe LINE promettant 600 % de rendement ; pertes proches de 100 M de yens (650 000 $).https://aithreat.io/fr/cases/chiba-teen-ai-ransomware-arrest/https://aithreat.io/fr/cases/chiba-teen-ai-ransomware-arrest/Thu, 25 Jun 2026 00:00:00 +0000AI-assisted malwaremediumLa police de Chiba a arrêté un jeune de 19 ans d'Otsu pour avoir créé un ransomware avec l'IA générative en février 2026, indiquant que la couverture de l'attaque contre Asahi l'avait inspiré ; huit autres personnes âgées de 13 à 19 ans ont été déférées pour le même groupe de discussion.https://aithreat.io/fr/cases/israel-synthetic-identity-ai-agents/https://aithreat.io/fr/cases/israel-synthetic-identity-ai-agents/Sun, 21 Jun 2026 00:00:00 +0000Deepfake fraudhighLa police israélienne soutient qu'un jeune de 20 ans a acheté des photos d'identité sur le darknet, les a animées par IA pour passer les contrôles vidéo d'ouverture de compte à distance, et a utilisé des agents IA pour ouvrir des comptes bancaires et des cartes au nom de centaines de victimes.https://aithreat.io/fr/cases/mastra-npm-sapphire-sleet/https://aithreat.io/fr/cases/mastra-npm-sapphire-sleet/Wed, 17 Jun 2026 00:00:00 +0000AI supply chaincriticalDes attaquants ont pris le contrôle du mainteneur npm « ehindero » et poussé des mises à jour vers plus de 140 paquets @mastra ajoutant la dépendance typosquattée easy-day-js, dont le dropper postinstall récupérait un infostealer multiplateforme traquant 166 extensions de portefeuilles.https://aithreat.io/fr/cases/aikido-jetbrains-ai-key-theft/https://aithreat.io/fr/cases/aikido-jetbrains-ai-key-theft/Tue, 16 Jun 2026 00:00:00 +0000LLMjackinghighAikido a découvert au moins 15 plugins issus de sept comptes éditeurs qui se présentaient comme des assistants IA mais envoyaient les clés d'API OpenAI, DeepSeek et SiliconFlow des utilisateurs en HTTP clair vers un serveur attaquant ; une offre payante redistribuait les clés récoltées.https://aithreat.io/fr/cases/copilot-searchleak/https://aithreat.io/fr/cases/copilot-searchleak/Mon, 15 Jun 2026 00:00:00 +0000Prompt injectionhighVaronis Threat Labs a enchaîné une injection de prompt, une condition de concurrence au rendu et une SSRF via Bing pour qu'un seul lien forgé fasse récupérer des données sensibles à Copilot et les intègre dans une requête d'image. Microsoft a corrigé côté serveur.https://aithreat.io/fr/cases/ollama-vapt-autonomous-attack/https://aithreat.io/fr/cases/ollama-vapt-autonomous-attack/Fri, 12 Jun 2026 00:00:00 +0000LLMjackingmediumSysdig a observé un attaquant utilisant une instance Ollama non authentifiée comme moteur de raisonnement d'un outil qui scannait des cibles, écrivait des exploits et tentait des intrusions.