Point Vision : Vos rendez‑Vous volés — Comment éviter les arnaques
Des inconnus ont téléchargé des bases de patients depuis l’outil de rendez‑vous de Point Vision, selon Clubic. Les fichiers contiennent identités, dates de naissance, coordonnées et échanges logistiques — autant d'informations qui permettent de monter des SMS et emails d’hameçonnage très crédibles. Le groupement affirme qu'aucun accès non autorisé aux dossiers médicaux n’a été constaté, mais le module de connexion a été retiré temporairement.
Agenda médical exposé ▶ 00:00
Des inconnus ont téléchargé des bases de patients depuis l’outil de rendez‑vous de Point Vision. Alors, Selon Clubic, des tentatives d’hameçonnage très crédibles sont à craindre.
Selon Clubic, l’attaque visait le prestataire des rendez‑vous de Point Vision. Bon, Selon Clubic, accès à l’agenda interne et téléchargement de données de patients. Qu’est‑ce que ça change pour vous, si vous avez pris rendez‑vous là‑bas? Selon le groupement, aucun accès non autorisé aux dossiers médicaux n’a été constaté.
Trois éléments. Un: Clubic dit que les fichiers volés contiennent identités, naissances, coordonnées, et échanges logistiques. Deux: le groupement n’a pas de preuve d’accès aux mots de passe. Mais il ne l’exclut pas, des traces ayant été effacées. Trois: Point Vision stocke les dossiers médicaux ailleurs; aucun accès non autorisé lié à l’incident.
Le groupement alerte sur l’hameçonnage. Vous recevez un SMS: « Bonjour, contrôle de vue demain à 9h… ». Comment savoir si c’est vrai ? Attendez. L’IA n’a pas causé la faille. Elle peut générer des messages plus convaincants avec vos rendez‑vous. Sans IA, ces données trompent moins vite et moins bien.
Selon Clubic, le module de connexion semble retiré temporairement. Le truc, c'est que Vous aviez réutilisé le même mot de passe ailleurs? La source recommande de le changer. Point Vision n’a pas donné le nombre de personnes touchées.
Abonnez‑vous, on vous explique ces usages de l’IA sans jargon ni alarmisme.
Et pendant qu’un agenda fuit, d’autres utilisent des agents d’IA pour entrer tout seuls.
Des agents qui percent ▶ 01:20
Un pirate a visé plus de 1 200 sites avec des agents d’IA! Sauf que Coût dérisoire!
Thenextweb cite un rapport que Reuters a vu. Chercheur NorForge a vu un hacker sinophone casser plus de 100 sites. Comment des IA ont‑elles fait presque tout le boulot? Franchement, Cairn, une plateforme multi‑agents, décompose la cible et enchaîne les étapes jusqu’à planter une porte d’entrée.
NorForge a trouvé des panneaux Cairn ouverts sur le web. Reuters dit que la campagne a démarré le 25 septembre. Résultat : Objectif: obtenir l’exécution de code puis déposer une web shell. Reuters cite Deere, SharkNinja et Cummins parmi les cibles. SharkNinja parle d’un site de support isolé, menace contenue. Cummins enquête sur une possible attaque chez un prestataire.
NorForge estime le succès moyen autour de 10%! Rien que ça. Un projet “réussi” prenait un peu moins de 23 heures. Selon Reuters, le chercheur évoque environ 5 000 dollars de jetons. Cela fait près de 50 dollars par intrusion aboutie, avec des incertitudes. L’auteur de Cairn, cité par Reuters, dit que son outil n’est pas conçu pour attaquer.
Pour vous, ça veut dire des boutiques qui restent “ouvertes” aux mauvais endroits. Vous savez quoi ? Vous tapez vos cartes là‑dedans demain? On vous en parlait déjà dans notre vidéo sur les hôpitaux visés par des agents autonomes.
Abonnez‑vous, ça nous motive à creuser ces enquêtes techniques pour vous.
Et pendant que des sites se défendent, Tesla change son calendrier de conduite sans humain.
Robotaxi avant vous ▶ 02:42
Tesla repousse l’IA de conduite non supervisée à 2027. Alors, Le Cybercab, lui, arrive!
Clubic rapporte que Tesla vise le deuxième trimestre 2027 pour laisser une IA de conduite rouler sans surveillance. Bon, Où et pour qui? Seulement dans les quartiers déjà desservis par l’IA des robotaxis gérés par Tesla!
Clubic note un bénéfice net en baisse de 43% au troisième trimestre, marge à 2,6%. Les dépenses R&D montent de 69% pour l’IA et le robot Optimus. Et là, Ashok Elluswamy donne la nouvelle cible 2027. Ambition réduite: l’IA non supervisée restera limitée au réseau Tesla. Clubic, citant Reuters, dit que Lars Moravy veut des Cybercab fin 2026. Elon Musk nuance: beaucoup appartiendront à Tesla.
La NHTSA enquête sur la conformité d’un biplace sans volant ni pédales. Attendez. Comment certifier une voiture où l’IA de conduite tient seule le volant… qui n’existe pas? Tesla a jusqu’au 30 octobre pour répondre, selon Clubic.
Pour vous en Europe, la version d’IA supervisée n’est pas disponible en France. Neuf pays l’autorisent, dit Clubic, en attendant un vote de l’Union. Un clin d’œil si vous avez aimé notre vidéo “Robotaxis: 417 000 chauffeurs menacés”.
Le taxi robot roule, l’IA piétonne encore.
Abonnez‑vous, ça soutient la chaîne et ça nous aide à rester indépendants.
Et pendant que Tesla promet, Amazon aurait noté le “risque de grève” avec une IA.
Scores anti‑syndicats ▶ 04:08
Amazon a noté le “risque syndical” avec une IA dans ses entrepôts!
The Globe and Mail dit que des documents internes décrivent Atlas. Cet outil classe plus de 50 sites aux États‑Unis, au Canada et en Europe. Qu’analyse cette IA exactement? Les papiers parlent de centaines d’indicateurs pour évaluer “risques sociaux” et “cibles syndicales”, sans lister ces données.
Le journal cite un barème à cinq niveaux, de perturbation signalée à aucun risque. Un second score de 100 à 900 estime la probabilité d’un vote. Le site YVR2, près de Vancouver, aurait été en Tier 1 avec un score de 169. Un porte‑parole d’Amazon l’a expliqué au Globe. Il insiste: interprétation avec revue humaine, pas décision automatisée.
L’outil surveille‑t‑il des comportements individuels? Le Globe dit qu’Amazon n’a pas répondu à cette question précise. Unifor estime que ces infos confirment qu’Amazon voit la syndicalisation comme un risque. Le journal précise qu’on ne sait pas si Atlas est toujours utilisé ni quand ces documents datent exactement.
Pour vous au Canada, Amazon a relevé les salaires d’un dollar l’heure. Cela s’est fait en plein conflit, écrit le Globe. Exemple clair: un atelier où les “événements sévères” listent grèves et marches.
Pendant que l’IA classe les risques, une autre remplit vos formulaires sans mots de passe.
Un sésame sans mots ▶ 05:21
1Password veut donner des accès à votre agent IA sans dévoiler vos mots!
D’après Numerama, 1Password a présenté un système le 22 octobre. Sauf que Comment l’IA réserve un vol si elle ne voit pas le mot de passe? Il laisse un agent IA s’authentifier, sans exposer l’identifiant! L’agent IA s’identifie auprès du coffre. Vous approuvez, et 1Password remplit le formulaire à sa place. Ensuite, 1Password retire l’identifiant.
Numerama détaille: l’agent IA possède une clé propre, l’utilisateur voit demande et but. L’approbation se fait sur un appareil autorisé. L’agent IA ne lit pas l’identifiant, le reste du coffre reste chiffré. Mais le compte visé devient visible pour l’agent IA pendant la tâche. 1Password le reconnaît en FAQ: le risque est côté service utilisé.
Et si un agent IA est détourné? Numerama rappelle que Meta a corrigé en urgence une faille de Muse en septembre. Cette faille donnait le contrôle à un attaquant. Résultat : Le service arrive sans surcoût sur 1Password.com. Les serveurs européens et canadiens ne sont pas pris en charge pour l’instant.
Pour vous, scénario simple: “mon agent” ajoute un billet Air France à votre panier! Rien que ça. Êtes‑vous d’accord pour qu’il voie l’historique de vos vols pendant deux minutes? C’est là que tout se joue.
Le coffre garde la clé, l’agent toque.
Abonnez‑vous pour ne pas rater nos explications pratiques sur ces outils.
Pendant que les accès se peaufinent, une image choquante a circulé, générée par une IA.
La photo qui n’existait pas ▶ 06:44
Vous savez quoi ? Une image virale d’un couple agressé à Paris a été générée par IA!
La RTBF explique que le visuel vient d’un média en ligne israélien. Il a été partagé après des manifestations. Sur X, il porte le label « Fabriqué avec l’IA ». Alors, Comment l’ont‑ils vérifié? Recherche inversée, recadrage repéré, détails incohérents, et détection d’un filigrane SynthID lié à OpenAI.
La publication originale date du 17 octobre à 22 h 22, selon la RTBF. La RTBF liste des anomalies: quatre doigts, sandales sans attaches, deux têtes pour un corps. Le parquet de Paris dit n’avoir rien et appelle à la prudence. Un journaliste de BFMTV évoquait une source police, sans suite judiciaire confirmée.
Pour vous, cela veut dire que l’IA sait créer des scènes plausibles pour attiser l’émotion. Et là, La question à se poser: qui publie, quand, et que disent les détails? On vous montrait justement SynthID Detector dans notre vidéo “Comment vérifier si vos photos sont truquées”.
Attendez. Exemple concret: si une image vous indigne, attendez une source locale nommée, pas un montage.
Et pendant que les images s’inventent, les levées de fonds, elles, sont bien réelles.
La levée à 1,25 trillion ▶ 07:53
OpenAI viserait 30 milliards de dollars à 1,25 trillion de valorisation!
TechCrunch le rapporte, en citant CNBC et Bloomberg! OpenAI chercherait une levée privée géante menée par Coatue et des investisseurs des Émirats. Pourquoi pas l’IPO tout de suite? Sauf que Les médias disent que les termes bougent encore, et OpenAI n’a pas commenté.
TechCrunch dit que l’opération ferait d’OpenAI la société privée la plus valorisée, au‑delà du trillion. L’entreprise a déposé en juin des papiers confidentiels pour une IPO. Elle avait levé en mars, pour une valorisation post‑money de 852 milliards. CNBC évoque aussi un accord pour plus de puissance de calcul depuis les Émirats.
TechCrunch ajoute que l’effet miroir pèserait sur Anthropic, pressentie pour une IPO. Les rumeurs parlent d’une valorisation entre 1,5 et 2 trillions de dollars. Jusqu’où ça peut monter sans recettes stables? Résultat : Dans nos vidéos récentes, on vous expliquait comment les prix des modèles chutent. On vous disait aussi pourquoi cela compte pour la rentabilité.
Pour vous, ça veut dire des outils qui accélèrent… mais une facture cloud qui peut changer vite! Rien que ça. Exemple: un abonnement qui ajoute un mode “ultrafast” peut coûter bien plus par réponse.
Trillions en haut, jetons en bas.
Et mises bout à bout, ces histoires ont un fil commun.
Ce qu’il faut en retenir ▶ 09:08
Vos données de contact exposées suffisent à fabriquer des arnaques crédibles. Des agents d’IA testent déjà les portes, pendant que d’autres les referment mieux. Abonnez‑vous si ce n’est pas encore fait, ça nous aide à continuer ce travail chaque jour.
Vous savez quoi ? Petite précision, nous ne faisons la promotion d'aucun outil, d'aucun produit, ni d'aucune entreprise!