Google alerte : pirates vident des accès IA, factures énormes
Google a prévenu : des cybercriminels détournent des accès à des IA d'entreprise et font exploser les factures cloud en quelques heures. Dans des cas étudiés par Mandiant et cités par ICTjournal, les frais frauduleux ont dépassé 100 000 $ et ont parfois atteint 1 000 000 $ avant coupure ; un attaquant a même fait plus de 500 000 requêtes en moins de huit heures. Les pirates récupèrent des clés API (parfois sur GitHub), créent des comptes et revendent l'accès via des services clandestins, baptisés « LLM Mixers » par Google.
1 million de dollars en une journée ▶ 00:00
Alors, des cybercriminels détournent des accès à des IA d'entreprise. La facture cloud EXPLOSE en quelques heures ! Selon ICTjournal, média suisse, Google vient d'alerter sur ce phénomène. Pourquoi ces attaques coûtent-elles si cher, si vite ? Parce que l'accès à un modèle d'IA vaut de l'argent. Les pirates le revendent directement. Deux preuves le montrent.
Un : Dans les incidents étudiés par Mandiant, cité ICTjournal, les frais frauduleux ont dépassé 100 000 dollars. Et ce, en une seule journée. Dans certains cas, ils ont atteint 1 million de dollars. Avant que les accès soient coupés. Deux : un attaquant a fait plus de 500 000 appels en moins de huit heures. Avec des clés volées. Pour alimenter un service appelé Jet Night.
Alors, c'est un peu comme laisser quelqu'un louer votre voiture avec vos papiers. Sauf que la voiture facture au kilomètre pendant que vous dormez. Les pirates récupèrent des clés API oubliées sur GitHub. Une fois entrés, ils créent des comptes et ajoutent leurs propres clés. Ils revendent ensuite l'accès via des services clandestins. Google les appelle des « LLM Mixers ».
Concrètement, pour une entreprise qui utilise l'IA au quotidien, la facture cloud peut exploser en quelques heures ! Le truc, c'est que pour vous, utilisateur d'un service en ligne, c'est peut-être votre fournisseur qui absorbe ce surcoût. Sans vous le dire. Qui paie vraiment, au bout du compte ?
Pendant que des pirates détournent des IA d'entreprise, Apple ouvre grand les siennes.
La file d'attente qui disparaît ▶ 01:23
Sauf que Apple abandonne presque totalement sa liste d'attente pour sa nouvelle Siri dotée d'IA. Selon Business Insider, média américain, c'est un changement révélateur. Pourquoi Apple lâche-t-il cette file d'attente maintenant ? Parce que l'entreprise se sent enfin prête à ouvrir les vannes.
Et là, Apple a publie un article de blog. Il explique que la fonctionnalité va se télécharger automatiquement pour les utilisateurs éligibles qui l'acceptent. Avant, il fallait patienter. Parfois plusieurs jours ! La liste d'attente ne reviendra qu'en cas de forte demande, précise Apple.
Bon, John Ternus est le nouveau patron d'Apple. Lors d'une conférence aux investisseurs, il a dit une chose. Cette IA peut piocher dans vos messages, votre calendrier, vos photos, pour accomplir des tâches. Comme retrouver un numéro de vol.
Pour vous, il suffit d'avoir un iPhone 15 Pro ou plus récent. Franchement, vous pouvez tester cette IA sans attendre, sauf si trop de monde s'y connecte. Concrètement, la fonction est encore en test, une version beta, donc pas tout à fait finie. Est-ce suffisant pour rattraper le retard sur ses concurrents ? La question reste ouverte.
Mais un autre assistant d'IA, lui, laissait fuiter vos coordonnées sans le dire.
Votre adresse mail, en cadeau ▶ 02:29
Résultat : Claude Code a envoye votre adresse email a des sites tiers, sans vous demander. C'est ce que raconte un fil ouvert sur GitHub par un utilisateur nommé motoroco. Pourquoi cette fuite a-t-elle choqué autant de monde ? Parce qu'elle n'était pas un bug isolé. C'était un comportement intégré par défaut.
Rien que ça. L'utilisateur raconte recevoir des dizaines d'emails frauduleux par jour. L'agent d'IA de Claude Code insérait son adresse dans l'en-tête des requêtes web. Cela se produisait lors de recherches automatiques. Une employée d'Anthropic, Lydia Hallie, a répondu directement sur le fil. L'entreprise dit vouloir retirer l'adresse email du contexte donné à l'IA, dans une prochaine mise à jour. Elle a écrit : « Nous aurions dû repérer ce comportement plus tôt. »
Alors, sauf que le problème avait déjà été signalé cinq mois plus tôt. Dans un autre fil reste sans réponse.
Bon, Anthropic distribuait votre email comme des bonbons d'Halloween !
Siri est désormais « celle qu'on a toujours voulue ». Sans que vous le sachiez. Pour les développeurs qui s'en servent tous les jours, la mise à jour arrive. Mais seulement dans une prochaine version. Qui vérifie vraiment ce que votre IA envoie en votre nom ? Du côté d'OpenAI, on veut transformer l'IA en chasseuse de failles plutôt qu'en complice.
Elle trouve les failles avant vous ▶ 03:37
Et là, OpenAI lance GPT-6 Cyber, une IA capable de reperer et d'exploiter des failles de securite. C'est ZDNet, média français, qui détaille ce lancement. Pourquoi une IA qui attaque des logiciels, et pas seulement qui les défend ? Pour trouver les failles avant les pirates. Et prévenir les éditeurs en premier.
Sauf que Deux chiffres le prouvent. Un : sur le noyau Linux, cette IA a développé des exploits fonctionnels pour 948 vulnérabilités. Son prédécesseur, GPT-5.6 Sol, n'en avait trouvé que 166 ! Deux : sur le navigateur Firefox, l'IA a repere quatre-vingt-una failles inedites, jugees graves par Mozilla. Qui a commencé à les corriger.
Franchement, l'IA fouille vos serrures pour le compte du propriétaire.
Résultat : L'acces reste reserve a un groupe restreint de chercheurs en securite habilites, via un programme nomme Daybreak Red. Concrètement, des entreprises comme Cisco utilisent déjà cette IA. Pour elles, ça veut dire des failles corrigées plus vite. Avant qu'un pirate les exploite ! Pour vous, utilisateur de logiciels comme Firefox, ça veut dire des mises à jour de sécurité plus fréquentes. Sans que vous le remarquiez. Mais que se passe-t-il si cette IA tombe dans de mauvaises mains ? OpenAI dit l'avoir entraînée à rester dans les limites fixées.
Après les failles de sécurité, parlons d'une autre donnée sensible : votre compte en banque.
Claude regarde vos comptes ▶ 04:55
Vous savez quoi ? Claude peut désormais analyser vos dépenses bancaires. C'est TechCrunch, média américain, qui annonce ce nouvel outil d'Anthropic baptisé Personal Finance ! Pourquoi une IA de conversation veut-elle voir votre compte en banque ? Pour répondre à des questions simples sur votre argent. Sans vendre de produit financier.
Alors, en connectant vos comptes bancaires via Plaid, vous pouvez interroger Claude. Demandez-lui où est parti votre argent ce mois-ci. L'IA trie vos dépenses par catégorie. Elle repère les doublons de facturation. Elle explique des termes comme le taux d'intérêt annuel. Anthropic précise que l'accès reste en lecture seule. Claude ne peut ni déplacer ni investir votre argent.
Bon, un comptable qui ne vous vend jamais de crédit !
Et là, Anthropic dit limiter l'acces de son IA. Elle se limite au nom de la banque, au type de compte, aux quatre derniers chiffres. Elle va jusqu'à deux ans d'historique. Ces conversations ne servent pas à entraîner les futurs modèles, précise l'entreprise. Concrètement, pour les abonnés Pro, Max et Ultra aux États-Unis, l'outil arrive cette semaine en version bêta. Est-ce que vous feriez confiance à une IA pour lire votre compte en banque ? ChatGPT propose déjà un outil similaire depuis mai.
Changeons de monde.
Celui des jeux vidéo, où l'IA s'invite aussi.
L'IA envahit Azeroth ▶ 06:09
Sauf que La sortie de World of Warcraft Forever est polluée par une vague de contenus générés par IA. C'est BFMTV, média français, qui détaille ce raz-de-marée. Pourquoi cette sortie tourne-t-elle au problème pour les créateurs du jeu ? Des outils complémentaires, les add-ons, sont copiés et revendus grâce à l'IA.
Franchement, des développeurs se plaignent d'add-ons clones par IA. Ils reprennent leur travail et sont proposés contre abonnement, sans leur accord. Sildri Silentcrest a créé l'outil Archon.gg. Il parle d'une explosion de ces copies générées par IA, « difficile à suivre » ! Sur YouTube aussi, des miniatures grossièrement produites par IA se multiplient pour attirer les clics.
Résultat : Un add-on baptise Spoken permet meme de discuter avec une IA generative pendant votre partie. Pendant que le jeu lui-même lutte contre d'autres contenus faits par IA.
Vous savez quoi ? Microsoft, qui possède Blizzard, a ajouté une clause dans les contrats des comédiens de doublage. Elle leur demande d'accepter que leur voix serve à entraîner des IA, plusieurs ont refusé. Certaines voix de la dernière extension ont donc été générées par IA. Concrètement, pour les joueurs francophones, ça veut dire des doublages absents ou remplacés par une voix synthétique. Pour les créateurs d'add-ons légitimes, c'est une concurrence déloyale de moins bonne qualité. Qui doit trancher entre innovation et respect du travail original ? Changeons encore de registre.
Du côté de Microsoft, cette fois, c'est tout le système qui se prépare à bouger.
Windows mise sur l'IA en coulisses ▶ 07:32
Microsoft prépare une mise à jour majeure de Windows pour 2027. Elle est pensée pour mieux faire tourner l'IA sur chaque PC. Selon The Verge, repris par Frandroid, média français, le projet s'appelle 27H2. Pourquoi cette refonte, et pas un simple Windows 12 ? Parce que les IA locales ont besoin d'une base technique unifiée pour bien fonctionner.
Bon, deux changements sont prévus. Un : Microsoft veut réunir les deux bases techniques du système. L'une pour les puces classiques, l'autre pour les puces ARM. Sans écart de performance entre les deux. Deux : la mise à jour prendra en charge Intel APX. Cela doit améliorer les performances, notamment pour les tâches d'IA, mais uniquement sur les futures puces Intel.
Et là, un nouveau fond d'ecran est aussi prevu. Histoire de marquer symboliquement la rupture, même sans changer de nom.
Concrètement, pour vous, si votre PC tourne sous Windows 11, rien ne change. Sauf que Rien ne change avant la deuxième moitié de 2027. Pour les utilisateurs de puces Intel récentes, les IA locales tourneront plus vite que pour les autres ! Est-ce que Microsoft attend trop longtemps pour miser pleinement sur l'IA dans son système ?
La question reste ouverte, alors que l'entreprise est déjà critiquée pour avoir abandonné les PC sous Windows 10.
Ce qu'il faut en retenir ▶ 08:44
Franchement, de l'IA qui vide des comptes cloud à celle qui lit vos comptes en banque. La semaine montre une même tension : plus d'accès, plus de risques ! Ce sujet des accès détournés vous intéresse ? Concrètement, si vous utilisez une IA qui navigue à votre place, votre identité peut voyager avec elle.
Résultat : Petite precision, nous ne faisons la promotion d'aucun outil, d'aucun produit, ni d'aucune entreprise.