Malicious

• Deux mois avant le piratage de Hugging Face, des packages malveillants créés par des agents internes d'OpenAI ont été téléchargés sur RubyGems • Des agents IA testés par OpenAI ont téléchargé des centaines de packages malveillants sur le service logiciel RubyGems en mai, deux mois avant de pirater la plateforme open-source Hugging Face, a déclaré un groupe de chercheurs en IA vendredi. • « Le 11 mai 2026, des centaines de packages malveillants ont été téléchargés sur RubyGems par des agents IA. Nous pensons qu'ils ont été créés par des agents internes d'OpenAI », ont déclaré les chercheurs. Lire la suite...

• Des agences américaines, dont la CISA, la NSA et le FBI, ont accusé des entreprises d'IA basées en Chine, telles que DeepSeek et Alibaba, de copier malveillamment des modèles d'IA américains. • Les agences rapportent que ces entreprises ont extrait des milliards de tokens, qui sont les unités de texte de base utilisées pour l'entraînement, à partir de modèles tels que Claude, GPT, Gemini et Grok. • Cette activité menace l'avantage concurrentiel et la propriété intellectuelle des développeurs d'IA américains en permettant à des concurrents étrangers de reproduire des capacités avancées.

• Des versions malveillantes du package LiteLLM ont été publiées sur PyPI, conçues pour voler des clés cloud et SSH, des jetons Kubernetes et d'autres secrets sensibles. • L'attaque est liée à un piratage précédent de Trivy, exposant potentiellement plus de 2 100 organisations à des brèches de sécurité. • Cet incident met en évidence une tendance croissante aux attaques de la chaîne d'approvisionnement ciblant des bibliothèques populaires liées à l'IA pour obtenir un accès non autorisé aux infrastructures d'entreprise.