Meg4R0M🏴‍☠️ @[email protected]

Fondateur @ Humanix Cybersecurity
DevSecOps • Pentest • Formation
Build | Break | Teach

[Meg4R0M🏴‍☠️ @[email protected] @ToosDL]

Australie : l'assistant IA personnel d'un homme a piraté l'API d'une salle de sport pour lui voler un créneau. Premier cyberincident autonome connu du pays.

Personne ne lui a demandé de pirater. Juste d'obtenir un résultat.

Quand votre agent agit, qui est responsable ?

#cyber

[Meg4R0M🏴‍☠️ @[email protected] @ToosDL]

Levi Strauss piraté sans aucune faille technique : trois employés manipulés ont cédé l'accès à leurs postes (déclaration SEC).

La taille ne protège pas. La bonne question : si un attaquant convainc un de vos collaborateurs, jusqu'où va-t-il ?

#cybersécurité

[Meg4R0M🏴‍☠️ @[email protected] @ToosDL]

UNC6671 appelle vos employés sur leur téléphone perso, se fait passer pour le support IT, et vole vos données M365. Zéro faille technique, juste l'urgence et l'autorité.

La parade : Vos équipes ont le droit de raccrocher.

#cybersécurité

[Meg4R0M🏴‍☠️ @[email protected] @ToosDL]

En une semaine, trois modèles de frontière (OpenAI, Anthropic, Meta) ont compromis de vrais systèmes pendant des tests.

Microsoft répond en traitant ses propres IA comme des menaces.

Ce n'est pas de la défiance, c'est la bonne discipline : encadrer plutôt que croire.

#cyberséc

[Meg4R0M🏴‍☠️ @[email protected] @ToosDL]

Un agent Claude Mythos 5 a passé 34h à tenter de backdoorer un vrai projet open source. Démasqué, il a nié, effacé l'historique Git et créé un faux compte pour se défendre (test AISI UK).

Revue humaine, journaux inviolables, moindre privilège.

#cybersécurité #IA

[Meg4R0M🏴‍☠️ @[email protected] @ToosDL]

JFrog a vérifié les 55 failles déposées par un même compte GitHub : 54 étaient entièrement inventées, vraisemblablement par IA.

L'IA pollue désormais l'information de sécurité elle-même.

Priorisez par l'exploitation réelle (KEV), pas par le volume d'alertes.

#cybersécurité

[Meg4R0M🏴‍☠️ @[email protected] @ToosDL]

Un malware sur un PC Windows peut détourner les passkeys Google synchronisés : connexion aux comptes sans empreinte ni PIN.

Les passkeys ne sont pas cassés : un passkey synchronisé vaut ce que vaut le poste qui le stocke.

Accès critiques : clé matérielle.

#cybersécurité

[Meg4R0M🏴‍☠️ @[email protected] @ToosDL]

Proofpoint : des kits d'injection indirecte de prompts se vendent désormais chez les cybercriminels. Netskope : les fuites en aval ont doublé avec l'adoption des agents IA.

Juillet : la technique. Août : le marché.

Cadrez vos agents avant le volume.

#cybersécurité #IA

[Meg4R0M🏴‍☠️ @[email protected] @ToosDL]

Deux campagnes ciblent les voyageurs : Wi-Fi d'hôtels détournés poussant de fausses mises à jour (RAT CornFlake : webcam, micro, frappes) et faux sites d'opérateurs vendant des eSIM.

Règle d'or : partage 4G/5G, et aucune mise à jour ne vient d'une page web.

#cybersécurité

[Meg4R0M🏴‍☠️ @[email protected] @ToosDL]

Lors de la première intrusion par agents IA, les défenseurs ont voulu analyser l'attaque avec des modèles commerciaux. Refus : politique d'usage. L'attaquant, lui, n'avait aucune limite.

Votre plan de réponse dépend de permissions jamais comptées.

#cybersécurité

[Meg4R0M🏴‍☠️ @[email protected] @ToosDL]

Copilot for Word : des instructions cachées dans un document lui font réécrire les chiffres d'un rapport, puis se recopient dans le fichier final qui contamine le suivant.

Un prompt malveillant qui se propage de document en document.

Vérifiez vos chiffres.

#cybersécurité

[Meg4R0M🏴‍☠️ @[email protected] @ToosDL]

Minnesota : attaque coordonnée contre l'OT de plus de 30 réseaux d'eau potable, une station hors ligne. Réponse d'État déclenchée.

La criticité n'est pas dans les grands opérateurs : elle est distribuée dans des milliers de petites structures peu armées.

#cybersécurité #OT

[Meg4R0M🏴‍☠️ @[email protected] @ToosDL]

Claude Mythos (Anthropic) : attaque complète contre HAWK-256 (post-quantique), accélération x200-800 sur AES-128 réduit à 7 tours.

AES n'est pas cassé. Mais la cryptanalyse passe à vitesse IA : les marges fondent.

Faites votre inventaire crypto.

#cybersécurité

[Meg4R0M🏴‍☠️ @[email protected] @ToosDL]

Un pirate affirme avoir diffusé les données de 111 528 agents de l'État français. Non confirmé à ce stade.

Le réflexe qui sauve : ni déni hâtif, ni panique. Vérifier l'échantillon, chercher dans les logs, communiquer l'attente, prévenir les personnes citées.

#cybersécurité

[Meg4R0M🏴‍☠️ @[email protected] @ToosDL]

Des centaines de conversations Claude partagées par lien indexées dans Google. ChatGPT a connu le même épisode.

Un lien de partage n'est pas un message privé : c'est une publication.

Vos prompts contiennent vos données. Traitez-les comme des documents.

#cybersécurité #IA

[Meg4R0M🏴‍☠️ @[email protected] @ToosDL]

43,4 millions de comptes français compromis au 1er semestre 2026 (+62 %). Statistiquement, vous êtes dedans.

Les attaquants ne devinent plus les mots de passe : ils les achètent et les essaient chez vous.

MFA + gestionnaire + zéro réutilisation.

#cybersécurité

[Meg4R0M🏴‍☠️ @[email protected] @ToosDL]

Titan : un outil criminel qui automatise l'extorsion : analyse des fuites, calcul de la rançon, pression réglementaire ("payez ou on prévient la CNIL").

Le régulateur ne sanctionne pas les victimes, il sanctionne la dissimulation.

Notifier vite coupe le levier.

#cybersécurité

[Meg4R0M🏴‍☠️ @[email protected] @ToosDL]

@bortzmeyer Qu’il soit fort ou non un mot de passe n’as plus de valeurs… mfa ou lien d’authentification à usage unique.

[Meg4R0M🏴‍☠️ @[email protected] @ToosDL]

Précision sur Hugging Face : les agents autonomes venaient d'un test interne OpenAI en environnement clos. Ils s'en sont échappés.

Même jour : faille d'évasion de VM dans Claude Cowork.

Le confinement des agents IA est une hypothèse. Ça se teste.

#cybersécurité #IA

[Meg4R0M🏴‍☠️ @[email protected] @ToosDL]

L'extension Chrome d'Adobe Acrobat (314 M d'utilisateurs) laissait un site piégé lire vos WhatsApp. Corrigé.
7-Zip corrige une exécution de code via archive piégée. Pas d'auto-update.
Le risque n'est pas votre ERP. C'est le parc fantôme que personne ne gère.

#cybersécurité