Le 27 octobre 2026, le Frontier Red Team d’Anthropic a publié les résultats d’une expérience qui pourrait redéfinir le paysage de la cybersécurité. Claude, un modèle d’IA encore en phase de recherche, a réussi à créer des exploits chaînés Claude Anthropic contre Chrome, Android, Linux, Safari et Windows. Certaines chaînes ne nécessitent aucun clic de l’utilisateur (zero-click), d’autres un simple clic. Cette démonstration montre que les IA génératives peuvent désormais mener des attaques complexes à un rythme que l’humain ne peut égaler.

Plus de 19 % de vulnérabilités supplémentaires pour une simple modification du contexte client : ce constat, issu des travaux de la société Hirundo sur le modèle chinois de génération de code Qwen3-Coder, a secoué la communauté de la cybersécurité en octobre 2026. En changeant un seul mot dans le prompt - « américain » au lieu de « chinois » - le taux de code faillible bondit de près d’un cinquième. Ce biais systémique, ancré dans les poids du modèle, pose une question fondamentale pour toute organisation adoptant l’IA générative dans sa chaîne logicielle : comment se prémunir contre des altérations involontaires, voire orientées, de la sécurité ? Cet article décrypte le mécanisme de cette vulnérabilité, détaille la méthode employée par Hirundo pour la neutraliser et fournit des pistes concrètes pour auditer et sécuriser les modèles de code exploités en environnement professionnel.

Qu’est-ce que Office Menace Alert ?

Office Menace Alert (사내 폐급 주의보) est un manhwa comique et adulte sud-coréen, écrit par Playful Deer et illustré par Holy water. Publié sur la plateforme Toomics, il suit Jung Si-ho, un employé compétent muté dans une nouvelle agence où il doit gérer des collègues incompétents et une chef d’équipe particulièrement nuisible. L’histoire mêle humour de bureau, relations toxiques et situations adultes, ce qui en fait une lecture populaire auprès des amateurs de webtoons matures.