Attaques par IA autonome : le cadre de pentest open source Cairn bouleverse la cybersécurité

En août et septembre 2026, un groupe d’attaquants sinophones a utilisé un framework de test d’intrusion IA open source - Cairn - pour lancer 25 opérations contre au moins 19 organisations, avec un taux de réussite de 53 % (10 organisations compromises). Selon le rapport de l’Unité 42 de Palo Alto Networks, les intrusions ont souvent nécessité peu plus qu’un nom de domaine et une ligne d’objectif. Ce type d’attaque autonome par IA représente une évolution majeure de la menace numérique, rendant l’exploitation à grande échelle accessible à des opérateurs peu nombreux.

Pourquoi Marseille est un hub cybersécurité stratégique (mais opaque)

Marseille concentre des infrastructures critiques uniques en France : le premier port de France (GPMM), un hub de datacenters (Interxion, OVHcloud), et une proximité immédiate avec le pôle défense de Toulon (Thales, Naval Group). L’écosystème est porté par Urgence Cyber Sud (CSIRT régional) et le Clusir Sud-Paca.

Pourtant, les offres de stage publiques sont rares. Les recruteurs marseillais privilégient le réseau et les candidatures spontanées ciblées. Voici comment exploiter ce marché de niche.

Les fuites de secrets par les agents de codage IA sont devenues un enjeu majeur de cybersécurité en 2025. En novembre 2025, une enquête de Dark Reading menée par Elizabeth Montalbano a révélé que la commande par défaut claude commit de l’agent Claude Code (Anthropic) peut inclure des fichiers contenant des identifiants, tokens ou clés API, et les pousser vers des dépôts GitHub publics sans contrôle humain. Ce mécanisme, resté longtemps dans l’angle mort, expose les organisations à des risques d’exfiltration de données et de fraude.