Selon les chercheurs en sécurité d’Adversa AI, une simple demande de résumé de page web pourrait désormais suffire à compromettre l’intégralité de vos conversations avec Grok, l’assistant IA de xAI. Découverte en juin 2025, cette attaque Zero-Click Grok par injection d’invite cryptée, baptisée Cryptographic Context Injection (CCI), exploite une vulnérabilité zero-click pour exfiltrer silencieusement données personnelles et historique des échanges, sans aucune action supplémentaire de l’utilisateur après la requête initiale. Alors que les IA conversationnelles deviennent un maillon central de la productivité numérique, comprendre le fonctionnement de cette menace et les moyens de s’en protéger est devenu crucial, tant pour les professionnels que pour le grand public.

Une nouvelle technique d’attaque, baptisée “Download More RAM”, bouleverse les paradigmes de la sécurité Windows. Présentée à l’USENIX Security 2026 et traquée par Microsoft sous la référence CVE-2026-23670, cette méthode ne cible pas une vulnérabilité logicielle classique du noyau, mais une faiblesse matérielle présente dans certaines barrettes de mémoire DDR4 et DDR5. En exploitant l’absence de protection en écriture des données de configuration SPD (Serial Presence Detect), un attaquant disposant de privilèges administrateur local peut tromper le système d’exploitation sur la quantité réelle de RAM installée. Cette manipulation engendre un phénomène d’aliasing mémoire (recouvrement d’adresses) qui permet de contourner les mécanismes de sécurité les plus avancés de Microsoft : Virtualization-Based Security (VBS), Hypervisor-Protected Code Integrity (HVCI), mais aussi de désactiver Microsoft Defender et d’autres solutions EDR. Cet article décrypte le fonctionnement de cette menace inédite, analyse son impact sur l’écosystème de sécurité Windows et détaille les mesures de remédiation urgentes pour les entreprises françaises.

En août 2026, une équipe de chercheurs en sécurité a révélé une vulnérabilité touchant les API de raisonnement d’OpenAI, Anthropic et Google. Cette faille API OpenAI Anthropic Google permet à des modèles de langage plus faibles de reconstituer le raisonnement interne - y compris des secrets comme des clés API et mots de passe - à partir de blocs chiffrés présents dans les logs de session. Plus de 300 000 blocs de raisonnement ont été décodés, révélant 704 artefacts de confidentialité provenant de sessions utilisateur réelles, dont 62 clés API et 33 mots de passe. Ce constat bouleverse la confiance accordée aux mécanismes de chiffrement des raisonnements par les fournisseurs d’IA.