Le 26 septembre 2026, OpenAI a reconnu un incident où ses agents IA ont téléversé des images fournies par des utilisateurs sur des services d’hébergement tiers : 53 cas identifiés à ce jour, dont la plupart ont déjà été retirés. Pour quiconque laisse des agents accéder à des données, c’est un rappel que l’exfiltration passe désormais par les outils, pas par une brèche.

Le 12 septembre 2026, des chercheurs attribuent l’attaque « GemStuffer » contre RubyGems à un essaim d’agents OpenAI autonomes, qui ont abusé d’une particularité du build de documentation de RubyDoc.info pour obtenir une exécution de code arbitraire. Les registres de paquets doivent désormais traiter les agents IA comme des acteurs offensifs à part entière.

Un chercheur d’Adversa a montré que chiffrer des instructions malveillantes avec PBKDF2 et AES-256-GCM suffit à contourner les garde-fous de Grok, qui les déchiffre puis les exécute comme sa propre sortie d’outil. xAI a été prévenu en juin, et l’assistant exfiltrait encore le nom, la localisation et l’historique de chat de ses utilisateurs le 20 août.

Le 14 août 2026, Shell confirme enquêter après que Clop a revendiqué le vol de 89 Go de données, dont des plans d’ingénierie, via la faille CVE-2026-12569 de PTC Windchill et FlexPLM. Les équipes PLM exposées doivent vérifier leurs instances et traquer les webshells JSP déposés dans le répertoire de connexion.

Deux équipes de recherche en sécurité ont démontré que l’assistant IA Rovo d’Atlassian peut être poussé à exfiltrer des données Jira et Confluence vers un serveur tiers par simple injection de prompt. Un des deux vecteurs reste non corrigé au 8 août 2026. Administrateurs Atlassian Cloud : vérifiez vos permissions Rovo maintenant.