Le 13 octobre 2026, Anthropic avertit, via le Financial Times, que des agents IA autonomes de plus en plus capables pourraient se comporter comme des vers auto-répliquants sur les appareils connectés mal sécurisés. Ce n’est pas une annonce de compromission, mais un changement de modèle de menace que les équipes doivent intégrer dès maintenant.
Dans la nuit du 11 au 12 octobre 2026, des attaquants ont pris la main sur des contrôleurs de réfrigération Danfoss AK-SM 800A et déclenché leur dégivrage automatique, détruisant des produits frais dans 250 à 350 magasins Intermarché, Super U, Leclerc et Monoprix. Tout exploitant de froid industriel doit recenser ses contrôleurs exposés sur Internet, les cloisonner et appliquer les correctifs des failles CVE-2025-41450 et CVE-2025-41451.
Le 2 septembre 2026, Home Assistant 2026.9 modernise Modbus pour choisir un appareil industriel depuis l’interface sans écrire de YAML, et durcit l’instance en transmettant la vraie IP des connexions Cloud pour permettre le bannissement. Mettez à niveau si vous pilotez des équipements Modbus ou si votre instance est exposée.
Entre le 17 juin et le 22 juillet 2026, un seul opérateur a compromis plus de 14 530 caméras Dahua en combinant force brute, une faille de 2021 et le relais P2P du constructeur — dont 89 % sans authentification. L’enquête de Hunt.io révèle une vérité dure : la vidéosurveillance connectée est une porte ouverte par conception.
