Imaginez un instant qu’un simple fichier téléchargé puisse non seulement duper votre système d’exploitation en lui faisant croire qu’il dispose de plus de mémoire vive, mais aussi désarmer l’ensemble de ses défenses les plus critiques. Ce scénario, digne d’un film de science-fiction, est devenu une réalité tangible avec l’attaque Download More RAM. Présentée à l’USENIX Security 2026 et identifiée sous la référence CVE-2026-23670, cette technique inédite cible une vulnérabilité matérielle oubliée pour démanteler les piliers de la sécurité Windows moderne. Contrairement à un exploit de noyau classique qui cherche une faille dans le code, elle s’attaque aux fondations physiques de la gestion mémoire. Dans cet article, nous décortiquons le fonctionnement de cette menace, analysons ses impacts sur les infrastructures Virtualization-Based Security (VBS), Hypervisor-Protected Code Integrity (HVCI) et Microsoft Defender, et vous fournissons les étapes essentielles pour vous en prémunir.

En août 2026, une équipe de chercheurs en sécurité a révélé une faille inédite affectant les API de raisonnement des principaux fournisseurs d’intelligence artificielle : OpenAI, Anthropic et Google. En exploitant la manière dont ces API transportent le raisonnement caché entre les appels, ils ont pu récupérer des secrets internes, y compris des clés API, des mots de passe et des tokens d’accès, à partir de simples logs de sessions. Sur 6 708 traces d’agents publiques, 315 320 blocs de raisonnement ont été décodés, dont 704 artefacts de confidentialité issus de sessions utilisateur réelles : 62 clés API, 33 mots de passe, 24 jetons d’accès et sept clés privées. Cette vulnérabilité des API de raisonnement IA soulève des questions fondamentales sur la sécurité des mécanismes de raisonnement opaque promis par les四大四大 (les quatre grands) fournisseurs.

54 % des attaques réussies sont détectées par les équipes de sécurité, et seulement 14 % donnent lieu à une alerte. Ce chiffre, issu d’une étude récente du Picus Security, illustre le fossé grandissant entre le volume des menaces et la capacité des organisations à y répondre. Face à ce constat et à une pénurie mondiale de plus de 4 millions de professionnels de la cybersécurité (ISC2, 2025), OpenAI a décidé de passer à la vitesse supérieure. Selon le rapport annuel d’IBM, le coût moyen d’une fuite de données atteignait 4,88 millions de dollars en 2025, un chiffre qui souligne l’urgence d’automatiser la détection et la réponse aux incidents. L’entreprise a dévoilé GPT 5.6 Cyber, un modèle d’intelligence artificielle spécialement conçu pour la recherche de vulnérabilités, les tests d’intrusion et la réponse aux incidents. Mais attention : cet outil surpuissant n’est pas accessible au grand public. Réservé à une poignée de partenaires soigneusement sélectionnés - parmi lesquels Accenture, CrowdStrike ou encore Capgemini - il promet de révolutionner les opérations de cybersécurité. Décryptage de cette annonce qui secoue le secteur et interroge sur la place de l’IA générative dans la sécurité des systèmes d’information.