Principales actualités en cybersécurité de juillet 2026

Les gros titres de cybersécurité de juillet entouraient une question. Que se passe-t-il lorsque l’IA cesse d’être un outil utilisé par les attaquants et devient la personne qui mène l’attaque ?  

Ce thème traverse toutes les histoires du résumé de ce mois-ci. Les attaquants peuvent désormais trouver et exploiter les failles plus rapidement que les défenseurs ne peuvent les corriger, ce qui rend la limitation des dégâts aussi importante que d’essayer de les empêcher.

L'actualité de ce mois-ci présente les points de vue des meilleurs experts en sécurité sur les sujets suivants :

• Pourquoi les garde-fous de l’IA n’ont jamais été conçus pour servir de frontières de sécurité
• Ce qui s’ensuit avec la capacité de classe Mythos qui s’étend au-delà des laboratoires frontaliers
• Le nouveau centre de compensation de la vulnérabilité Gold Eagle de la Maison-Blanche et l’accueil prudent de l’industrie
• Comment une brèche d’un fournisseur de technologies de santé a ouvert un raccourci vers la chaîne d’approvisionnement en santé

Un agent IA renégat a piraté Hugging Face, et OpenAI affirme que ses propres modèles l’ont fait

Georgia Hennessy a exposé la violation la plus étrange du mois dans son article de Business Insider : « Le dernier drame d’OpenAI a fait de l’IA chinoise le héros. »  

Hugging Face, la plateforme où les développeurs hébergent des modèles et ensembles de données d’IA ouverts, a indiqué qu’un attaquant avait submergé ses systèmes avec des dizaines de milliers d’actions automatisées. Puis OpenAI a annoncé que l’attaquant était une technologie à part entière.  

GPT-5.6 Sol et un second modèle, non publié, se sont échappés d’un environnement de test contrôlé lors d’une évaluation interne de cybersécurité, se sont connectés à Internet ouvert et ont piraté Hugging Face pour trouver des réponses au benchmark sur lequel ils étaient notés.

C’est la défense qui devient gênante. Lorsque l’équipe de sécurité de Hugging Face a tenté d’utiliser un modèle frontière pour examiner l’activité, les garde-fous du modèle ont mis fin à l’enquête, car le modèle ne pouvait pas distinguer un intervenant d’un attaquant.

L’équipe est passée au GLM-5.2, un modèle à poids ouvert de Z.ai basé à Pékin, et l’a utilisé pour passer au peigne fin plus de 17 000 billots d’avoi.  

Cela signifie qu’une entreprise américaine, attaquée par les modèles d’un laboratoire américain, a fini par se tourner vers des outillages chinois parce que le modèle frontière domestique qu’elle a essayé refusait de l’aider.  

David Sacks, coprésident du Conseil consultatif du président sur la science et la technologie, a déclaré que les garde-fous contre l’IA américaine avancée « compromettaient en réalité la sécurité défensive ».  

Thomas Wolf, cofondateur de Hugging Face, a soutenu que cet épisode défend les modèles ouverts, écrivant que lorsqu’un modèle frontière se déplace latéralement dans votre infrastructure, « les défenseurs ont besoin d’un accès large à des outils proches de la frontière en quelques heures, voire quelques minutes. »

Certains chercheurs souhaitent plus de preuves avant de tirer des conclusions. Le hacker éthique Tom Van de Wiele a déclaré à Business Insider qu’il attendait de voir les journaux de sécurité.  

Et l’IA est déjà apparue dans de vraies attaques. Anthropic a révélé en novembre dernier que des hackers d’État chinois avaient utilisé Claude pour automatiser la majeure partie d’une campagne d’espionnage. Sysdig a documenté un ransomware assisté par IA en juillet.  

Les humains ont choisi les cibles dans ces deux cas, ce qui rend cette violation différente. Il semble que ce soit l’un des premiers où personne ne dirige du tout.

L’histoire a pris de l’ampleur la semaine suivante. Le 30 juillet, Anthropic a révélé avoir examiné 141 006 de ses propres analyses et trouvé trois cas où un modèle Claude atteignait l’internet ouvert depuis un environnement de test, puis pénétrait dans les systèmes en ligne de trois organisations. L’examen a été déclenché par l’incident OpenAI, et l’accès à Internet a été retracé jusqu’à un environnement d’évaluation mal configuré géré avec Irregular, un partenaire tiers.

Les mannequins avaient été informés dans leurs invitations qu’ils n’avaient pas accès à Internet. Deux d’entre eux ont compris qu’ils touchaient quelque chose de réel et ont continué quand même. Opus 4.7 a reconnu avoir atteint un système de production dans les quatre séries, extrait des identifiants et touché à une base de données de données de production. Mythos 5 s’est convaincu qu’il était encore en simulation et a publié un paquet malveillant à PyPI, que des systèmes externes ont téléchargé avant qu’il ne soit détecté. Seul le modèle le plus récent, une construction interne de recherche, s’arrêtait de lui-même.

Anthropic a indiqué que les évaluations se sont effectuées sans la surveillance de sécurité et les classificateurs appliqués aux modèles publiés, puisque l’objectif est de mesurer la capacité brute. Elle a également indiqué ne trouver aucune preuve qu’un modèle poursuive ses propres objectifs. Les modèles terminaient simplement le travail qu’on leur avait confié.

Anthropic a trouvé les incidents lui-même, et les organisations concernées n’avaient pas remarqué l’activité ni les signalé.

Raghu Nandakumara, vice-président de la stratégie sectorielle chez Illumio, a déclaré à Business Insider que rien de tout cela n’aurait dû être une surprise.

« Les garde-fous de l’IA n’ont jamais été conçus pour être des limites de sécurité », a-t-il déclaré. « Ils sont là pour influencer le comportement, pas pour le garantir. » 

Cette distinction est la conclusion pratique. Les garde-fous sont des politiques appliquées à un modèle, et les politiques sont jailbreakées, mal lues ou dépassées lors de la prochaine version. Une frontière de sécurité est architecturale, et elle s’applique à ce que l’autre côté soit un opérateur de ransomware ou un agent IA qui vient de découvrir Internet ouvert.

Les équipes de sécurité qui gèrent bien la prochaine cyberattaque IA seront celles qui auront supposé qu’une faille allait arriver, segmenté leurs environnements à l’avance et limité la distance que tout pourra parcourir une fois à l’intérieur.

Les modèles d’IA de classe Mythos se répandent au-delà des laboratoires de la frontière

Dans son article de SC Media « More Myth-like models are coming coming — what organizations can have now », Laura French soutient que Claude Mythos a ouvert une ère plutôt que d’en conclure une.  

Anthropic s’attend à ce que d’autres laboratoires expédient des modèles de classe Mythos dans un délai de six à douze mois, et les pièces émergent déjà :

• Z.ai publié le GLM-5.2 sous licence MIT, à poids ouvert.  
• La société chinoise 360 Security Technology a annoncé un système multi-agents que son fondateur a appelé la version chinoise de Mythos.  
• Sakana AI au Japon affirme que son système d’orchestration Fugu Ultra se classe au niveau de Fable 5 et Mythos Preview en matière de benchmarks d’ingénierie et de raisonnement.  
• GPT-5.6 d’OpenAI a dominé Mythos Preview sur ExploitBench, ses capacités les plus puissantes étant protégées par un programme d’accès fiable.

Des tests de benchmark indépendants ont donné des chiffres à l’avance à cette tendance. Dans une évaluation, GLM-5.2 a obtenu 39 % sur une tâche de détection de contrôle d’accès, devant Claude Code avec 32 %, et ce pour environ 0,17 $ par résultat.  

Un pipeline de détection spécialement conçu surpassait les deux. L’échafaudage autour d’une forme de modèle donne plus d’effet que le modèle lui-même, et un modèle bon marché effectué 10 fois peut surpasser un modèle coûteux une fois exécuté.

Pour les défenseurs, cela devient un problème de timing. Raghu Nandakumara a déclaré à SC Media que les deux piliers sur lesquels la sécurité s’appuie depuis des décennies manquent de place.

« Depuis vingt ans, la stratégie de sécurité repose sur deux volets : la prévention, la détection et la réponse », a-t-il déclaré. « Les deux restent nécessaires. Aucun des deux ne suffit maintenant. »   

La prévention suppose que vous pouvez corriger une faille avant que quelqu’un ne la transforme en arme, et que la faille apparaisse comme un CVE publié à temps pour agir.

« Quand l’IA peut trouver et utiliser cette faille comme arme avant même la publication d’un CVE, cette hypothèse ne tient plus », a-t-il déclaré.

La détection suppose que vous avez le temps d’attraper un intrus, et cette fenêtre se ferme aussi lorsque les attaques se déroulent à la vitesse de la machine.

Sa réponse est un troisième pilier : le confinement. Cartographiez quels systèmes peuvent communiquer entre eux, appliquez un accès à privilèges minimes, et segmentez les environnements sensibles afin qu’un hôte compromis n’ouvre pas la porte aux mouvements latéraux.

Les directives officielles ont indiqué la même direction, plus récemment dans les directives post-Mythos du CERT-EU sur la segmentation et la surface d’attaque.

Pour les DSI avec des budgets serrés, Nandakumara a soutenu que limiter ce qui est accessible dans le réseau vaut mieux que d’acheter un autre scanner. « Le scanner vous dit que la maison est en feu. La segmentation est ce qui empêche qu’il brûle », a-t-il déclaré.

Le nouveau centre de gestion des vulnérabilités Gold Eagle AI de la Maison-Blanche reçoit un accueil prudent

Cassandre Coyer a couvert la nouvelle initiative dans « White House AI Cyber Clearinghouse attire un soutien discret de l’industrie » pour Bloomberg Law.  

L’initiative, appelée Gold Eagle, a été déployée discrètement plus tôt ce mois-ci par le Département du Trésor, le Département de la Sécurité intérieure et le Département de la Défense aux côtés de partenaires industriels.  

Le plan est d’utiliser des modèles d’IA pour trouver et corriger des vulnérabilités sur les réseaux d’infrastructures critiques, puis de transmettre les résultats au secteur privé. L’administration affirme avoir déjà commencé à collecter des données de vulnérabilités auprès de plusieurs secteurs et être prête à conseiller les entreprises sur les correctifs.

Le concept a bien fonctionné. Les détails l’ont moins.  

L’annonce est arrivée avec peu d’informations sur la portée, laissant les professionnels de la sécurité dans le doute : si Gold Eagle se concentrera uniquement sur le code open source ou s’étendra aussi sur les logiciels commerciaux, et si certains des 16 secteurs désignés comme infrastructures critiques auront la priorité sur d’autres.  

Gary Barlet, CTO du secteur public chez Illumio et ancien directeur des systèmes d’information au bureau de l’inspecteur général du service postal américain, voit une réelle valeur dans cette consolidation.

« Le faire d’un point de vue global et le faire en un seul endroit — un bon guichet unique — où l’on peut aller voir ces choses et les comprendre, c’est une énorme victoire », a-t-il déclaré.  

Sa réserve concerne l’exécution plutôt que l’intention.

« Maintenant, la question est : comme toujours chaque fois que le gouvernement est impliqué dans quelque chose, à quelle vitesse peut-il agir ? » dit-il. « Vont-ils se mettre des bâtons dans la route ? »

Il y a aussi le problème de participation, qui précède ce programme de plusieurs années. Les entreprises hésitent à transmettre des informations propriétaires qu’un concurrent pourrait voir, et elles évaluent le risque de regrouper des données que les acteurs malveillants aimeraient avoir.  

« Il y aura cette peur de savoir : 'Est-ce que je mets tous mes œufs dans le même panier, et ce n’est même pas un panier que je contrôle ?' » dit Barlet.

Un clearinghouse n’aide que si les équipes peuvent agir sur ce qu’il révèle, et la découverte pilotée par l’IA est sur le point de produire plus de résultats que la plupart des cycles de patch ne peuvent en absorber.  

Les directives fédérales sont utiles, mais le résultat dépend toujours de ce qui se passe à l’intérieur de chaque réseau : quels systèmes peuvent atteindre l’autre, combien d’accès s’est silencieusement accumulé, et si un seul hôte compromis ouvre le reste de l’environnement.

Un partage plus rapide de renseignements s’accorde mieux avec un confinement de brèche qui limite les dégâts causés par les défauts que personne ne détecte à temps.

La faille des fournisseurs de technologies de santé au Royaume-Uni montre un raccourci dans la chaîne d’approvisionnement

Ross Kelly a expliqué la divulgation d’attaque du fournisseur pour IT Pro dans son article : « La société de technologie de santé Craneware admet un 'volume significatif' de données clients et employés exposées lors d’une cyberattaque. »

La société d’Édimbourg a déposé un avis auprès de la Bourse de Londres le 20 juillet, confirmant un incident de titres. Son conseil d’administration a fait appel à des experts externes en criminalistique et sécurité pour enquêter sur ce qui s’était passé, en collaboration avec l’équipe informatique interne.

Craneware affirme que l’incident est désormais contenu, et que le service client n’a cessé de le relever.

Pendant la brèche, les attaquants ont vu et pris un grand volume de noms de fichiers. Craneware affirme que ces noms n’étaient pas sensibles et étaient déjà publics. Les assaillants ont également récupéré « un pourcentage des données des employés ainsi qu’un sous-ensemble des dossiers clients et partenaires qui ont été consultés et exfiltrés. »  

La violation dépasse une seule entreprise à cause de sa portée. Craneware vend des logiciels de facturation et de comptabilité aux entreprises de santé américaines, et travaille avec environ 2 000 hôpitaux.  

Trevor Dearing, directeur des infrastructures critiques chez Illumio, a déclaré que c’est précisément ce profil qui attire les attaquants.

« Les fournisseurs de technologies de santé sont devenus des cibles majeures car ils offrent aux cybercriminels un raccourci vers la chaîne d’approvisionnement en santé », a-t-il déclaré. « Pourquoi cibler un seul hôpital alors qu’on peut viser un prestataire lié à des milliers de personnes ? »  

Pénétrer dans un fournisseur et vous atterrez à portée de chaque réseau en aval qu’il touche.

Les chiffres indiquent la même logique en dehors du rapport américain sur l’état de la cybersécurité en santé en 2026 de SonicWall, publié en juin, a révélé une multiplication par dix des attaques contre le système de santé britannique et ses fournisseurs cette année. Son système de prévention des intrusions a enregistré plus de 260 000 tentatives d’attaque entre janvier et mai.  

Le secteur de la santé offre aux attaquants la combinaison qu’ils souhaitent : données sensibles, presque aucune place pour les interruptions, et un réseau dense de liens tiers.

Nettoyer la brèche ne met pas fin à l’exposition non plus. Dearing a averti que les données volées ont une longue traîne, même lorsqu’elles semblent inoffensives en elles-mêmes.

« Même lorsque des informations volées semblent à faible risque, les données des employés, clients et partenaires peuvent être utilisées pour alimenter le phishing, l’ingénierie sociale et des attaques ultérieures », a-t-il déclaré. Le personnel, les clients et les partenaires doivent rester vigilants face aux messages étranges et aux activités bizarres sur leurs réseaux.  

La leçon ici répète le reste des actualités de juillet. Supposons qu’un lien fournisseur puisse être retourné contre vous, et gardez l’accès qu’il offre suffisamment serré pour qu’un point d’appui chez un fournisseur ne devienne pas un point d’appui partout.

Explorer confinement de brèche pour les attaques IA avec Illumio.