Les impôts piégés par un compte volé, un agent IA pirate des tickets Jira et des versions obscures de Qwen disent oui à tout : on vous raconte la semaine Cyberguerre
Trois actualités à retenir cette semaine dans le cyberespace : une fuite de données qui touche près de 700 000 Français, un agent IA qui a exploité une faille par lui-même jusqu’à s’infiltrer dans les outils internes de Snowflake, et des versions « uncensored » de Qwen qui répondent à tout, sans aucun garde-fou.
Piratage du site des impôts : les signalements individuels ont débuté, comment savoir si vous êtes concernés
- Une intrusion informatique a touché la DGFiP entre juin et juillet 2026, impactant environ 678 000 particuliers et professionnels.
- L’attaque, revendiquée par un hacker nommé ZeroBytes, s’est faite par usurpation des identifiants d’un agent de la DGFiP.
- Les données volées, une fois croisées avec d’autres fuites, augmentent les risques de phishing et d’usurpation d’identité.
Comment un agent IA a trouvé une faille, corrigé son propre bug, et fini par accéder au Jira de Snowflake
- Des chercheurs de Wiz ont exploité une faille critique dans un workflow GitHub de Snowflake, permettant à leur agent IA d’accéder aux tickets internes Jira.
- L’attaque est issue d’une mauvaise gestion de l’entrée dans un script shell, non détectée par GitHub Copilot et les scans de sécurité automatisés de GitHub.
- Aucune donnée n’a été compromise durant l’incident, et Snowflake a corrigé la vulnérabilité rapidement après sa découverte par Wiz.
« Il fera tout ce que vous lui demanderez » : les versions « uncensored » du modèle d’IA chinois Qwen affolent les réseaux
- Qwen 3.8 d’Alibaba a été rapidement modifié en versions « uncensored » sur Hugging Face, éliminant les restrictions éthiques traditionnelles des modèles d’IA.
- Ces versions subissent une technique appelée « abliteriation » neutralisant les refus du modèle, tout en préservant ses capacités initiales.
- Les tests réalisés montrent que le modèle abliteré répond à des requêtes nuisibles et illégales que la version officielle refuse.
Toute l'actu tech en un clin d'œil
Ajoutez Numerama à votre écran d'accueil et restez connectés au futur !