« 62 clés API, 33 mots de passe, 24 jetons d’accès et 7 clés privées ont été extraits de 704 artefacts de vie privée récupérés dans des logs d’agents publics. »

Ce chiffre, issu de l’étude Stealing Reasoning Traces from Proprietary LLM APIs, a secoué la communauté de la sécurité en août 2026. Une vulnérabilité inédite a permis à des chercheurs de récupérer les raisonnements internes et les secrets contenus dans les appels API des services de raisonnement d’OpenAI, Anthropic et Google. Le problème ? Les blocs de raisonnement chiffrés, conçus pour préserver l’état d’une conversation sans exposer le texte clair, se sont avérés portables entre sessions, utilisateurs et même entre modèles de la même famille.

Alors que les cyberattaques exploitent désormais l’intelligence artificielle pour gagner en efficacité, la riposte s’organise du côté des défenseurs. En août 2026, OpenAI a officialisé le lancement de GPT 5.6 Cyber, un modèle de langage de nouvelle génération spécifiquement entraîné pour la recherche de vulnérabilités, le test d’intrusion (pentest) et la réponse à incident. Contrairement aux versions grand public de ChatGPT, ce modèle est exclusivement réservé à un cercle restreint de partenaires sélectionnés. Cette décision, motivée par des impératifs de sécurité, marque un tournant dans l’utilisation de l’IA générative pour la cybersécurité.

En 2026, une simple feuille de style CSS dissimulée dans un email peut suffire à vider votre boîte aux lettres ou à prendre le contrôle de vos comptes tiers. Cette affirmation, loin d’être une hypothèse de science-fiction, a été démontrée de manière probante par Gareth Heyes, chercheur en sécurité chez PortSwigger, lors de la prestigieuse conférence Black Hat USA 2026. Ces nouvelles attaques CSS contre les webmails ciblent les plus grandes plateformes de messagerie : Outlook, Gmail, Fastmail, Proton Mail, Yahoo Mail et AOL Mail. Leur principe est aussi simple qu’inquiétant : le contenu d’un email, pourtant filtré par des sanitizers, parvient à s’extraire de son cadre (on parle de boundary escape) pour interagir avec l’interface du webmail lui-même. L’objectif de cet article est de décrypter ces techniques avancées, d’en analyser les implications pour la sécurité des entreprises et des particuliers, et de vous fournir les clés pour vous en protéger.