Selon une étude présentée à l’USENIX Security 2026, près de 60 % des modules mémoire grand public testés ne verrouillent pas leurs données SPD en écriture. Cette faille matérielle a permis de développer une technique d’attaque inédite, baptisée Download More RAM, qui contourne les protections les plus avancées de Windows : Virtualization-Based Security (VBS), Hypervisor-Protected Code Integrity (HVCI) et même Microsoft Defender. Microsoft suit cette vulnérabilité sous la référence CVE-2026-23670.

« 62 clés API, 33 mots de passe, 24 jetons d’accès et 7 clés privées ont été extraits de 704 artefacts de vie privée récupérés dans des logs d’agents publics. »

Ce chiffre, issu de l’étude Stealing Reasoning Traces from Proprietary LLM APIs, a secoué la communauté de la sécurité en août 2026. Une vulnérabilité inédite a permis à des chercheurs de récupérer les raisonnements internes et les secrets contenus dans les appels API des services de raisonnement d’OpenAI, Anthropic et Google. Le problème ? Les blocs de raisonnement chiffrés, conçus pour préserver l’état d’une conversation sans exposer le texte clair, se sont avérés portables entre sessions, utilisateurs et même entre modèles de la même famille.

Alors que les cyberattaques exploitent désormais l’intelligence artificielle pour gagner en efficacité, la riposte s’organise du côté des défenseurs. En août 2026, OpenAI a officialisé le lancement de GPT 5.6 Cyber, un modèle de langage de nouvelle génération spécifiquement entraîné pour la recherche de vulnérabilités, le test d’intrusion (pentest) et la réponse à incident. Contrairement aux versions grand public de ChatGPT, ce modèle est exclusivement réservé à un cercle restreint de partenaires sélectionnés. Cette décision, motivée par des impératifs de sécurité, marque un tournant dans l’utilisation de l’IA générative pour la cybersécurité.