Une nouvelle technique d’attaque, baptisée « Cryptographic Context Injection », a été dévoilée par la société de sécurité Adversa AI. Elle cible l’assistant IA Grok développé par xAI. En exploitant la capacité de Grok à naviguer sur le web et à exécuter du code Python, les chercheurs ont démontré qu’il est possible de dérober l’historique des conversations, le nom de l’utilisateur, sa localisation approximative et son abonnement, le tout sans aucune interaction supplémentaire après la demande initiale. Cette attaque Zero-Click Grok représente une évolution majeure dans le domaine de l’injection de prompt, en utilisant un chiffrement fort pour contourner les défenses traditionnelles.

Selon une étude présentée à l’USENIX Security 2026, près de 60 % des modules mémoire grand public testés ne verrouillent pas leurs données SPD en écriture. Cette faille matérielle a permis de développer une technique d’attaque inédite, baptisée Download More RAM, qui contourne les protections les plus avancées de Windows : Virtualization-Based Security (VBS), Hypervisor-Protected Code Integrity (HVCI) et même Microsoft Defender. Microsoft suit cette vulnérabilité sous la référence CVE-2026-23670.

« 62 clés API, 33 mots de passe, 24 jetons d’accès et 7 clés privées ont été extraits de 704 artefacts de vie privée récupérés dans des logs d’agents publics. »

Ce chiffre, issu de l’étude Stealing Reasoning Traces from Proprietary LLM APIs, a secoué la communauté de la sécurité en août 2026. Une vulnérabilité inédite a permis à des chercheurs de récupérer les raisonnements internes et les secrets contenus dans les appels API des services de raisonnement d’OpenAI, Anthropic et Google. Le problème ? Les blocs de raisonnement chiffrés, conçus pour préserver l’état d’une conversation sans exposer le texte clair, se sont avérés portables entre sessions, utilisateurs et même entre modèles de la même famille.