Plugin4Shell : une faille « zero-click » touche les principaux agents de codage IA Des chercheurs en sécurité ont révélé le 17 septembre une vulnérabilité critique baptisée Plugin4Shell, qui touche Claude Code, OpenAI Codex, GitHub Copilot et Gemini CLI. La faille permet à un attaquant qui contrôle le dépôt d’un plugin de faire passer du code malveillant à la place du commit officiellement épinglé, sans que l’utilisateur ait à cliquer, approuver ou réinstaller quoi que ce soit — Claude Code et Codex mettent à jour leurs plugins en arrière-plan par défaut. Ces extensions héritent souvent des mêmes permissions que le développeur qui fait tourner l’agent : accès au code source local, identifiants cloud, clés SSH, dépôts internes. Anthropic a corrigé Claude Code (version 2.1.179) et OpenAI a corrigé Codex (version 0.146.0) ; Google a choisi de ne pas corriger Gemini CLI, préférant le déprécier au profit d’Antigravity, tandis que Microsoft n’avait pas encore publié de correctif pour GitHub Copilot au moment de la divulgation publique. (source : Help Net Security)
Un rapport de renseignement généré par IA a failli déclencher un affrontement avec la Chine CNN a révélé le 18 septembre qu’un rapport de renseignement circulant au sein de l’armée américaine, durant la guerre avec l’Iran ce printemps, affirmait qu’un navire chinois transportait des composants destinés à un programme d’armement nucléaire. Des militaires armés se préparaient à monter à bord du navire et des avions militaires étaient déjà en vol, lorsque des responsables ont découvert que le rapport avait été généré à l’aide de l’IA : un analyste du commandement des opérations spéciales avait demandé à un robot conversationnel d’examiner le manifeste du navire, puis avait utilisé l’IA une seconde fois pour transformer ces conclusions en rapport de renseignement formel, lequel avait ensuite circulé dans toute la chaîne militaire. Une source a résumé la situation comme ayant « failli déclencher une guerre », toute confrontation avec un navire chinois risquant d’entraîner les deux pays vers un conflit direct. (source : CNN)
Anthropic, OpenAI, SpaceX AI et Google visés par une plainte antitrust pour « collusion » sur le ralentissement de l’IA Une plainte déposée le 18 septembre devant le tribunal fédéral du district nord de Californie accuse Anthropic, OpenAI, SpaceX AI et Google d’avoir conclu un accord illégal pour ralentir de concert le rythme de développement de leurs IA, au détriment des consommateurs payant des abonnements IA. La plainte pointe le 12 septembre, jour où le patron d’Anthropic Dario Amodei avait publié un essai appelant à une coopération sectorielle pour ralentir les avancées au profit de la sécurité (voir notre édition du 16 septembre) — un appel auquel Sam Altman (OpenAI), Elon Musk (SpaceX AI) et Demis Hassabis (Google DeepMind) avaient chacun publiquement répondu favorablement le jour même. La plainte relève aussi qu’un texte signé en juillet par des cadres de plusieurs laboratoires reconnaissait déjà une « pression concurrentielle intense à ne pas ralentir unilatéralement ». Amodei lui-même avait anticipé le risque antitrust dans son essai, suggérant que le gouvernement américain pourrait « faciliter, voire médier » ces discussions inter-laboratoires. (source : PBS News)
Trump annonce un « AI Force » et un tsar de l’intelligence artificielle Le président américain Donald Trump a annoncé qu’il nommerait un tsar de l’IA à la tête d’un nouveau groupe de travail, et la création d’une « AI Force » calquée sur le modèle de la Space Force pour superviser le secteur — précisant que seules les personnes à « haut quotient intellectuel » pourraient y postuler. Il a par ailleurs écarté les appels à un renforcement des garde-fous sur l’IA, qualifiant les inquiétudes de sécurité de « canular ». (source : Bloomberg)
Washington propose un mécanisme d’alerte sur l’IA avant le sommet Trump-Xi Le secrétaire au Trésor américain Scott Bessent et le vice-premier ministre chinois He Lifeng ont conclu dimanche à New York des discussions au cours desquelles la partie américaine a proposé un nouveau mécanisme de notification sur la sécurité de l’IA, destiné à être examiné par les présidents Trump et Xi lors de leur prochain sommet. (source : CNN Business)
