Sysdig vient de documenter JADEPUFFER, une attaque au rançongiciel menée presque entièrement par un agent d'intelligence artificielle autonome. L'IA a exploité seule une faille, la CVE-2025-3248, dans Langflow, une plateforme open-source de création d'applications IA, depuis corrigée. C'est la première fois qu'un agent orchestre une intrusion de bout en bout sans supervision humaine constante, un cap que les chercheurs en cybersécurité redoutaient depuis des mois.
Jensen Huang, le patron de Nvidia, a lâché une phrase qui fait grincer des dents sur le podcast All-In, en marge de la GTC 2026 : un ingénieur payé 500 000 dollars par an qui ne consomme pas au moins 250 000 dollars de jetons IA, soit la moitié de son salaire, poserait selon lui un problème. La sortie illustre un glissement de discours chez les dirigeants tech, où la consommation de tokens devient un indicateur de performance individuelle, alors même que les retours sur investissement de l'IA en entreprise restent largement à démontrer.
Des chercheurs, dont les travaux ont été publiés sur arXiv et acceptés à ICML 2026 selon l'université d'Oxford, montrent que les suggestions de reformulation des IA génératives sur les réseaux sociaux peuvent biaiser durablement l'opinion des utilisateurs. Un effet discret mais mesurable, qui s'ajoute aux inquiétudes sur la manipulation algorithmique du débat public.
Trois angles, un même fil rouge : l'autonomie de l'IA s'étend, qu'il s'agisse de mener une cyberattaque, de redéfinir la valeur du travail humain ou de façonner nos opinions sans qu'on s'en rende compte.