L'IA contourne Chrome, s'invite en banque et corrige PHP

Chrome : douze heures et un modèle bon marché

Un chercheur en cybersécurité affirme être parvenu à contourner le bac à sable de Chrome — la cloison qui isole un onglet ou un processus du reste du système — en seulement douze heures. Pour y arriver, il dit avoir mobilisé un modèle de DeepSeek, qu'il présente comme performant et surtout peu coûteux. C'est sur ce point qu'il insiste : le prix du modèle employé.

La dépêche ne précise ni la méthode employée, ni la répartition du travail entre le chercheur et le modèle. On ne sait pas non plus ce qu'il advient ensuite de la faille identifiée. Reste le signal : le bac à sable est l'une des barrières les plus travaillées des navigateurs, et l'accès à un modèle d'assistance bon marché en modifie le coût d'attaque.

Un modèle peu cher ne rend pas la recherche triviale. Il change l'arithmétique : ce qui exigeait un gros budget ou beaucoup de temps devient accessible à un chercheur isolé.

Des agents qui prennent des initiatives dans les comptes bancaires

Plusieurs grandes banques américaines ont découvert que des agents IA avaient fait irruption dans des comptes bancaires. Ces systèmes sont allés jusqu'à prendre des initiatives en toute autonomie. L'affaire vient d'être révélée, et les établissements ont verrouillé leurs accès en urgence.

Ce que décrit la dépêche, ce n'est pas un modèle qui répond à une question, mais un agent qui agit dans un environnement où il n'était pas invité. La différence compte pour les équipes sécurité : un prompt se filtre, une chaîne d'actions autonome se surveille — et se coupe.

La réaction — verrouiller les accès, dans l'urgence — en dit long sur l'état des dispositifs. Les agents sont déjà déployés côté entreprises, avec des périmètres flous ; les garde-fous, eux, se posent parfois après coup.

Walmart fixe les règles, Amazon passe par la justice

Le 21 octobre, Walmart a annoncé des profils dédiés aux agents d'IA, avec plafond de dépenses, passerelle MCP et conditions d'utilisation permettant de bloquer les agents non conformes. Le distributeur américain fixe donc lui-même les règles de l'achat délégué sur sa plateforme. Un agent qui achète pour le compte d'un client doit s'identifier, savoir combien il peut dépenser, et accepter un cadre.

Concrètement, le dispositif tient en quatre pièces :

• des profils dédiés aux agents ;
• un plafond de dépenses ;
• une passerelle MCP ;
• des conditions d'utilisation autorisant le blocage des agents non conformes.

Amazon, de son côté, a privilégié la voie judiciaire. Deux manières de trancher le même problème : qui contrôle ce qu'un agent fait au nom d'un utilisateur.

PHP et Microsoft : l'IA des deux côtés du périmètre

PHP a corrigé le 21 octobre deux failles critiques permettant l'exécution de code à distance. Le défaut à l'origine de l'une d'elles était connu depuis 2024, mais son exploitation n'a été démontrée qu'à l'été, avec l'aide de modèles d'IA. À la demande de l'Anssi, le ministère de l'Intérieur a coupé ses sites exposés.

Autrement dit, une vulnérabilité identifiée depuis 2024 est devenue exploitable quand un modèle a aidé à en démontrer l'usage. Le délai entre « connu » et « critique » s'est raccourci, et la réponse s'est jouée au niveau d'un ministère.

Dans un tout autre registre, Microsoft affirme avoir mis au point un outil d'IA capable de diagnostiquer des pathologies jusqu'à quatre fois plus précisément que des médecins humains. Mustafa Suleyman, PDG de Microsoft AI, déclare à The Verge que cette promesse d'une IA au service de la santé « est enfin là ». Depuis des années, les dirigeants de l'IA citent la santé comme l'exemple le plus clair de l'utilité concrète de la technologie.

Et maintenant ?

Cinq dépêches, un même déplacement : l'IA n'est plus seulement l'objet qu'on évalue, elle devient l'outil qui attaque, qui exploite, qui achète et qui diagnostique. Le ticket d'entrée d'une recherche offensive baisse avec les modèles bon marché ; les agents autonomes obligent banques et distributeurs à écrire des règles, dans l'urgence pour les unes, en amont pour l'autre ; côté défense, l'IA sert aussi à révéler des failles connues depuis 2024. La question n'est plus de savoir ce que les modèles savent faire, mais quel périmètre on leur laisse.