Bienvenue dans

la base de données des incidents d'IA

Intro

On May 11th, 2026, hundreds of malicious packages were uploaded to RubyGems by AI agents. We believe these were authored by internal OpenAI agents (more).

The agents:

1. Attempted to steal RubyGems user API keys by exploiting a novel[^1] vulnerability in the RubyGems server. We don’t know if they succeeded (more).

2. Abused RubyDoc.info to execute arbitrary code [(more)](https://rubyhack.ai/#the-agents-used-rubygem

Chainalysis was recently the target of a cybersecurity incident, similar to many other tech platforms in recent weeks. Based on the investigation to date, we have found no evidence of unauthorized access to investigation content, authentication credentials, or session tokens.

Our team is working with leading cybersecurity experts to investigate this activity and harden our systems. We’ve proactively notified all of our customers and will keep them updated as our work progresses. This security incident is not related to the recent crypto theft at Binance. 

Below, you can find the full text of

A new report from the CrowdStrike Counter Adversary Operations team details research into four previously unreported threat actors, each of whom left their offensive agent frameworks exposed via open directories. In doing so, they shared detailed insight into their use of AI agents and revealed how adversaries are quickly becoming more proficient in AI. 

AI is changing the speed and scale of cyber operations. Counter Adversary Operations, which brings together the CrowdStrike Intelligence and CrowdStrike OverW

CrowdStrike OverWatch identified a VAPOR PANDA campaign using ARTEX alongside the Chinese-developed DeepSeek large language model (LLM) and a second commercial LLM to conduct intrusions against multiple high-value targets in parallel.

Beginning on October 17, 2026, the adversary used ARTEX against more than 200 distinct organizations worldwide, including foreign ministries in Latin America, Europe, Asia, and the Middle East;  semiconductor, defense, and think tank organizations in the U.S.; and telecommunications providers in multiple regions.

The VAPOR PANDA campaign detailed in this blog p

Nous avons identifié un réseau très probablement coordonné de comptes sur Facebook, Instagram, Pinterest, Threads, TikTok, X et YouTube, usurpant l'identité de Colin McDonald, procureur général adjoint des États-Unis au sein de la Division nationale de lutte contre la fraude du département de la Justice.

Un compte X récemment créé a diffusé le 20 octobre deux vidéos très probablement truquées (deepfakes) montrant une ancienne élève de James Talarico, représentant de l'État du Texas et candidat démocrate au Sénat américain, l'accusant d'agression sexuelle. Compte tenu des tactiques de diffusion et des caractéristiques du contenu, nous estimons avec une forte probabilité que l'opération d'influence Storm-1516, liée à la Russie, est à l'origine de ces vidéos.

Ce que nous avons trouvé

Activité en ligne

1. Compte X et suspicion d'usurpation d'identité

Un compte X créé en septembre 2026 sous le nom de Zyon Lewis a publié deux vidéos le 20 octobre. Ce compte usurpe très probablement l'identité d'un utilisateur Facebook du même nom, résidant à Converse, au Texas, et ayant fréquenté le collège Rhodes où Talarico enseignait. Cet utilisateur Facebook a exprimé à plusieurs reprises sa fierté d'avoir eu Talarico comme professeur.

2. Vidéos truquées et allégations

Les vidéos truquées, vraisemblablement des deepfakes, montrent un homme prétendant être Zyon Lewis et affirmant que Talarico l'a agressé en janvier 2012, alors qu'il avait 12 ans. L'homme affirme que Talarico a profité du fait que Lewis était un élève difficile, rejeté par les autres professeurs.

3. Indices de génération par IA

Nous estimons que les vidéos sont très probablement des deepfakes, car les mouvements du visage de l'homme sont anormaux ou désynchronisés par rapport à l'audio, il y a une absence de mouvements corporels, et les outils d'analyse par IA ont indiqué qu'elles avaient été générées par une IA.

4. Amplification par des comptes connus liés à Storm-1516

Des comptes connus relayant Storm-1516, tels que Liberal Tear Creator et Garbage Human, ainsi que des comptes conservateurs américains, ont partagé les vidéos. Un compte Facebook QAnon a partagé un lien vers les vidéos.

5. Publications supprimées de SGAnon

SGAnon (125,4 k abonnés), un important promoteur du Storm-1516, a partagé, puis supprimé, des publications contenant les vidéos, déclarant avoir effectué une « analyse vidéo » et constaté que les vidéos étaient « générées artificiellement ».

6. Diffusion accrue sur les réseaux conservateurs X

Des comptes conservateurs X ont également relayé les vidéos sous des publications de personnes ayant annoncé avoir voté pour Talarico.

Un compte X nouvellement créé a publié deux vidéos très probablement truquées (deepfakes) montrant un homme se présentant comme un ancien élève du candidat démocrate au Sénat américain, James Talarico, et l'accusant d'agression sexuelle.

Méthodologie

Notre enquête

Les renseignements de Graphika reposent sur une méthodologie exclusive, fruit de plus de dix ans d'analyse de réseaux et d'investigation en sources ouvertes. Chaque information que nous publions est étayée par une recherche rigoureuse et factuelle, menée sur les plateformes, les communautés et les récits qui façonnent le discours en ligne.

Cartographie des réseaux

Nous identifions et cartographions les communautés en ligne en fonction de leurs interactions, et non seulement de leurs propos, révélant ainsi les relations structurelles entre acteurs et publics.

Suivi des récits

Nous surveillons la formation, l'évolution et la diffusion des récits sur les différentes plateformes, en distinguant les conversations spontanées des amplifications coordonnées.

Analyse comportementale

Nous analysons les schémas comportementaux sur l'ensemble des comptes et des réseaux afin de détecter les coordinations, les activités inauthentiques et les opérations d'influence.

Veille multiplateforme

Notre analyse couvre les plateformes grand public et de niche, offrant une vision complète de la circulation de l'information au sein de l'écosystème numérique.

Validation par des experts

Chaque résultat est examiné par notre équipe d'analystes, de chercheurs et d'experts du domaine avant publication.