ChatGPT et Claude Code progressent pendant que le FBI et Cisco sonnent l’alerte cyber

Des archives de code liées à Claude Code se retrouvent en ligne, emballées avec un malware. Une faille dans ChatGPT a permis de faire sortir des données via le DNS. Et, dans le même temps, des campagnes s’attaquent à des outils d’écoute du FBI et au code source de Cisco. Le point commun, c’est simple, l’IA et les outils qui gravitent autour deviennent un maillon critique de la chaîne de sécurité.

Le 8 avril 2026, la semaine illustre ce double visage, l’IA accélère l’innovation, mais elle élargit aussi la surface d’attaque. Et si tu bosses en entreprise, tu le sens déjà, les assistants de code, les agents et les plateformes IA ne sont plus « juste des outils », ils entrent dans les politiques de sécurité, au même niveau que le poste de travail ou le cloud, sinon tu laisses une porte ouverte.

Anthropic reconnaît l’exposition de code interne de Claude Code

Anthropic a confirmé qu’un package mal configuré a exposé par erreur du code interne de Claude Code. La société insiste sur un point, aucune donnée client sensible ni aucun identifiant n’auraient été impliqués, et l’incident ne serait pas une « faille de sécurité » au sens classique. Sur le papier, c’est rassurant. Dans la vraie vie, le simple fait que du code interne circule change la donne pour les équipes qui cherchent des faiblesses.

Le problème, c’est l’exploitation opportuniste. Des pirates ont diffusé des archives liées à cette fuite en les empaquetant avec un logiciel malveillant, un schéma connu, tu cherches un zip « intéressant », tu récupères un bonus toxique. Marc, RSSI dans une ETI industrielle, résume la mécanique, « les devs veulent comprendre vite, ils téléchargent, et tu te retrouves avec une exécution locale qui n’aurait jamais dû arriver ». Le risque n’est pas théorique, il est opérationnel.

Ce type d’épisode pousse à traiter les outils agentiques comme une dépendance critique. Ça veut dire, filtrer les téléchargements, tracer les dépôts et paquets, et former les équipes à reconnaître les archives piégées. Nuance importante, ce n’est pas « la faute de l’IA », c’est la chaîne logicielle autour, packages, scripts, plugins. Mais si tu utilises un assistant de code, tu dois accepter que son écosystème attire naturellement les acteurs malveillants.

OpenAI corrige une exfiltration de données via DNS dans ChatGPT

OpenAI a corrigé une faille dans ChatGPT qui permettait l’exfiltration de données via le DNS. L’angle technique est parlant, les contrôles de sortie surveillaient le trafic web, mais pas ce canal. Résultat, un contournement possible en passant par le système de noms de domaine, souvent moins inspecté dans certaines architectures. Si tu as déjà vu des politiques « tout est bloqué sauf le web », tu vois le souci, le DNS devient un tuyau discret.

Ce cas rappelle un classique de la sécurité, on sécurise ce qu’on mesure. Or les usages IA multiplient les flux, API, connecteurs, outils internes, et les contrôles historiques ne suivent pas toujours. Une équipe sécurité peut avoir un proxy béton et une inspection TLS solide, mais laisser un DNS permissif « parce que sinon ça casse tout ». Et c’est là que l’IA change le rythme, elle pousse à intégrer des garde-fous sur tous les canaux, pas uniquement HTTP.

Dans les entreprises, l’implication est directe, intégrer les plateformes IA dans la surveillance, pas en mode « exception ». Marc, analyste SOC, le dit sans détour, « si ton DLP ne voit pas le DNS, tu as un angle mort ». Critique au passage, beaucoup d’organisations découvrent ces sujets après coup, quand l’outil est déjà déployé. Le bon réflexe, c’est d’ajouter l’IA aux politiques de sécurité dès l’onboarding, au même titre qu’un SaaS critique.

Malware, outils du FBI et code Cisco, l’écosystème IA devient une cible

La même séquence d’actualités montre une pression plus large. Des campagnes ciblent des outils d’écoute du FBI et le code source de Cisco, pendant que des archives liées à Claude Code circulent avec du malware. Ce n’est pas un « incident isolé », c’est un faisceau, les attaquants cherchent des accélérateurs, du code, des outils, des capacités. Et l’IA, parce qu’elle touche au code et à l’automatisation, devient un point d’appui.

Ce qui frappe, c’est la convergence entre fuite, vulnérabilité et détournement. Un assistant de programmation expose du code interne, des archives piégées se propagent, une plateforme grand public a un canal d’exfiltration, et des acteurs s’intéressent à des briques d’infrastructure et à des outils fédéraux. Comparaison utile, on a déjà vu ça avec les suites de gestion IT ou les VPN, quand un produit devient omniprésent, il attire. Les outils IA prennent cette place, très vite.

Conséquence pratique, les organisations doivent intégrer la surveillance des outils IA dans leurs politiques, ce n’est plus optionnel. Ça passe par des règles de téléchargement, des contrôles de flux sortants, et une cartographie claire des assistants utilisés, officiels ou « shadow ». Le Forum Cybersec Cloud IA, prévu les 8 et 9 avril 2026 à Paris Expo Porte de Versailles, illustre aussi ce déplacement, le sujet n’est plus marginal, il s’installe au cur des discussions opérationnelles entre cloud, IA et sécurité.