Analyses et éclairages sur les menaces pilotées par l'IA, l'architecture Zero Trust et l'avenir de la sécurité réseau, par l'équipe OpenNHP.
L'IA a transformé des bugs PHP vieux de dix ans en RCE sans authentification sur une grande partie du web. Correctifs et WAF doivent connaître la CVE ; OpenNHP cache le serveur pour que l'exploit n'atteigne jamais PHP.
OpenNHP revient au Hackathon de l'IETF — San Francisco, 14–15 novembre 2026. Personne ne l'a cassé à l'IETF 126. Les nouveautés de la démo, et comment tenter votre chance.
Darkmoon, une plateforme open-source de pentesting par IA autonome, s'est attaquée à la démo d'OpenNHP. Zéro découverte sur les hôtes protégés par NHP. Voici ce que cela valide, et ce que cela ne valide pas.
Un mois de tests publics, un hackathon plein de gens astucieux essayant de le casser, et OpenNHP tient toujours. Les diapositives et résultats de la session du Hackathon IETF 126 sont désormais disponibles.
L'IA découvre les vulnérabilités plus vite que les humains ne peuvent les corriger. Le projet Glasswing a trouvé plus de 10 000 vulnérabilités de gravité élevée et critique en un mois, confirmant que l'ère des infrastructures visibles touche à sa fin.
En avril 2026, un modèle d'IA a mené pour la première fois, de bout en bout, une attaque d'entreprise en 32 étapes. L'UK AI Safety Institute, le NCSC et plusieurs études de 2026 convergent désormais vers une même conclusion : la capacité offensive de l'IA double tous les 4 mois. Voici pourquoi la dissimulation réseau est la seule défense rationnelle.
Deux lancements cette semaine — PentAGI et Claude Code Security — marquent le moment où les capacités d'attaque par IA sont devenues librement accessibles à quiconque. Conjugués à deux années de recherche académique, ils confirment une équation simple : si vous êtes visible, vous êtes vulnérable.