Une faille dans Starlette, un framework Python que la plupart des développeurs n'ont jamais installé consciemment, a exposé des millions de serveurs d'agents IA à des accès non autorisés. Des boîtes mail, des bases de données médicales et des équipements industriels étaient accessibles sans mot de passe.

Dans un article de blog publié le 26 mai 2026, des chercheurs de Microsoft ont mis au jour une campagne malveillante d'un genre nouveau : des pirates détournent les résultats de recherche, et désormais les réponses des chatbots IA, pour infecter les PC puissants et exploiter leurs cartes graphiques à des fins de minage de cryptomonnaies.

Actif depuis plus d’un an, ce botnet infiltrait silencieusement les postes de travail des développeurs via de faux outils de code, menaçant en cascade des milliers d’organisations. Le 26 mai 2026, CrowdStrike, Google et la fondation Shadowserver ont annoncé avoir neutralisé son infrastructure lors d’une frappe coordonnée.

Depuis les annonces de la Google I/O 2026, les installations de DuckDuckGo s'envolent aux États-Unis. C'est ce qu'a annoncé le moteur de recherche alternatif sur X le 26 mai 2026. Le signal est faible en volume, mais révélateur d'un rejet croissant de l'IA imposée dans les outils du quotidien.

Le PDG d’OpenAI, Sam Altman, estime s’être trompé sur la rapidité avec laquelle l’intelligence artificielle provoquerait des suppressions massives d’emplois, notamment parmi les travailleurs cols blancs. Un réajustement notable, alors que le débat sur l’impact de l’IA sur le marché du travail reste particulièrement tendu.

Une vulnérabilité critique dans Ghost CMS, signalée et corrigée en février 2026, est toujours activement exploitée par des cybercriminels pour transformer des sites légitimes en pièges à visiteurs.