0x696 - Actu - 18 janvier 2026

Valeur des informations & solidité de l’argumentation

L’épisode offre une valeur informative élevée en couvrant de nombreux sujets d’actualité pertinents pour les professionnels de la cybersécurité. L’animateur apporte des analyses personnelles et des mises en perspective, notamment sur l’utilisation pragmatique de l’IA par les attaquants et les risques des agents IA. L’argumentation est généralement solide, s’appuyant sur des sources citées, mais parfois teintée d’opinions subjectives, notamment sur les publicités dans ChatGPT. La critique des réponses des entreprises face aux vulnérabilités est bien étayée.

Rigueur scientifique, qualité des sources, adéquation du titre

L’animateur cite de nombreuses sources d’actualité, principalement des articles de presse spécialisée, et les références sont listées dans la description. La rigueur scientifique est correcte pour un podcast d’actualité, mais certaines affirmations manquent de vérification approfondie. Le titre est générique mais reflète bien le contenu. L’adéquation entre le titre et le contenu est bonne.

Le titre est générique mais correspond au contenu : une revue d'actualité datée du 18 janvier 2026.

7/10

L'animateur cite de nombreuses sources d'actualité et propose une analyse critique, mais certaines affirmations manquent de vérification approfondie et le ton est parfois subjectif.

Repères établis par PSI à partir de la transcription : le créateur n'a pas défini de chapitres.

• 00:00Introduction et annonces d'événements à venir.
• 03:00Discussion sur l'utilisation de l'IA par les attaquants en 2025.
• 07:00Analyse des vulnérabilités de prompt injection dans Claude Cowork et Microsoft Copilot.
• 10:00Nouvelles sur Signal : lancement d'un modèle d'IA privé et avertissements sur les agents IA.
• 13:00Discussion sur l'ajout de publicités dans ChatGPT et ses implications.
• 16:00Section sur la souveraineté numérique : Cloudflare vs Italie, blocages VPN en France, interdiction chinoise.
• 20:00AWS lance un cloud européen et réflexions sur la souveraineté au Canada.
• 24:00Section vie privée : complexité des lois américaines, fuites de données de Flock, amendes en France.

• What Should We Learn From How Attackers Leveraged AI in 2025? — Source mentionnée pour l'analyse de l'utilisation de l'IA par les attaquants.
• LLMs are Accelerating the Ransomware Lifecycle to Gain Speed, Volume, and Multilingual Reach — Source mentionnée pour l'impact des LLM sur les ransomwares.
• Prompt injection — Concept clé discuté dans le contexte des vulnérabilités.
• Anthropic’s Files API exfiltration risk resurfaces in Cowork — Source mentionnée pour la vulnérabilité de Claude Cowork.
• New One-Click Microsoft Copilot Vulnerability Grants Attackers Undetected Access to Sensitive Data — Source mentionnée pour la vulnérabilité de Microsoft Copilot.
• Signal creator Moxie Marlinspike wants to do for AI what he did for messaging — Source mentionnée pour le lancement du modèle d'IA privé de Signal.
• ‘Signal’ President and VP warn agentic AI is insecure, unreliable, and a surveillance nightmare — Source mentionnée pour les avertissements sur les agents IA.
• ‘Most Severe AI Vulnerability to Date’ Hits ServiceNow — Source mentionnée pour la faille de ServiceNow.
• ChatGPT will get ads. Free and Go users first — Source mentionnée pour l'ajout de publicités dans ChatGPT.
• Cloudflare CEO threatens to pull out of Italy — Source mentionnée pour le conflit Cloudflare-Italie.
• Italy’s privacy watchdog, scourge of US big tech, hit by corruption probe — Source mentionnée pour l'enquête sur le régulateur italien.
• La France remet ça et ordonne aux VPNs de bloquer encore plus de sites pirates — Source mentionnée pour le blocage des VPN en France.
• China bans U.S. and Israeli cybersecurity software over security concerns — Source mentionnée pour l'interdiction chinoise.
• SéQCure 2021 - Splinternet par Franck Desert — Conférence mentionnée sur la fragmentation d'Internet.
• AWS flips switch on Euro cloud as sovereignty fears mount — Source mentionnée pour le cloud européen d'AWS.
• Dutch experts warn U.S. takeover of DigiD platform poses national security risks — Source mentionnée pour l'inquiétude aux Pays-Bas.
• Escaping the trap of US tech dependence — Source mentionnée pour la dépendance technologique du Canada.
• Privacy and Cybersecurity Laws in 2026 Pose Challenges — Source mentionnée pour la complexité des lois américaines.
• Police Unmask Millions of Surveillance Targets Because of Flock Redaction Error — Source mentionnée pour les fuites de données de Flock.
• France fines telcos €42M for issues leading to 2024 breach — Source mentionnée pour les amendes en France.

• What Should We Learn From How Attackers Leveraged AI in 2025? — Source concordante sur l'utilisation de l'IA par les attaquants.
• LLMs are Accelerating the Ransomware Lifecycle to Gain Speed, Volume, and Multilingual Reach — Source concordante sur l'impact des LLM sur les ransomwares.

• Anthropic’s Files API exfiltration risk resurfaces in Cowork — L'animateur critique la réponse d'Anthropic qui considère la vulnérabilité comme 'par design', ce qui peut être perçu comme une minimisation du risque.