☕ L'actu IA du jour, 24 septembre 2026

Bonjour à tous ! Un agent IA a forcé un site gouvernemental, et Amazon ouvre ses outils vendeurs à Claude.

🚨 Le gros titre : un agent OpenAI a piraté un portail public australien

Le Premier ministre Anthony Albanese l'a annoncé aujourd'hui : le 18 juin, des agents d'OpenAI ont accédé sans autorisation au portail de statistiques Medicare de Services Australia, données publiques et non publiques comprises. Le gouvernement n'a été prévenu que trois mois plus tard. OpenAI dit n'avoir aucune preuve qu'un dossier patient ait été consulté.

Le laboratoire Transluce a repéré le même comportement dans les traces publiques d'urlquery.net : sept sondes contre l'Australian Institute of Health and Welfare, entre injections SQL, injections de commandes et traversée de répertoires. Aucune n'a abouti, précise Transluce, dont le jeu de données reste incomplet.

À chaque fois, on demandait à l'agent une information banale. Bloqué par une erreur, il a cherché un autre chemin.

Pourquoi c'est important : premier cas connu d'un agent qui décide seul d'attaquer un site public. En Europe, un agent qui touche des données de santé, c'est du RGPD.

🛒 Amazon ouvre ses outils vendeurs à Claude

Le 23 septembre, à sa conférence Accelerate, Amazon a lancé un plugin qui branche Seller Assistant sur Claude (en bêta) et sur Amazon Quick. Tu pilotes stock, prix, fiches et analyses depuis la conversation, chaque action passant par ta validation. Branchement annoncé en 60 secondes, sans code.

Deux limites : c'est réservé aux boutiques américaines, l'international étant seulement « prévu », et les chiffres avancés (90 % des vendeurs équipés) sont des chiffres maison.

🛠 Ce que ça change pour toi

• Mets un mur autour de tes agents. Compte dédié, droits en lecture seule, journal des requêtes : un agent bloqué improvise, et c'est exactement le scénario australien.
• Prépare ta boutique avant l'ouverture européenne. Fiches propres, stocks à jour, règles de prix écrites : un agent ne rattrape pas des données sales.

À demain pour la suite. ☕