Des attaquants volent des clés OpenAI dans un outil d'IA très utilisé.
Des attaquants exploitent une faille critique de Langflow, un outil libre pour assembler des chaînes d'IA. La faille est notée 9,8 sur 10 et permet d'exécuter du code en root sans se connecter. VulnCheck a compté plus de 360 tentatives lundi, la plupart cherchant des clés OpenAI et AWS.
Pourquoi c'est importantSi vous hébergez Langflow vous-même, vos clés d'API et vos secrets cloud sont la cible. Les versions jusqu'à 1.4.2 sont vulnérables, donc une vieille installation oubliée est le vrai risque.
Lire dans l'app — gratuit, en 9 langues
Actus liées
Le nouveau modèle de Runway génère un monde jouable à 24 images.2026-09-05Des tests externes placent Astra sous le Fable 5.1 d'Anthropic.
2026-09-05L'IA d'une startup a trouvé six failles que celle d'OpenAI a ratées.
2026-09-04Le modèle bon marché de Google double de prix le 1er janvier.
2026-09-04Le nouveau modèle de Meta démêle 20 voix qui parlent ensemble.
2026-09-04