Début juillet 2026, deux attaques révèlent un basculement : des agents IA mènent seuls l’intrusion, du premier accès au chiffrement. Hugging Face piraté, bases MySQL rançonnées. Aucun humain au clavier.