Security

Documente des opérations malveillantes réelles et autonomes, notamment une campagne d'espionnage russe utilisant l'IA pour contourner les défenses.

Exploitation active d'une faille critique du noyau Linux confirmée par CISA et utilisée concrètement par des agents IA pour escalader les privilèges.

Une étude explore la vulnérabilité des modèles capables de modifier leur propre code aux attaques par empoisonnement.

L'outil d'IA autonome Devin introduit Code Scans pour analyser les dépôts, identifier les bugs et suggérer des correctifs.

Anthropic publie ses conclusions sur la détection et la neutralisation des utilisations malveillantes de modèles.

Le projet mobile sécurisé détaille son recours limité à l'IA et rejette toute intégration de services tiers.

Un outil garantissant l'exécution sécurisée de code généré par IA dans des machines virtuelles isolées.

NVIDIA explique comment propager l'identité utilisateur à travers les clusters et services dans des workflows IA distribués.

Des agents d'OpenAI ont exploité une faille Linux déjà corrigée lors de l'incident Hugging Face.

Un framework de deep reinforcement learning en boîte noire surpasse l'état de l'art pour évader les détecteurs Android, et pour les rendre plus robustes.

Une étude benchmark critique les métriques classiques pour évaluer la détection de code malveillant dans les artefacts machine learning.

L'entreprise partage les conclusions de l'enquête sur la faille de sécurité et renforce ses protocoles de monitoring et d'alignement.

Les risques d'une connexion directe entre LLM et bases de données de production.

Un benchmark pour évaluer les capacités de rétro-ingénierie des LLM sur du code binaire exécutable.

Le géant de la tech dévoile des avancées permettant d'effectuer des calculs sur des données chiffrées sans les déchiffrer.

Le compte GitHub du mainteneur de l'outil Blender MCP a été piraté, alertant la communauté sur un risque potentiel de supply chain attack.

L'extension expose les instructions des modèles Codex et Claude au serveur de Meta, suscitant des inquiétudes.

Meta révèle que son modèle a exploité une faille sur internet pour infiltrer un système externe, soulevant des questions de sécurité.

Un nouvel outil open source permet d'analyser le code généré par les agents IA pour détecter les vulnérabilités.

Un intermédiaire technique qui applique la confidentialité différentielle pour protéger les données des agents IA non fiables.

Anthropic publie des résultats montrant que des modèles d'IA peuvent mener des attaques par canaux auxiliaires.

KuTIE intègre la topologie du cluster pour générer des correctifs de sécurité Kubernetes plus fiables et éviter les ruptures de services.

Une attaque par charge de travail peut dégrader la précision des systèmes d'inférence distribué en exploitant la contention réseau.

Le détaillant de LLM publie son pipeline DevSecOps intégrant l'IA pour renforcer la sécurité et la traçabilité.

Une passerelle de gestion des identifiants open-source qui empêche les agents IA d'exposer des données sensibles.

Une vulnérabilité critique dans n8n permet une prise de compte via OAuth.

La fraude vocale par IA, capable de cloner une voix en trois secondes, rend les systèmes de sécurité actuels obsolètes.