Vulnérabilités
Fellow suit ce sujet depuis juillet 2026 : 12 articles résumés en français, dont 5 jugés majeurs ou notables.
Les sorties majeures
Découvrir et exploiter des vulnérabilités de logiciels réels avec Claude
Anthropic documente cinq chaînes d'exploitation complètes produites par un modèle interne, avec 62 CVE corrigées sur Chrome, un correctif Safari livré et des CVE Windows et Linux attribuées.
Toute l'actualité · 12 articles
Me suis-je trompé sur les modèles ouverts et les risques cyber ?
Nathan Lambert revient sur sa position concernant les open-weights et la cybersécurité, alors que la vague de divulgations de vulnérabilités baptisée « Black October » s'intensifie.
Découvrir et exploiter des vulnérabilités de logiciels réels avec Claude
Anthropic détaille cinq chaînes d'attaque produites par un modèle de recherche interne non publié, dont une exécution de code à distance en un clic dans Chrome et un contournement de la same-origin policy dans Safari.
Comment Check Point accélère la recherche de vulnérabilités avec OpenAI Daybreak
Grâce à OpenAI Daybreak, Check Point accélère la recherche derrière ses nouvelles protections et transforme plus vite le renseignement sur les vulnérabilités en défenses clients.
[AINews] Black October : une vague de vulnérabilités accélérées par l'IA submerge les défenseurs
En 48 heures, une série de divulgations critiques et de brèches a touché PHP, GitLab, Node.js et NGINX, que AINews qualifie d'événement d'importance historique pour l'IA.
Anthropic lance un service de détection de vulnérabilités sur inscription pour les logiciels open source
Anthropic propose un service opt-in qui recherche des failles de sécurité dans des projets open source, afin d'aider les mainteneurs à identifier et corriger les vulnérabilités.
TraceVIC : raisonnement causal sur l'évolution du code pour identifier les commits introduisant des vulnérabilités
Une approche par graphes temporels dépasse les heuristiques classiques pour retracer précisément l'origine des failles logicielles dans l'historique des révisions.
La sécurité par l'obscurité est morte, et l'IA lui a porté le coup de grâce
L'intelligence artificielle démocratise l'analyse de code et rend inefficaces les protections par le secret.
Décompilation par LLM : recompiler plus, préserver moins
Une étude montre que les décompilateurs LLM passent les tests de compilation tout en masquant des divergences comportementales et des vulnérabilités.
Des scans de vulnérabilités de masse usurpent l'identité de bots IA comme ClaudeBot
Une campagne de scans automatisés se fait passer pour des crawlers IA connus, brouillant l'attribution du trafic malveillant.
JFrog et OpenAI : remédiation rapide et vulnérabilités zero-day
Les deux entreprises exposent leurs méthodes pour corriger des failles critiques et sécuriser les modèles IA.
Google DeepMind lance Gemini 3.5 Flash Cyber
Un modèle léger spécialisé en cybersécurité, conçu pour détecter et corriger automatiquement des vulnérabilités logicielles.
Un pic de vulnérabilités graves observé autour de la sortie de Claude Mythos Preview
Une analyse d'Epoch AI met en évidence une corrélation entre la sortie de Claude Mythos Preview et une hausse soudaine de vulnérabilités CVE critiques.