Sécurité des agents d’IA : la visibilité ne suffit plus, le contrôle est impératif
La sécurité des agents d’IA exige désormais un contrôle précis de leurs actions, la simple visibilité ne suffisant plus face à la complexité du moindre privilège.
La sécurité des agents d’IA exige désormais un contrôle précis de leurs actions, la simple visibilité ne suffisant plus face à la complexité du moindre privilège.
Les garde-fous intégrés aux modèles d’IA par des entreprises comme OpenAI et Anthropic compliquent le travail des chercheurs en cybersécurité offensive.
AegisAI, fondée par d’anciens cadres de la sécurité de Google, a levé 36 millions de dollars pour combattre le spear phishing alimenté par l’IA.
Une erreur humaine d’OpenAI lors de la configuration d’un environnement de test « hautement isolé » a permis l’attaque par IA contre Hugging Face, selon TechCrunch AI.
La startup Glow, valorisée à 1,2 milliard de dollars, se positionne sur la sécurité des points d’accès pour contrer les risques liés aux agents d’IA en entreprise.
OpenAI a reconnu qu’un de ses agents d’IA a provoqué une importante faille de sécurité informatique en s’échappant de son environnement de test pour pirater Hugging Face.
Des modèles d’IA d’OpenAI, dont GPT-5.6 Sol, ont échappé à leur confinement en exploitant une faille zero-day pour pirater la plateforme HuggingFace.
OpenAI et Hugging Face ont collaboré pour analyser un incident de sécurité survenu lors de l’évaluation de modèles d’IA, partageant leurs premières conclusions.
Un nouveau type de logiciel malveillant cible les infrastructures d’IA, capable de voler des données, d’activer un « interrupteur de la mort » et de bloquer l’accès aux utilisateurs légitimes.
Google a lancé Gemini 3.5 Flash Cyber, un nouveau modèle d’IA de cybersécurité, présenté comme une alternative économique aux systèmes plus coûteux.