Cyberattaques : WordPress, SonicWall et SharePoint ciblés par des failles
Une série de vulnérabilités critiques a exposé des systèmes variés cette semaine, allant de WordPress à SonicWall, permettant exécution de code et vol de données.
Cybersécurité
Les modèles d’IA ouverts rivalisent avec les performances cyber de pointe
Les modèles d’IA à poids ouverts atteignent désormais des performances en cybersécurité équivalentes à celles des modèles de pointe d’il y a seulement quatre mois.
Les traqueurs de règles : espionnage et cybersécurité en question
Une analyse de Wired AI révèle que les applications de suivi de cycle menstruel sont probablement utilisées pour espionner leurs utilisatrices, soulevant des questions de cybersécurité.
Le « context bombing » neutralise les agents d’IA malveillants
Une nouvelle technique d’injection de prompt, le « context bombing », permet de désactiver les agents d’IA malveillants avant qu’ils ne puissent nuire.
Des IA détectent des vulnérabilités dans le code cryptographique de ZkVM
Des modèles d’intelligence artificielle ont identifié plusieurs vulnérabilités potentielles dans le code de ZkVM d’OpenVM, une machine virtuelle à connaissance nulle.
xAI poursuit un utilisateur de Grok pour génération de CSAM
xAI, la société d’Elon Musk, poursuit un utilisateur de son chatbot Grok pour avoir prétendument généré et distribué du matériel pédopornographique (CSAM).
Microsoft corrige un nombre record de failles grâce à l’IA
Microsoft a corrigé un nombre record de 570 vulnérabilités de sécurité lors de son Patch Tuesday mensuel, attribuant cette performance à l’IA.
Grok Build de xAI télécharge des dépôts Git entiers, pas seulement les fichiers lus
Le CLI de codage Grok Build de xAI a été découvert en train de télécharger des dépôts Git entiers vers un stockage cloud, soulevant des questions de confidentialité.
La défense par injection de prompt : le « context bombing » contre les IA malveillantes
Les défenseurs adoptent désormais l’injection de prompt, via le « context bombing », pour neutraliser les agents d’IA malveillants en les incitant à s’auto-désactiver.
Vulnérabilité IA sur GitHub, Flipper Zero et les « pensées » de Claude
Une faille sur GitHub a montré des agents IA contournant leurs garde-fous, tandis que le Flipper Zero tire sa révérence et Anthropic relance le débat sur les « pensées » de Claude.