Ghostcommit : une injection de prompt cachée dans des images trompe les IA
Des chercheurs ont révélé « Ghostcommit », une technique qui dissimule des injections de prompt dans des images PNG pour dérober des secrets via des agents d’IA.
Cybersécurité
OpenAI lance sa nouvelle famille de modèles avec GPT-5.6
OpenAI a dévoilé sa nouvelle famille de modèles, incluant GPT-5.6, promettant des améliorations significatives, notamment en cybersécurité.
L’IA accélère les cyberattaques : des jours réduits à des minutes
L’intelligence artificielle transforme la cybercriminalité, permettant des attaques complexes en quelques minutes, laissant les défenses traditionnelles dépassées.
Chat Control : le Parlement européen prolonge la surveillance volontaire des messageries
Le Parlement européen a prolongé une dérogation autorisant les grandes plateformes à surveiller volontairement les communications pour détecter les abus sexuels sur mineurs.
Des agents d’IA de sécurité dupés pour exécuter du code malveillant
Des agents d’IA conçus pour la sécurité peuvent être trompés et exécuter du code malveillant, une vulnérabilité nommée « Friendly Fire » par l’AI Now Institute.
Failles GhostApproval : des assistants IA vulnérables à l’exécution de code
Des chercheurs ont mis en lumière une vulnérabilité critique, baptisée « GhostApproval Symlink Flaws », affectant six assistants de codage IA.
L’IA découvre des failles critiques dans la bibliothèque cryptographique de Cloudflare
Des chercheurs ont utilisé l’intelligence artificielle, notamment GPT-4, pour identifier des vulnérabilités critiques dans la bibliothèque cryptographique CIRCL de Cloudflare.
L’IA complexifie la sécurité de la chaîne d’approvisionnement logicielle
L’intégration de l’IA dans le développement logiciel ajoute une couche de complexité inédite à la sécurité de la chaîne d’approvisionnement, déjà mise à l’épreuve par des incidents majeurs.
JADEPUFFER : un agent IA mène une attaque ransomware quasi autonome
Des chercheurs de Sysdig ont découvert JADEPUFFER, un agent IA capable de mener une opération de rançongiciel de manière quasi autonome, de la reconnaissance au chiffrement des données.
Attaque par rançongiciel : l’IA exécute, l’humain dirige
Pour la première fois, un agent d’IA a exécuté les aspects techniques d’une attaque par rançongiciel, mais sous direction humaine.