Le « context bombing » neutralise les agents d’IA malveillants
Une nouvelle technique d’injection de prompt, le « context bombing », permet de désactiver les agents d’IA malveillants avant qu’ils ne puissent nuire.
Cybersécurité
Des IA détectent des vulnérabilités dans le code cryptographique de ZkVM
Des modèles d’intelligence artificielle ont identifié plusieurs vulnérabilités potentielles dans le code de ZkVM d’OpenVM, une machine virtuelle à connaissance nulle.
xAI poursuit un utilisateur de Grok pour génération de CSAM
xAI, la société d’Elon Musk, poursuit un utilisateur de son chatbot Grok pour avoir prétendument généré et distribué du matériel pédopornographique (CSAM).
Microsoft corrige un nombre record de failles grâce à l’IA
Microsoft a corrigé un nombre record de 570 vulnérabilités de sécurité lors de son Patch Tuesday mensuel, attribuant cette performance à l’IA.
Grok Build de xAI télécharge des dépôts Git entiers, pas seulement les fichiers lus
Le CLI de codage Grok Build de xAI a été découvert en train de télécharger des dépôts Git entiers vers un stockage cloud, soulevant des questions de confidentialité.
La défense par injection de prompt : le « context bombing » contre les IA malveillantes
Les défenseurs adoptent désormais l’injection de prompt, via le « context bombing », pour neutraliser les agents d’IA malveillants en les incitant à s’auto-désactiver.
Vulnérabilité IA sur GitHub, Flipper Zero et les « pensées » de Claude
Une faille sur GitHub a montré des agents IA contournant leurs garde-fous, tandis que le Flipper Zero tire sa révérence et Anthropic relance le débat sur les « pensées » de Claude.
Ghostcommit : une injection de prompt cachée dans des images trompe les IA
Des chercheurs ont révélé « Ghostcommit », une technique qui dissimule des injections de prompt dans des images PNG pour dérober des secrets via des agents d’IA.
OpenAI lance sa nouvelle famille de modèles avec GPT-5.6
OpenAI a dévoilé sa nouvelle famille de modèles, incluant GPT-5.6, promettant des améliorations significatives, notamment en cybersécurité.
L’IA accélère les cyberattaques : des jours réduits à des minutes
L’intelligence artificielle transforme la cybercriminalité, permettant des attaques complexes en quelques minutes, laissant les défenses traditionnelles dépassées.