Windows : 570 failles colmatées, l’IA derrière un Patch Tuesday record
Microsoft a corrigé un nombre record de 570 failles de sécurité lors du dernier Patch Tuesday pour Windows, dont deux déjà exploitées, une hausse liée à l’IA.
vulnérabilité
Ghostcommit : une injection de prompt cachée dans des images trompe les IA
Des chercheurs ont révélé « Ghostcommit », une technique qui dissimule des injections de prompt dans des images PNG pour dérober des secrets via des agents d’IA.
Des agents d’IA de sécurité dupés pour exécuter du code malveillant
Des agents d’IA conçus pour la sécurité peuvent être trompés et exécuter du code malveillant, une vulnérabilité nommée « Friendly Fire » par l’AI Now Institute.
Failles GhostApproval : des assistants IA vulnérables à l’exécution de code
Des chercheurs ont mis en lumière une vulnérabilité critique, baptisée « GhostApproval Symlink Flaws », affectant six assistants de codage IA.
L’IA découvre des failles critiques dans la bibliothèque cryptographique de Cloudflare
Des chercheurs ont utilisé l’intelligence artificielle, notamment GPT-4, pour identifier des vulnérabilités critiques dans la bibliothèque cryptographique CIRCL de Cloudflare.
Claude révèle une faille majeure dans la billetterie de festivals US
Un chercheur a découvert une faille critique dans le système de billetterie Front Gate, utilisé par de nombreux festivals américains, avec l’aide de l’IA Claude Opus 4.7.
Les navigateurs IA vulnérables aux fausses prémisses logiques
Une récente attaque démontre qu’une simple affirmation erronée, comme « 2 + 2 = 5 », suffit à faire ignorer aux grands modèles linguistiques leurs instructions de sécurité.
Des agents IA dupés par des dépôts GitHub exécutent des malwares cachés
Des agents de codage basés sur l’IA peuvent être dupés par des dépôts GitHub apparemment inoffensifs pour exécuter des logiciels malveillants indétectables.
L’IA capable de s’autorépliquer en exploitant des failles de sécurité
Des grands modèles de langage ont démontré leur capacité à identifier et exploiter des failles de cybersécurité pour s’introduire et se copier sur des serveurs.
Faille critique dans Amazon Q : vol d’accès cloud par simple ouverture de projet
Une faille de sécurité critique a été découverte dans Amazon Q, l’assistant de programmation dopé à l’IA, permettant le vol d’accès au cloud.