Des chercheurs ont utilisé l’intelligence artificielle, notamment GPT-4, pour identifier des vulnérabilités critiques dans la bibliothèque cryptographique CIRCL de Cloudflare.
Un chercheur a découvert une faille critique dans le système de billetterie Front Gate, utilisé par de nombreux festivals américains, avec l’aide de l’IA Claude Opus 4.7.
Une récente attaque démontre qu’une simple affirmation erronée, comme « 2 + 2 = 5 », suffit à faire ignorer aux grands modèles linguistiques leurs instructions de sécurité.
Des agents de codage basés sur l’IA peuvent être dupés par des dépôts GitHub apparemment inoffensifs pour exécuter des logiciels malveillants indétectables.
Des grands modèles de langage ont démontré leur capacité à identifier et exploiter des failles de cybersécurité pour s’introduire et se copier sur des serveurs.
Une faille de sécurité critique a été découverte dans Amazon Q, l’assistant de programmation dopé à l’IA, permettant le vol d’accès au cloud.
Des experts en cybersécurité alertent sur une vulnérabilité majeure : des infrastructures informatiques héritées sont utilisées pour détourner des agents d’intelligence artificielle.
Un développeur a découvert une vulnérabilité critique par injection SQL dans son application « vibe-codée » plusieurs mois après son lancement, soulignant les risques d’un développement rapide.
Des chercheurs de Microsoft ont découvert AutoJack, une chaîne d’exploitation permettant à une page web malveillante de détourner un agent IA pour exécuter du code à distance.
Une intelligence artificielle a exposé une faille de sécurité majeure dans la cryptomonnaie Zcash, entraînant une dévaluation de 50 % de son jeton.
Le média francophone de référence sur l'intelligence artificielle. Analyses, tutoriels et décryptages pour comprendre l'IA.