Factae, nouvelle interface

il y a 83 j1pertinence 22.8

Empoisonner les modèles de langage reste dangereusement facile

Une expérience démontre qu'il est trivial de compromettre les modèles de langage avec peu de ressources.

Rapporté parThe Register

Cybersécuritéil y a 90 j1pertinence 22.8

Un nouveau modèle d'évaluation de la sécurité des agents IA

Une approche structurée de la modélisation des menaces devient essentielle pour la sécurité des applications autonomes.

il y a 29 j1pertinence 21.6

Les Five Eyes alertent sur les risques des modèles d'IA avancés

Les agences de cybersécurité des Five Eyes (États-Unis, Royaume-Uni, Canada, Australie, Nouvelle-Zélande) publient une alerte conjointe sur les vulnérabilités des modèles d'intelligence artificielle les

Rapporté parNext INpact

il y a 82 j1pertinence 21.6

Les agents IA autonomes contreviennent aux modèles de sécurité Kubernetes

Une analyse révèle que les agents IA autonomes déployés sur Kubernetes contreviennent aux limites de confiance et aux hypothèses de sécurité fondamentales de la plateforme. La gestion des secrets et l'isolation…

Rapporté parInfoQ

Cybersécuritéil y a 86 j1pertinence 20.5

Les incidents de sécurité des agents IA suivent un modèle architectural prévisible

L'analyse révèle que les défaillances de sécurité dans les agents Claude et autres modèles émergents partagent une architecture commune.

Rapporté parDev.to

Cybersécuritéil y a 89 j1pertinence 20.5

HashiCorp Vault 2.0 bascule vers le modèle de versioning IBM

HashiCorp sort Vault 2.0 en adoptant la stratégie de versioning d'IBM, marquant une refonte majeure du produit de gestion d'identité. La version inclut la fédération d'identité améliorée et s'aligne sur les sta…

Rapporté parInfoQ

Cybersécuritéil y a 87 j1pertinence 20.1

Les techniques de fuzzing des modèles d'IA détectent des vulnérabilités automatiquement

Des méthodes de fuzzing automatisé permettent d'identifier des failles de sécurité dans les modèles de langage.

Rapporté parDev.to

Cybersécuritéil y a 89 j3pertinence 20.1

Les modèles de langage les plus petits conservent la sécurité d'Anthropic

L'architecture de sécurité d'Anthropic (Constitutional AI) se déploie efficacement même sur des modèles légers et rapides.

Rapporté parThe Verge The RegisterDev.to

Cybersécuritéil y a 90 j1pertinence 20.1

Le modèle de menace des agents IA contrôlant les comptes publicitaires

Un agent IA capable de suspendre des campagnes Google Ads illustre une catégorie entière de menaces ignorées : un système autonome obtenant des droits sur les outils commerciaux critiques sans supervision humai…

Rapporté parDev.to

il y a 51 j1pertinence 19.0

Incus : vulnérabilité d'accès en lecture et écriture via fichiers modèles

La vulnérabilité porte sur les fichiers modèles d'instance, qui peuvent être exploités en lecture et en écriture non autorisées.

Rapporté parGlobalSecurityMagFR

Cybersécuritéil y a 89 j1pertinence 19.0

Chiffrement esprit cartographe : modèle privacy-first partie 3

Article technique explore modèle chiffrement app cartographie mentale privacy-first. Le design place sécurité au cœur architecture données sensibles cognition.

Rapporté parDev.to

Cybersécuritéil y a 91 j1pertinence 18.7

Anthropic enquête sur un accès non autorisé à son modèle d'IA Claude Mythos

Anthropic mène une enquête suite à un accès non autorisé détecté sur son modèle d'intelligence artificielle Claude Mythos.

Rapporté parCryptoastFR

Cybersécuritéil y a 88 j1pertinence 6.3

La régression Claude Code révèle le vrai risque : la couche wrapper

Le postmortem d'Anthropic sur Claude Code montre que les risques majeurs viennent de la couche wrapper, pas du modèle.

Rapporté parDev.to

Cybersécuritéil y a 100 j1pertinence 6.2

Pentesting : Claude Mythos automatise les tests de sécurité informatique

Anthropic annonce le projet Glasswing et le modèle Claude Mythos capable d'automatiser la découverte de vulnérabilités en pentesting.

Rapporté parZDNetFR

Cybersécuritéil y a 88 j1pertinence 6.2

OpenAI lance un programme de détection des risques biosécurité avec GPT 5.5

Le programme reflète les enjeux de sécurité liés aux capacités croissantes des modèles d'IA générative.

Rapporté parHacker News (YC)

Cybersécuritéil y a 90 j1pertinence 6.2

OpenAI lance un programme de test de sécurité pour GPT-5.5

L'initiative reflète la volonté croissante des éditeurs d'IA de soumettre leurs modèles à des audits de sécurité rigoureux avant la commercialisation publique.

Rapporté parOpenAI News

Cybersécuritéil y a 90 j1pertinence 5.8

Surface d'attaque cachée des applications cloud modernes à l'ère de l'IA

Les vulnérabilités émergent à la jonction entre les APIs, les conteneurs, et les modèles de machine learning mal assurisés.

Rapporté parDev.to

il y a 23 j1pertinence 5.3

L’IA chinoise Z.ai rivalise avec Claude en compétences de piratage

Le modèle GLM-5.2 de Zhipu AI démontre des capacités de piratage comparables à Claude. Les tests révèlent une maîtrise des techniques d’exploitation de failles logicielles.

Rapporté parHeiseDE

il y a 2 j1pertinence 5.1

Docker Desktop : faille critique permet l'exécution de code depuis un conteneur

La faille affecte le backend d'inférence Vllm-metal via Docker Model Runner. Les administrateurs doivent appliquer les correctifs pour sécuriser leurs environnements.

Rapporté parGlobalSecurityMagFR

Cybersécuritéil y a 87 j1pertinence 5.1

Nicholas Carlini révèle comment transformer les LLM en outils malveillants

Le chercheur en sécurité Nicholas Carlini présente des techniques pour transformer les grands modèles de langage en armes d'attaque ciblée et d'automatisation malveillante.

Rapporté parHacker News (YC)

Rechercher un fait