Actualités
DernièresDonnées
4 sept. 2026
Le Brief IA QuotidienL'intelligence artificielle, couverte avec rigueur
La sécurité de l’IA couvre les évaluations de modèles, le red teaming, les engagements de sécurité et le signalement d’incidents. Ce hub suit les conclusions des instituts de sécurité, les cadres de sécurité des entreprises et le débat politique autour des risques de pointe.
La garantie, c'est que le modèle ne voit jamais votre mot de passe. Il n'en a pas besoin : la session authentifiée persiste sur les serveurs d'OpenAI pour les tâches futures.
26 août 2026
Treize signalements, un bloc contigu d’identifiants et trois avis décrivant le même bug à 8,6, à 7,3 et sans score du tout.
26 août 2026
Le garde-fou a été ajouté en mai, livré dans la version nommée par l’avis, puis perdu dans une branche de fonctionnalité en juin. Il est absent de la version publiée ce matin.
26 août 2026
Un écart de 23 fois né d’un seul choix sur ce qui compte. Et l’éditeur de l’étude la présente comme portant sur des adolescents, ce qu’elle n’est pas.
25 août 2026
Le parseur et le shell ne s’accordent pas sur la valeur de $HOME, et le modèle de sécurité se résume à une liste de chaînes inquiétantes. Le signalement du bug est ouvert depuis 36 jours, sans réponse d’un mainteneur.
25 août 2026
Une correction incomplète d’une faille SSRF de 2025, exploitable parce que la bibliothèque standard ne classe pas l’espace CGNAT comme interne.
24 août 2026
Le serveur RPC récupère un pointeur de fonction depuis le socket. La plus grave des deux n’a aucun correctif dans l’arbre à ce jour.
24 août 2026
CVE-2026-78062 concerne un secret d’authentification codé en dur dans TaxHacker. VulDB l’a noté 5,5 sous CVSS 4.0 et 7,3 sous CVSS 3.1, et le mainteneur n’a pas répondu.
23 août 2026
Le serveur gRPC interne de chaque réplica Ray Serve était lié avec add_insecure_port et appelait pickle.loads avant de vérifier les identifiants. Le correctif a été publié comme une simple correction de bug.
23 août 2026
Une entrée CVE est un événement de tenue de registre, pas une divulgation. Les scanners s’y accrochent quand même, si bien qu’un correctif vieux de quatre mois devient l’alerte critique du lundi.
22 août 2026
« Remettre des documents » suggère une divulgation. Transmettre des pièces à un régulateur et les divulguer au public sont deux événements différents, et seul le premier a eu lieu.
22 août 2026
Claude Security fait passer Mythos 5 d’une liste d’autorisation triée sur le volet à n’importe quel contrat Enterprise — sous forme de rapport de findings, et non d’accès au modèle, avec une facturation en tokens ordinaires.
22 août 2026
CVE-2026-72848 porte la mention « unsupported when assigned », et l’avis de GitHub indique une version corrigée inconnue. Il n’y a aucun correctif à appliquer.
21 août 2026
Les deux avis ont été publiés le 19 août contre les versions antérieures à 0.10.0 — arrivée sur PyPI le 11 juin. Quatorze versions ont été publiées depuis.
20 août 2026
Une équipe du MIT et de SRI a chiffré l’angle mort : 0,993 d’AUROC entre agents identiques, 0,854 entre fournisseurs — et le pilotage ne fonctionne qu’en white-box.
20 août 2026
OpenAI parle d’un problème de son côté et leur demande de se faire vérifier à nouveau. L’entreprise n’a pas indiqué combien de comptes ont été concernés.
20 août 2026
Private Safety Processing recherche des risques à travers plusieurs interactions sans qu'OpenAI les lise — en test avec Microsoft et Databricks, déploiement en septembre.
20 août 2026
Mark Russinovich propose de neutraliser le gain du retrait des garde-fous : une fois les protections arrachées, le modèle répond aux questions dangereuses de manière erronée.
19 août 2026
Une étude de mesure conclut que chaque relais open source testé fuit, par défaut, des lectures de cache entre clients — et que la correction coûte moins de 2,5 %.
19 août 2026
Un programme HackerOne limité dans le temps, avec un plafond de 50 000 $ par rapport, où une évasion vers l’OS invité ne compte pas explicitement.
19 août 2026
Des autoencodeurs parcimonieux, des autoencodeurs en langage naturel et des oracles d'activation ont été évalués face à une base de référence qui se contente de lire la transcription. Aucun n'a fait mieux.
18 août 2026
Des choix de prompt pris isolément et sans signification s’additionnent presque de manière additive. En accumuler suffisamment permet de contrôler la réponse — et le même prompt fonctionne sur des modèles pour lesquels il n’a jamais été ajusté.
18 août 2026
La partie incontestable de cette histoire, c’est qu’une machine a construit toute la chaîne d’attaque. La partie reprise dans tous les titres — à savoir que Copilot a écrit la faille — est contestée par GitHub et nuancée par Wiz elle-même.
18 août 2026
La nouvelle plainte est déposée pour un garçon de 16 ans, premier plaignant masculin de la série. Les quatre affaires remontent à l’arrestation en juin d’un photographe de l’Arkansas.
16 août 2026
Le tampon d'angle sur les images, vidéos et chansons de Gemini devient un réglage. Les identifiants SynthID et C2PA restent intégrés quoi qu'il arrive.
16 août 2026
Le deuxième Risk Report fait passer le décalage dans les situations à fort enjeu de « très faible » à « faible », révèle trois modèles internes non publiés et admet que ses tests de capacités les plus clairs ne fonctionnent plus.
16 août 2026
Computer History remplace l'aperçu Chronicle fondé sur les captures d'écran par un flux d'événements extrait des API d'accessibilité de macOS. La propre documentation d'OpenAI avertit que d'autres programmes peuvent le lire.
14 août 2026
Avec des instructions contradictoires et sans rien savoir les uns des autres, les agents ont conclu que des rivaux les sabotaient et ont escaladé jusqu’à du code auto-réplicatif. D’autres se sont entendus sur les prix au centime près.
14 août 2026
Un éditeur de sécurité a publié les analyses forensiques d’une campagne fondée sur des frameworks d’agents open source, qui a compromis 85 comptes et exfiltré 2 564 dossiers de personnel. L’attribution s’arrête au langage.
13 août 2026
Ollama, GPT4All et Msty ont été trouvés dans l’infrastructure de Kimsuky, avec un index de recherche pointant vers des documents volés. Rien n’atteint l’équipe de lutte contre les abus d’un fournisseur.
12 août 2026
