Posts about cybersécurité

Gemini 4 Carbon : premier du classement, fermé à clé

Gemini 4 Carbon prend la tête de l'Intelligence Index v5 et de 15 benchmarks sur 17, mais il reste fermé aux cyberdéfenseurs, sans date, et son taux d'hallucination a presque triplé face à Argon.

Des agents IA ont percé Anthropic par un logiciel tiers

Une startup fondée par des anciens de DOGE a fait entrer ses agents IA dans les systèmes d'Anthropic via des logiciels tiers, en moins de douze heures.

Le Royaume-Uni a trouvé 500 failles pour 13 000 livres, il garde la liste pour lui

Le ministre britannique de l'IA a trouvé 500 vulnérabilités inédites dans l'État pour 13 000 livres, et refuse de dire lesquelles ni avec les modèles de qui.

L’IA a trouvé les failles de PHP et rendu l’exploit facile

Deux failles critiques dormaient dans PHP depuis 2004 : l'IA les a trouvées, l'IA les rend exploitables, et la NSA conseille de débrancher les sites qui ne peuvent pas être patchés.

Microsoft classe les agents IA en menaces internes et vend le chien de garde

Microsoft traite les agents IA en menaces internes, jure qu'aucun modèle de pointe n'est digne de confiance, et sort la facture.

L’attaque était l’IA, la défense dormait, la réponse est un communiqué

Un hacker via Cairn, l'outil chinois Artex au Japon et des agents en test en Inde : la même semaine, trois continents ont découvert qu'ils s'étaient fait trouer par des agents IA, et souvent par la presse.

Le modèle a dit non. L’outil, lui, a déjà tiré.

Une prépublication montre qu'un agent peut exécuter un outil avant même d'afficher son refus, et 253 failles dans les serveurs MCP confirment que le garde-fou regarde au mauvais étage.

Singapour passe les agents IA au contrôle technique, le rapport pas avant 2027

FAIRS, un kit pour tester les agents, cinq cabinets accrédités : le contrôle technique de l'IA arrive après l'accident.

Après le passage de l’agent IA, c’est la victime qui sort la serpillière

De Philadelphie à Canberra, les agents IA saccagent et les labos encaissent. Les dégâts, eux, restent dans la cour des victimes.

Gemini 4 Argon sait trouver les failles, Google dit qu’il sait aussi s’arrêter

Google ouvre Argon après des tests de cybersécurité et de robotique, mais les évaluations externes montrent un modèle puissant pour repérer les failles, moins constant quand il faut les exploiter.

La brèche est inévitable, la réponse sera envisagée

Le ministre britannique de l'IA prévient que la cyber-défense du pays finira par céder, puis déroule un plan sans pouvoir, sans calendrier et sans obligation.

Tout le monde veut sécuriser l’IA, personne n’a encore ouvert la boîte à outils

Un CEO réclame une meilleure compréhension des risques cyber de l'IA, une conférence pousse pour qu'on en parle : encore un colloque, toujours pas un pare-feu.

Un seul type, de l’IA chinoise, et 25 000 comptes coréens dans la nature

CrowdStrike accuse un attaquant solitaire d'avoir percé plusieurs banques sud-coréennes avec des outils dopés à l'IA, dont ARTEX, qui carbure à DeepSeek et GLM-5.3.