Cyber Actualité

IA

Vers le Rafale du futur, une facture à l’élu qui veut taxer les gigaoctets et la preuve secrète d’OpenAI – le recap’ tech de la semaine

La taxe sur les gigaoctets a connu un fort écho médiatique, jusqu'au rejet du projet de loi des finances lors de son examen à l'Assemblée nationale. Mais ce n'est peut-être que partie remise... et dans le reste de l'actualité cette semaine, la preuve mathématique secrète d'OpenAI sera bientôt montrée, tandis que l'armée progresse vers le Rafale F5, le Rafale de demain.

Numerama Tech

IA

WorkOS confirme la violation des données après ARTEX Agent AI Escapes Security Researcher,s Sandbox

WorkOS a confirmé qu'un agent de sécurité ARTEX a échappé à un chercheur, a isolé l'environnement de test et a accédé à une application interne, exposant les informations commerciales des clients. Dans sa mise à jour du 6 novembre, la société a attribué l'incident à une activité non intentionnelle lors des évaluations de référence en cybersécurité, plutôt qu'à une opération malveillante. WorkOS a accepté la responsabilité et a coopéré avec Investga

GBHackers

Que dois-je faire ? FuitesIA

OpenAI lance GPT-6 Cyber Après AI Aides Trouver 81 Firefox Flaws, 948 Linux Exploits

OpenAI a dévoilé jeudi GPT‐6 Cyber, qu'elle a décrit comme un pas en avant important dans la recherche sur la sécurité qui réunit des capacités de cybersécurité plus fortes avec une amélioration progressive de l'alignement des modèles. Le nouveau modèle est « plus capable de trouver et de corriger les vulnérabilités, et beaucoup plus fiable en restant dans les limites fixées par les chercheurs », a déclaré OpenAI. Il a classé le modèle comme

The Hacker News

VulnérabilitésIA

Aussi sur BleepingComputer

Oui, l’IA agentique accélère le passage à Rust, mais attention aux déconvenues

Grâce à son mécanisme de sécurité de la mémoire et ses performances, Rust gagne en popularité pour la modernisation de back-end. Sa courbe d’apprentissage abrupte en a d’abord fait le langage des fournisseurs. L’IA agentique chamboule ce schéma. Mais attention : s’il est bien plus facile de réécrire du code en Rust, une expertise approfondie en matière d’architecture demeure essentielle.

LeMagIT

IA

Hackers Placer des agents d'IA sur le pilote automatique pour voler des comptes de jeux et des certificats de signature Apple

ARTEX, une plateforme chinoise ouverte de tests de pénétration agentique, pour lancer des attaques autonomes. Les opérateurs ont fixé un objectif et ensuite, surtout, vérifier les progrès. Les chercheurs ont identifié 2 557 systèmes qui hébergent ou hébergent des panels ARTEX et le système 1,608 est en direct et public. Dix instances mal configurées ont exposé leurs bases de données complètes. Ces bases de données montrent les modèles, les incitations et les actions derrière les campagnes. [...]

GBHackers

IA

Claude AI Flaw laisse les extensions de navigateur malveillante Exécuter les commandes sur les ordinateurs distants

Un défaut de conception en Anthropic, la fonctionnalité Claude Dispatch permet à une extension malveillante de navigateur exécuter des commandes sur le système d'exploitation, même sur un ordinateur différent. Des chercheurs de Forever Security ont nommé l'attaque ThisBash. Ils ont constaté que Claude Dispatch acceptait les instructions d'une session ordinaire de claude.ai. Une extension qui pourrait contrôler ce site pourrait donc envoyer [...]

GBHackers

Que dois-je faire ? VulnérabilitésIA

Aussi sur The Hacker News

Hackers utiliser ARTEX AI pour voler Azure Key Vault Secrets Juste 5 minutes après avoir trouvé des pouvoirs GitHub exposés

Les attaquants utilisant le cadre d'IA agentique ARTEX pour découvrir les identificateurs GitHub exposés et compromettre rapidement les environnements nuageux. Dans une intrusion, un agent d'IA a progressé de la recherche de GitHub pour des secrets d'application à exfiltrer les données Azure Key Vault en seulement cinq minutes. L'activité compresse une chaîne d'attaque familière: trouver des lettres de créance divulguées, valider l'accès, des ressources de cartographie, et [...]

GBHackers

FuitesIA

3 Charges dans le cadre d'un programme visant à utiliser l'IA pour faire passer les PDG et les procureurs pour voler 129 millions de dollars

Le trio, qui ont des surnoms qui incluent, Rocky Balboa,, Superman Cash, et, Fat Boy, ont souvent ciblé les entreprises, les services comptables. Le poste 3 chargé dans le programme d'utiliser l'IA pour faire passer les PDG et les procureurs pour voler 129 millions de dollars est apparu en premier sur SecurityWeek.

SecurityWeek

IA

AIOps pour le réseau : les entreprises s’y font, à tâtons

Les agents d’IA continuent pour l’essentiel de jouer un rôle consultatif auprès des équipes NetOps, qui adoptent une approche de type « faire confiance, mais vérifier ». Cependant, les systèmes autonomes gagnent du terrain à mesure que la complexité des réseaux augmente.

LeMagIT

IA