Cyber Actualité

IA

Chercheurs Bypass ChatGPT Mode de verrouillage pour exfiltrer les conversations sans interaction utilisateur

Les chercheurs en cybersécurité ont divulgué des détails sur une vulnérabilité désormais dépouillée qui pourrait être exploitée pour contourner les protections du mode de verrouillage dans OpenAI ChatGPT. Le mode de verrouillage a été introduit par la société d'intelligence artificielle (AI) en juin 2026 comme un paramètre optionnel pour minimiser les risques d'exfiltration de données découlant des injections rapides. "Le défaut pourrait permettre le vol de données de chat silencieux, le phishing,

The Hacker News

VulnérabilitésArnaques

Aussi sur GBHackers

SUSE s’appuie sur Nvidia pour muscler son AI Factory

Lors de la GTC à Berlin, SUSE a été mis en avant lors du keynote d’ouverture de Nvidia. Le spécialiste des distributions Linux et de Kubernetes devient un des relais des architectures de référence du géant fabless en Europe, qui entend s’en servir pour accélérer la mise en production des projets d’IA. Et un prétexte pour évincer progressivement vSphere.

LeMagIT

IA

OpenAI AI Pipeline génère 948 Linux Root Escalation Exploit en 30 heures de course

OpenAI a détaillé mercredi un pipeline qui a utilisé un modèle d'intelligence artificielle cyber-axée (AI) pour valider et corriger 948 vulnérabilités d'escalade de privilèges locaux dans Linux pour 1,2 million de dollars en coûts d'API. «Notre prototype a identifié et analysé les résultats du noyau Linux candidats 2,308, reproduit dynamiquement les vulnérabilités de la version 24 et produit 948 l'escalade des privilèges locaux (LPE)

The Hacker News

VulnérabilitésIA

CERT-In Drapeaux AI-Driven Attaques comme rétroporté ARTEX Exposes 62 Consoles pour l'accès racine

L'équipe indienne d'intervention d'urgence en informatique (CERT-In) a révélé qu'un acteur de la menace assisté par l'intelligence artificielle (AI) qu'elle suit comme Crafty Falcon cible des organisations des secteurs des banques, des services financiers et de l'assurance (BFSI) dans le pays. Décrivant la menace comme active et continue, l'activité implique l'utilisation d'outils de sécurité offensifs publics axés sur l'IA

The Hacker News

Que dois-je faire ? MalwaresIA

Snowflake précise les contours de sa Business Ontology

Évoquée lors de sa conférence annuelle en juin, Snowflake a pris le temps de détailler le fonctionnement de son ontologie métier, l’une des trois couches de contexte pour fiabiliser les analyses de données des agents IA. Comme anticipé, l’outil n’est pas la véritable problématique. Il implique de réunir les directions métiers pour poser sur la table les concepts clés de l’entreprise.

LeMagIT

IA

Les chercheurs découvrent les logiciels publicitaires rapides cachés dans OpenAI Codex Jailbreak Toolkit

Les chercheurs en cybersécurité ont communiqué des détails d'un paquet de jailbreak Codex OpenAI qui est conçu pour modifier les instructions de confiance d'un agent de l'intelligence artificielle (IA) pour insérer des publicités pour une passerelle d'IA tierce. Le phénomène a été nommé adware rapide par Check Point Research. Appelé Haiou (signifiant Seagull en chinois), la jailbreak modifie la configuration de OpenAI Codex

The Hacker News

IA

Radio sans radar : pourquoi l'agent Runtime Security se trompe sans les calques Beneath It

Presque tous les pitchs de sécurité d'agent se terminent maintenant sur la même promesse : le produit arrête la mauvaise action en temps réel. La promesse tient pour une sorte d'agent, le genre de trafic dont le trafic passe par une passerelle que possède l'entreprise. La plupart des agents n'en touchent jamais un. Un cas récent montre à quoi ressemble cette lacune dans la pratique. Un employé a demandé à un assistant d'IA de déclencher une automatisation de masse. L'automatisation

The Hacker News

IA

L’idée discutable d’OpenAI d’acheter des puces à Google Cloud

Après son partenaire OCI, OpenAI confirme à demi-mot qu’il dotera les datacenters dédiés à ses IA de puces TPU. L’ambition est d’avoir davantage de stocks de temps de calcul à revendre en ligne. Mais la rentabilité de cette stratégie est risquée.

LeMagIT

IA

Sortir du cloud : comment y parvenir grâce au cloud hybride

D’ici à fin 2027, 87 % des entreprises auront rapatrié leurs traitements hors du cloud public. Cet article explique comment une stratégie de sortie basée sur une approche hybride peut aider à optimiser les coûts et stimuler l’innovation en matière d’IA.

LeMagIT

IA

Rapports Chainstack Systèmes de production Breach Exposer les données client et les hachages de mot de passe

Le fournisseur d'infrastructure de Blockchain Chainstack a révélé mardi qu'il était visé par une cyberattaque qui a permis à une partie non autorisée d'avoir accès à certaines parties de son infrastructure. L'incident est considéré comme faisant partie d'une campagne d'attaque à grande échelle, à puissance d'intelligence artificielle (IA) qui a été mise en lumière la semaine dernière. "Un attaquant externe a obtenu un accès non autorisé à une partie de

The Hacker News

FuitesIA

Binance révèle comment faux entretiens d'emploi et abus d'outils d'IA Led à 6,43 milliards de dollars Vol

Le mardi, Binance a déclaré que le vol record de 6,43 milliards de dollars d'actifs provenant de la plus grande bourse de chiffre d'affaires au monde a été l'aboutissement d'une « campagne sophistiquée et multi-étapes » qui a impliqué l'utilisation d'une installation de Homebrew falsifiée et d'une attaque de génie social sur le thème du recrutement visant deux de ses ingénieurs. "Ce n'était pas une seule brèche isolée ou un simple incident d'hameçonnage,"

The Hacker News

FuitesArnaques

Google avertit que les attaques de lLM coûtent jusqu'à 1 million de dollars en frais de cloud

Google a averti lundi que les acteurs de la menace détournent l'accès des entreprises aux modèles de grande langue (LLM) pour utiliser frauduleusement des ressources informatiques et des services d'IA coûteux. La tactique est appelée « LLMjacking », une forme de détournement de ressources adaptée à l'ère LLM, où un attaquant obtient une clé API par phishing, fuites de code source, environnements mal configurés ou code exposé côté client

The Hacker News

FuitesArnaques

Les failles critiques de Langflow pourraient laisser les attaquants non authentifiés exécuter le code sur les serveurs

Deux défauts critiques dans Langflow pourraient laisser un attaquant à distance sans authentification de contournement de compte ou exécuter un code arbitraire, a déclaré IBM la semaine dernière. Langflow est un outil open-source pour la construction d'agents d'IA et de workflows, et ses rapports de vulnérabilité vont à IBM. Chaque version de 1.0.0 à 1.12.8 a les défauts, et la seule correction est la version 1.13.0. Aucune des failles n'est dans CISA connu

The Hacker News

Que dois-je faire ? VulnérabilitésIA