Faits marquants de la semaine
- OpenAI a présenté GPT-6 Cyber, un modèle orienté recherche en sécurité, après l’usage de l’IA pour aider à identifier 81 failles dans Firefox et 948 exploits Linux, selon The Hacker News.
- OpenAI a détaillé un pipeline capable de valider et corriger 948 vulnérabilités d’élévation locale de privilèges sous Linux (obtenir des droits plus élevés), pour 1,2 million de dollars de coûts d’API.
- La Commission européenne dit utiliser l’intelligence artificielle pour rédiger de nouvelles lois et simplifier les textes existants. Elle mentionne 12 “omnibus packages”, avec 22,3 milliards d’euros d’économies estimées.
- Google a reconnu qu’il est impossible d’utiliser Google Search sans utiliser d’intelligence artificielle. Dans un annonce pour les écoles, l’entreprise indique que bloquer ses fonctions IA bloque aussi l’accès à Search.
OpenAI a mis en avant une chaîne de production basée sur un modèle IA “cyber” capable d’identifier des pistes dans le noyau Linux, de reproduire des vulnérabilités et d’en corriger 948 par exemple pour Linux …. pour 1,2 million de dollars de coûts d’API quand même. Son GPT-6 Cyber est logiquement présenté comme plus apte à trouver et corriger des failles tout en restant dans le cadre défini par les chercheurs. Hors sécurité, l’IA s’invite aussi dans la décision publique, avec la Commission européenne qui l’utilise pour simplifier la production législative, tandis que Google lie explicitement l’accès à Google Search à l’activation de fonctions IA, et exclut par défaut les écoles.
L'essentiel Cybersécurité, IA & Tech
Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.
La sélection des 10 actualités à retenir cette semaine
OpenAI lance GPT-6 Cyber après que l'IA a permis de découvrir 81 failles dans Firefox et 948 exploits dans Linux.
OpenAI a dévoilé jeudi GPT-6 Cyber, qu'elle décrit comme une avancée majeure dans la recherche en sécurité, combinant des capacités de cybersécurité renforcées et une amélioration significative de l'alignement des modèles. Le nouveau modèle est « plus performant… Lire la suite
Le pipeline d'IA d'OpenAI génère 948 exploits d'élévation de privilèges root sous Linux en 30 heures d'exécution
OpenAI a détaillé mercredi un processus utilisant un modèle d'intelligence artificielle (IA) dédié à la cybersécurité pour valider et corriger 948 vulnérabilités d'élévation de privilèges locales sous Linux, pour un coût d'API de 1,2 million de dollars…. Lire la suite
La commission se tourne vers l'intelligence artificielle pour rédiger de meilleures lois.
La Commission européenne utilise désormais l'intelligence artificielle pour élaborer de nouvelles lois et simplifier les textes existants, a-t-elle indiqué dans son rapport annuel sur les progrès accomplis dans le cadre de sa politique de simplification…. Lire la suite
Google affirme qu'il est impossible d'utiliser la recherche sans recourir à l'intelligence artificielle.
Dans une annonce destinée aux écoles, le géant technologique démontre l'imbrication de l'IA avec le site web le plus populaire au monde. Google vient de reconnaître qu'il est impossible d'utiliser la recherche Google sans recourir à l'intelligence… Lire la suite
Anthropic refuse de corriger une faille de Claude Dispatch qui pourrait permettre à des attaquants d'exécuter des commandes à distance au-delà des frontières de l'entreprise.
Une vulnérabilité des produits Claude d'Anthropic permet à toute extension de navigateur capable de contrôler Claude Dispatch d'exécuter du code via Claude Desktop sur l'ordinateur (ou même sur une autre machine connectée au même compte Claude), sans… Lire la suite
Claude ajoute un onglet finances, mais pas pour la France
Claude propose une fonctionnalité finances personnelles en bêta, réservée aux États-Unis et aux offres Pro, Max et Ultra L’IA analyse les dépenses, classe les transactions et répond à des questions budgétaires, sans pouvoir déplacer l’argent Anthropic précise… Lire la suite
Mozilla prévoit des modifications de Firefox pour contrer les attaques assistées par l'IA
Mozilla prévoit de modifier la façon dont elle planifie les correctifs de sécurité de Firefox afin de rendre plus difficile pour les attaquants de transformer les correctifs nouvellement publiés en chaînes d'exploitation fonctionnelles grâce à l'intelligence artificielle…. Lire la suite
Un conseiller de la Cour de justice de l'UE avertit que le chatbot IA de Google pourrait enfreindre les règles du droit d'auteur
Un conseiller de la Cour de justice de l'Union européenne affirme que Gemini, le service de Google, pourrait enfreindre les droits d'auteur des éditeurs lorsqu'il reproduit des extraits reconnaissables de leurs articles ou contourne les systèmes de… Lire la suite
Google désactivera la recherche pour les écoles qui rejettent l'IA
Google désactivera par défaut ses outils d'IA pour les élèves du primaire et du secondaire début 2024, sauf si les directeurs d'établissement les activent explicitement. Les écoles qui choisiront de bloquer complètement l'IA perdront également l'accès de… Lire la suite
Le fichier « Don't Ask Again » de Claude Code expose des mots de passe et des clés dans 1 122 copies publiques sur GitHub
Les mots de passe et clés API saisis par les développeurs dans les commandes approuvées par Claude Code sont stockés dans des dépôts GitHub publics, accessibles à tous. Lorsqu'un utilisateur sélectionne « Oui, et ne plus me demander »,… Lire la suite
