Codex, l'assistant de programmation d'OpenAI, a été téléchargé 96,8 millions de fois en un mois. Des chercheurs affirment qu'un faux rapport de bug aurait pu permettre à un pirate d'insérer du code malveillant dans une version ultérieure. OpenAI a…
Par David Merry · 2 min de lecture
Fireworks AI signale une seconde intrusion, découverte le 24 octobre, qui a compromis les données de facturation et, pour certains clients, des fichiers de modèles inachevés. L'entreprise a mis à jour son bulletin de sécurité…
Par David Merry · 2 min de lecture
Microsoft affirme qu'un agent d'IA est passé de la recherche de fuites de données sur GitHub à la copie de données depuis Azure Key Vault en cinq minutes. L'entreprise…
Par David Merry · 2 min de lecture
Check Point a trouvé une faille dans le mode de verrouillage de ChatGPT permettant de copier silencieusement l'historique des conversations. OpenAI a corrigé cette faille le 18 septembre suite à un signalement privé.
Par David Merry · 2 min de lecture
Google affirme que des criminels qui détournent l'accès à l'IA des entreprises accumulent plus de 100 000 dollars par jour de frais et revendent cet accès via un forfait IA ' illimité ' à 60 dollars.
Par David Merry · 2 min de lecture
OpenAI a plus que quadruplé ses primes de chasse aux bugs, offrant jusqu'à 172 000 $ pour les failles les plus graves de ChatGPT, et a engagé Cathedral, la start-up qui a réussi à pénétrer dans le système…
Par David Merry · 2 min de lecture
Des chercheurs ont démontré qu'un lien de partage ChatGPT piégé permettait de lire les conversations privées d'un utilisateur connecté. OpenAI a corrigé la faille en huit jours et a versé une prime de 1 700 000 $.
Par David Merry · 2 min de lecture
DeepSeek et Moonshot AI se sont fortement appuyés sur les sorties de GPT-6 Astra pour entraîner Kimi K3.1 Pro et V4.1-Flash 1017, rapporte The Information, citant des sources anonymes.
Par David Merry · 3 min de lecture
Symantec a découvert un relais non officiel vendant Codex et Claude Code en Chine. Ce relais désactive les environnements d'exécution isolés (sandbox) des outils et remplace les identifiants des utilisateurs. Aucune attaque n'a été constatée à ce jour.
Par David Merry · 2 min de lecture
Un prototype de Claude, resté inédit, a permis de découvrir des failles dans Chrome, Safari, Android, Windows et Linux et de les exploiter. Google a corrigé 62 bugs de Chrome…
Par David Merry · 2 min de lecture
