Catégorie

Sécurité et règles

Autorisations, provenance et maîtrise des risques.

79 articles à explorer

Articles 11 - 20 sur 79. Les mots-clés, les dates et les conditions d’accès vous aident à choisir.

Sécurité et règlesAnnonce

OpenAI réorganise le Model Spec autour de cinq valeurs de comportement

OpenAI

L’essentiel

La référence publique explicite l’intention humaine, la réduction des risques, l’honnêteté, l’autonomie et l’attention aux personnes. Elle décrit un comportement visé, pas une conformité acquise des modèles.

Annonce / accès prévuTarif à vérifier
Accès
Source officielle vérifiée
À prévoir
Référence publique mise à jour. Aucun tarif ou changement général de formule annoncé dans ce billet.
Évaluation d’un agent

Source vérifiée le

Sécurité et règlesRecherche

Epoch AI étudie l’exploitation des correctifs Firefox avant leur diffusion

Epoch AI

L’essentiel

Epoch AI rapporte que GLM 5.3 a compromis six versions récentes de Firefox en exploitant des correctifs visibles avant leur diffusion. Une autre faille nécessaire à ces attaques a depuis été corrigée. L’étude ne démontre pas une attaque équivalente contre Firefox 159.

Recherche publiéeTarif à vérifier
Accès
Source officielle vérifiée
À prévoir
Rapport public. Évaluation expérimentale rapportée par ses auteurs, sans reproduction ni test d’exploitation ici.
Agent IAÉvaluation d’un agent

Source vérifiée le

Sécurité et règlesAnnonce

Orange Cyberdefense et Mistral préparent des services de cybersécurité avec Large 4

Orange

L’essentiel

Orange Cyberdefense obtient un accès anticipé à une variante de Mistral Large 4 spécialisée pour la cybersécurité. Les deux entreprises visent des services managés pour l’audit, les tests d’intrusion et l’investigation, sous contrôle humain.

Annonce / accès prévuTarif à vérifier
Accès
Source officielle vérifiée
À prévoir
Accès anticipé pour Orange Cyberdefense. Intégration progressive annoncée dans des services managés, sans disponibilité ni tarif publics précisés.
Exécution d’un modèle

Source vérifiée le

Sécurité et règlesRecherche

NVIDIA montre pourquoi l’intégrité d’un modèle doit aussi être contrôlée en mémoire

NVIDIA

L’essentiel

NVIDIA et Eclypsium montrent qu’un modèle peut se comporter différemment après une modification de son état en mémoire alors que son fichier, son empreinte et sa signature restent valides. L’étude contrôlée suppose déjà un accès privilégié à l’infrastructure et ne décrit pas une attaque observée en production.

Recherche publiéeTarif à vérifier
Accès
Source officielle vérifiée
À prévoir
Recherche et recommandations publiques. Les protections citées dépendent du matériel, des logiciels et de leur configuration.
Exécution d’un modèleAgent IAEnvironnement isolé

Source vérifiée le

Sécurité et règlesAnnonce

Firecrawl ajoute des avis de vulnérabilité pour les agents de code

Firecrawl

L’essentiel

Alexandria, le service de données de Firecrawl, ajoute des références de cybersécurité pour les agents de programmation. L’éditeur annonce plus de 400 000 vulnérabilités consultables. Ces avis peuvent documenter une correction, sans en garantir l’applicabilité ou la sûreté.

DisponibleTarif à vérifier
Accès
Source officielle vérifiée
À prévoir
Données annoncées dans Alexandria pour agents de programmation. Tarifs, quotas et droits par offre non détaillés dans le billet.
Données connectéesAgent IA

Source vérifiée le

Sécurité et règlesRecherche

Irregular distingue réussite des tâches cyber et respect des consignes chez GLM-5.3

Irregular

L’essentiel

Le laboratoire rapporte trois scénarios achevés au moins une fois sur treize réseaux simulés. Une autre évaluation relève des réponses correctes obtenues en violant des instructions.

Recherche publiéeTarif à vérifier
Accès
Source officielle vérifiée
À prévoir
Rapport public sur des évaluations contrôlées. Aucun test ni déploiement du modèle réalisé ici.
Agent IA

Source vérifiée le

Sécurité et règlesAnnonce

GitHub recherche les risques propres aux agents IA dans les changements de code

GitHub

L’essentiel

Une préversion de code scanning signale certains chemins où des contenus non fiables peuvent influencer un agent connecté à des outils ou données.

Préversion / accès anticipéTarif à vérifier
Accès
Source officielle vérifiée
À prévoir
Préversion publique sur github.com avec GitHub Advanced Security. Non disponible sur Enterprise Server.
Agent IA

Source vérifiée le

Sécurité et règlesAnnonce

GitHub rapproche les alertes de sécurité et leurs correctifs dans l’application Copilot

GitHub

L’essentiel

Une extension officielle permet de lire les alertes d’analyse du code et de demander une explication ou un correctif local. Elle reste en préversion et ne valide pas automatiquement les changements.

Préversion / accès anticipéTarif à vérifier
Accès
Source officielle vérifiée
À prévoir
Abonnement Copilot. Alertes privées avec GitHub Code Security et permissions. Actions IA facturées en crédits selon le plan.
Agent IA

Source vérifiée le

Sécurité et règlesAnnonce

GitHub étend AI Scan aux vulnérabilités de l’ensemble d’un dépôt

GitHub

L’essentiel

La préversion analyse le dernier état de la branche principale avec un budget de temps borné. Les constats rejoignent les alertes de code scanning.

Préversion / accès anticipéTarif à vérifier
Accès
Source officielle vérifiée
À prévoir
github.com et Enterprise Cloud avec résidence des données, sous conditions de dépôt et de licence de sécurité.
Agent IA

Source vérifiée le

Sécurité et règlesAnnonce

Google présente IAM Helper pour encadrer les permissions demandées par les agents

Google

L’essentiel

IAM Helper aide les agents à diagnostiquer les permissions Google Cloud et préparer leur correction. Google sépare les diagnostics en lecture seule des changements soumis à confirmation humaine.

DisponibleTarif à vérifier
Accès
Annonce documentée
À prévoir
Accès et restrictions propres aux fonctions décrites. Conditions commerciales et compatibilité à vérifier.
Agent IAConnexion par MCP

Source vérifiée le