Anthropic présente cinq chaînes de failles trouvées avec un modèle de recherche non diffusé. Les correctifs ont été signalés aux éditeurs, avec des confirmations externes partielles et des limites de généralisation.
Recherche publiéeTarif à vérifier
Accès
Recherche documentée
À prévoir
Résultats de recherche publiés, modèle interne non diffusé. Programmes de cybersécurité accessibles sous conditions distinctes.
Oracle AI Security Mesh combine contexte client, agents de test et vérification des correctifs. Le service annoncé garde un périmètre approuvé et une validation humaine avant application des changements.
Annonce / accès prévuTarif à vérifier
Accès
Source officielle vérifiée
À prévoir
Offre annoncée. Périmètre et accès approuvés par le client, disponibilité générale et tarifs non précisés.
Le module DevSecOps de Bob contrôle les changements proposés par les agents et analyse le code. L’offre est disponible le 28 octobre, tandis que la revue des demandes de fusion reste prévue pour novembre.
DisponibleOffre payante
Accès
Module disponible
À prévoir
Module premium hébergé, tarif individuel affiché à partir de 20 dollars par utilisateur autorisé. Conditions et offre entreprise à vérifier.
Microsoft annonce MAI Cyber 1.1 Flash, une évolution de son modèle spécialisé dans la recherche de vulnérabilités. L’éditeur rapporte un coût par scan inférieur de 18 % sur son évaluation interne. L’accès reste réservé aux clients vérifiés de MDASH, son système d’analyse du code.
Préversion / accès anticipéTarif à vérifier
Accès
Préversion privée dans MDASH, accès restreint
À prévoir
Clients MDASH vérifiés et approuvés. Préversion privée via Foundry, uniquement dans MDASH. Tarif par scan non précisé.
PrivacyLib vérifie les accès aux données dans les services intégrés de Meta. Le contexte des agents suit leurs appels d’outils, afin de tracer les opérations et d’en bloquer certaines selon les règles.
Cas documentéTarif à vérifier
Accès
Architecture interne documentée
À prévoir
Retour d’expérience sur les systèmes internes de Meta. Aucune offre commerciale ou ouverture du code n’est établie par ce billet.
L’avis du mainteneur concerne les proxys dotés d’une licence Enterprise active. Des correctifs existent sur quatre branches, sans preuve d’exploitation réelle donnée dans cet avis.
DisponibleTarif à vérifier
Accès
Source officielle vérifiée
À prévoir
Correctifs indiqués dans les branches 1.103.10, 1.104.8, 1.105.6 et 1.106.5. Vérifier la branche et la licence de chaque instance.
Agent Identity et HashiCorp Vault associent un responsable et des autorisations à chaque agent. Les fonctions de découverte et d’isolement gardent des maturités différentes.
Déploiement progressifTarif à vérifier
Accès
Annonce documentée
À prévoir
Agent Identity, Vault 2.2 et Evaluate disponibles. Discover et Contain en préversion technique.
GitHub rend les permissions assistées disponibles dans Copilot CLI, son application et VS Code. Un modèle laisse passer certaines actions et demande une approbation pour les autres, avec des contrôles d’entreprise.
DisponibleTarif à vérifier
Accès
Annonce vérifiée
À prévoir
Disponibilité générale dans les trois clients annoncés, sous réserve des politiques de l’organisation et de l’offre Copilot.
Google décrit une chaîne interne où des agents détectent des failles, les vérifient et préparent des correctifs. Les ingénieurs gardent la revue et l’intégration du code.
Cas documentéTarif à vérifier
Accès
Annonce vérifiée
À prévoir
Architecture interne documentée. Aucune disponibilité commerciale de Project Fortify établie.
Un rapport du 26 octobre décrit des réponses GLM-5.3 ayant repris des données d’autres requêtes. L’incident a été corrigé en septembre selon Cloudflare, avec des protections supplémentaires encore en développement.
Cas documentéTarif à vérifier
Accès
Rapport d’incident publié
À prévoir
Rapport technique public. Les opérateurs doivent rapprocher les correctifs SGLang de leur propre configuration, sans extrapolation automatique.
