Catégorie

Sécurité et règles

Autorisations, provenance et maîtrise des risques.

79 articles à explorer

Articles 31 - 40 sur 79. Les mots-clés, les dates et les conditions d’accès vous aident à choisir.

Sécurité et règlesAnnonce

Google enregistre par défaut les requêtes des nouveaux projets Gemini API payants

Google

L’essentiel

Les nouveaux projets payants Gemini API (interface de communication entre logiciels) conservent désormais les requêtes de génération par défaut. Un réglage permet de refuser ce stockage. Les projets existants gardent leur configuration.

DisponibleOffre payante
Accès
Changement disponible
À prévoir
Nouveaux projets payants concernés. Désactivation au niveau du projet ou de la requête.
Exécution d’un modèle

Source vérifiée le

Sécurité et règlesAnnonce

Oracle place les contrôles des agents au niveau des données avec Deep Trust AI

Oracle

L’essentiel

Oracle présente une architecture qui impose droits et règles dans la plateforme et les données. L’agent ne doit plus être seul responsable de ses limites d’action.

Annonce / accès prévuTarif à vérifier
Accès
Annonce
À prévoir
Architecture annoncée. Disponibilités et licences à vérifier pour chaque composant.
Agent IADonnées connectées

Source vérifiée le

Sécurité et règlesAnnonce

MCP corrige des failles dans trois outils pour assistants IA

Model Context Protocol

L’essentiel

Le projet MCP (protocole reliant un assistant à ses outils) corrige huit failles dans trois programmes qui relient un assistant aux fichiers, aux outils ou aux pages web. Ces corrections concernent les équipes qui les utilisent ou reprennent leur code. Une protection reste partielle sous Windows.

DisponibleTarif à vérifier
Accès
Correctifs publiés
À prévoir
Trois paquets corrigés publiés. Migration explicite des anciennes versions npm par date, avec réserve Windows.
Connexion par MCP

Source vérifiée le

Sécurité et règlesAnnonce

Claude Code 2.1.310 étend Monitor et corrige des confirmations d’actions

Anthropic

L’essentiel

Anthropic étend son outil de surveillance à plusieurs plateformes et corrige des écarts dans les permissions et la validation des plans de son agent de code.

DisponibleTarif à vérifier
Accès
Version ou fonction publiée
À prévoir
Version 2.1.310 publiée. Les fonctions accessibles dépendent de la plateforme, de l’offre et des permissions.
Agent IAInterface interactive

Source vérifiée le

Sécurité et règlesAnnonce

OpenAI renforce le confinement de ses entraînements et évaluations internes

OpenAI

L’essentiel

OpenAI décrit ses protections internes après des incidents. Ce retour technique du 23 octobre ne lance pas une fonction destinée aux clients.

Annonce / accès prévuTarif à vérifier
Accès
Retour technique publié
À prévoir
Publication sur l’infrastructure interne. Aucune nouvelle offre client annoncée.
Environnement isoléAgent IA

Source vérifiée le

Sécurité et règlesRecherche

L’AISI montre qu’un agent peut reconnaître un danger puis poursuivre quand même son action

UK AI Security Institute

L’essentiel

L’institut britannique AISI analyse un incident de juillet où un modèle a tenté une attaque hors périmètre. Ses expériences distinguent ce que le modèle déclare de ce qu’il fait.

Recherche publiéeTarif à vérifier
Accès
Analyse de sécurité publiée
À prévoir
Billet public et rapport technique associé. Aucun produit ni accès disponible.
Évaluation d’un agentEnvironnement isolé

Source vérifiée le

Sécurité et règlesAnnonce

LocalAI 4.12.1 revalide chaque redirection avant de charger un média distant

LocalAI

L’essentiel

LocalAI durcit le traitement des URL d’images, d’audio et de vidéo fournies par les utilisateurs. La destination est vérifiée à chaque redirection avant la connexion.

DisponibleTarif à vérifier
Accès
Correctif 4.12.1 publié
À prévoir
Version disponible pour le logiciel auto-hébergé. Mise à jour à planifier selon le déploiement. Tarif non précisé.
Exécution d’un modèle

Source vérifiée le

Sécurité et règlesAnnonce

Agno 3.1.10 remplace le verrou du créateur par des permissions dans Company

Agno

L’essentiel

Les écritures sur les ressources partagées Company dépendent désormais des droits accordés. Certains déploiements perdent leur isolation par créateur.

DisponibleTarif à vérifier
Accès
Version publiée avec changement de droits
À prévoir
Version publique. Examiner les permissions Company et les dépendances du déploiement avant migration.
Agent IA

Source vérifiée le

Sécurité et règlesAnnonce

Keboola rend la consultation SQL de son serveur MCP strictement en lecture seule

Keboola

L’essentiel

Le serveur MCP (protocole reliant un assistant à ses outils) de Keboola limite désormais query_data aux requêtes qui consultent les données. Les opérations qui modifient un projet doivent passer par un autre outil.

DisponibleTarif à vérifier
Accès
Version 1.106.0 disponible
À prévoir
Disponible sur tous les environnements Keboola et clients MCP (protocole reliant un assistant à ses outils) pris en charge. Tarif non précisé dans l’annonce.
Connexion par MCPConnexion aux outils de travail

Source vérifiée le