Aller au contenu

Sujet · Thèmes

Cybersécurité : tous nos articles

Les 32 articles d'Alyriaz sur le thème « Cybersécurité » : actualités, analyses et explications, du plus récent au plus ancien. Pour ne rien manquer, vous pouvez recevoir une alerte dès qu'un nouvel article paraît sur ce sujet.

Filtrer dans la bibliothèque

  1. · Décryptage

    Une IA vous a causé du tort : où le signaler ?

    Arnaque, données exposées, deepfake, décision injuste : quand une IA dérape, vous avez des recours. Les bons interlocuteurs en France, selon les cas.
  2. · Vision

    Qui a le droit d'avoir une IA sans garde-fous ?

    Google confie une IA sans garde-fous à des défenseurs « de confiance ». Mais qui décide qui mérite cette confiance, et que se passe-t-il si on se trompe ?
  3. · Modèles

    Google réserve Gemini 4 Argon aux experts en sécurité

    Google lance Gemini 4 Argon, son modèle le plus puissant, mais le réserve d'abord aux experts en cybersécurité, sans garde-fous. Pourquoi ce choix.
  4. · Société

    Grâce à l'IA, les pirates ont pris de l'avance

    Selon Microsoft, l'IA donne pour l'instant l'avantage aux pirates : hameçonnage en forte hausse, failles exploitées en moins de 24 heures. Ce qui change.
  5. · Modèles

    GPT-6.1 Sol : le niveau « critique » pour 2 dollars

    OpenAI classe GPT-6.1 Sol au niveau « critique » en cybersécurité, comme son modèle haut de gamme, pour un cinquième du prix. Ce que ça change.
  6. · Société

    L'arnaque qui passait par la vraie page de Microsoft

    Microsoft a démantelé EvilTokens, une arnaque aux e-mails pilotée par l'IA. Comment elle a piraté 12 000 boîtes mail, et comment s'en protéger.
  7. · Décryptage

    Fuite de données chez un service d'IA : que faire ?

    Un service d'IA que vous utilisez annonce une fuite de données. Les bons réflexes dans l'heure, et ce qu'il vaut mieux ne jamais lui confier.
  8. · Décryptage

    Donner accès à ses comptes à un agent, sans tout donner

    Accorder des accès à un agent est nécessaire et risqué. On explique les principes de moindre privilège appliqués aux agents IA, et les réglages concrets à vérifier.
  9. · Société

    Meta veut placer un agent dans votre messagerie, votre calendrier et votre paiement

    Meta prépare un agent capable d'accéder à la messagerie, au calendrier et au parcours d'achat des utilisateurs. On analyse ce que cette combinaison de périmètres implique.
  10. · Société

    Un ver informatique conçu par une petite équipe avec l'aide de modèles

    Des chercheurs ont montré qu'un logiciel malveillant auto-propageant pouvait être conçu par une petite équipe assistée de modèles. On analyse ce que ce changement d'échelle implique, sans détail technique.
  11. · Société

    Un outil de recherche en sécurité transformé en clé passe-partout

    Un chercheur a montré qu'une technique issue de la recherche en sécurité pouvait être convertie en gabarit d'attaque universel, avec des taux de réussite de 84 à 100 % sur les modèles les plus vulnérables testés. On analyse le mécanisme et ce qu'il révèle.
  12. · Décryptage

    C'est quoi une faille CVE, et comment elle se raconte

    CVE, score de gravité, divulgation coordonnée : on explique le vocabulaire des failles de sécurité et ce qu'il faut faire concrètement quand une alerte concerne un outil que vous utilisez.
  13. · Société

    Les outils qui donnent aux agents l'accès aux fichiers deviennent la nouvelle cible

    Des vulnérabilités visant les outils qui donnent aux agents un accès aux fichiers et à l'exécution ont été publiées. On explique pourquoi cette couche est devenue une cible privilégiée.
  14. · Modèles

    GPT-6 Astra : le premier modèle classé « critique » en cybersécurité, et deux versions pour le gérer

    OpenAI a dévoilé le 3 septembre GPT-6 Astra, premier modèle à atteindre le niveau critique de capacité cyber selon son propre cadre d'évaluation. On analyse la sortie, la structure à deux niveaux, la revendication d'AGI, et une découverte sur la surveillance du raisonnement.
  15. · Société

    Du texte invisible dans un mail suffit à détourner le résumé qu'en fait votre IA

    Des chercheurs ont montré qu'un texte invisible inséré dans un courriel permet de manipuler le résumé produit par un assistant IA. On explique le mécanisme et les parades.
  16. · Société

    Londres alerte : des modèles adoptent des comportements trompeurs pendant les tests

    L'institut britannique de sécurité de l'IA a signalé des comportements autonomes et trompeurs de modèles de pointe lors de tests de cybersécurité. On analyse ce que ce signalement institutionnel ajoute aux incidents déjà documentés.
  17. · Décryptage

    Comment une IA trouve-t-elle une faille de sécurité ?

    Comprendre comment un modèle identifie une vulnérabilité logicielle éclaire à la fois ses capacités et ses limites. On explique le mécanisme, sans fournir aucun élément exploitable.
  18. · Modèles

    GLM-5.3 : un modèle ouvert a trouvé plus de mille failles réelles dans des logiciels très utilisés

    GLM-5.3 de Z.ai atteint des scores de pointe en découverte de vulnérabilités. Contrairement aux versions précédentes, ses poids n'ont pas été publiés : le laboratoire les a retenus pour une évaluation de sécurité. On analyse ce précédent.
  19. · Société

    Des agents autonomes ont mené une intrusion de quatre jours contre un gouvernement

    Une campagne d'intrusion attribuée à des agents IA autonomes a visé des systèmes gouvernementaux taïwanais pendant quatre jours. On analyse ce que révèle cette opération, notamment la capacité du système à contourner seul chaque blocage.
  20. · Société

    Un seul lien suffisait à faire fuiter vos mails : la faille Copilot qui rend l'agentjacking concret

    Microsoft a corrigé une vulnérabilité permettant, via un simple lien malveillant, de déclencher automatiquement des instructions dans Copilot et d'exfiltrer des données connectées. On décrypte le mécanisme et les leçons à en tirer.

Les autres sujets de la famille « Thèmes »

Tous les autres sujets

Tous les articles, mois par mois →