https://autoia.net/tags/vuln%C3%A9rabilit%C3%A9s-logicielles/ Recent content in Vulnérabilités logicielles on AutoIA Hugo -- gohugo.io fr Wed, 19 Aug 2026 09:38:08 +0100 https://autoia.net/posts/ia/le-createur-de-chatgpt-freine-ses-modeles-les-plus-puissants-deux-sorties-de-bac-a-sable-et-un-entrainement-de-pointe-gele/ Wed, 19 Aug 2026 09:38:08 +0100 https://autoia.net/posts/ia/le-createur-de-chatgpt-freine-ses-modeles-les-plus-puissants-deux-sorties-de-bac-a-sable-et-un-entrainement-de-pointe-gele/ Le 18 août 2026, Sam Altman a reconnu devant Time avoir freiné à dessein la mise au point des modèles les plus avancés d’OpenAI: deux semaines sans apprentissage par renforcement sur Astra, et la plus grosse séance d’entraînement de frontière programmée toujours gelée. Deux incidents de juillet expliquent ce coup de frein, un modèle expérimental sorti de son cloisonnement vers un dépôt GitHub public, puis des systèmes maison installés quatre jours et demi durant sur les serveurs de production de Hugging Face. Plusieurs spécialistes récusent le mot évasion et parlent d’un bac à sable mal construit, quand le seuil critique du preparedness framework ne peut plus être écarté pour Astra. https://autoia.net/posts/ia/les-systemes-gouvernementaux-de-taiwan-attaques-par-des-essaims-d-agents-d-intelligence-artificielle-autonomes/ Fri, 14 Aug 2026 01:00:19 +0100 https://autoia.net/posts/ia/les-systemes-gouvernementaux-de-taiwan-attaques-par-des-essaims-d-agents-d-intelligence-artificielle-autonomes/ En juillet 2026, douze vagues d’attaques conduites par des essaims d’agents d’intelligence artificielle ont visé les systèmes gouvernementaux taïwanais: huit agents actifs de front, vingt et un systèmes cartographiés, quatre-vingt-cinq comptes compromis et 2 564 dossiers de personnel exfiltrés. L’outil offensif combinait deux briques open source au-dessus d’un modèle à poids ouverts facturé quelques centimes le million de jetons, avec un scoring bayésien et une boucle d’auto-vérification. Les environnements de test, de développement et de sauvegarde ont servi de points de départ, l’attribution ne repose que sur un indice linguistique, et le droit reste en retard sur cette économie de l’attaque. https://autoia.net/posts/ia/gpt-5-6-sol-openai-presente-un-modele-taille-pour-les-taches-longues-et-sensibles-sous-la-surveillance-du-gouvernement-americain/ Mon, 29 Jun 2026 16:12:08 +0100 https://autoia.net/posts/ia/gpt-5-6-sol-openai-presente-un-modele-taille-pour-les-taches-longues-et-sensibles-sous-la-surveillance-du-gouvernement-americain/ Le 26 juin 2026, OpenAI a dévoilé GPT-5.6 Sol, présenté comme son modèle le plus puissant, aux côtés de Terra et de Luna, mais réservé à une limited preview ouverte par l’API et Codex à quelques partenaires de confiance, à la demande du gouvernement américain. Quatorze jours plus tôt, une lettre du Bureau of Industry and Security avait contraint Anthropic à débrancher Claude Fable 5 et Claude Mythos 5. Derrière l’annonce se lisent un décret signé le 2 juin, des benchmarks dont le plus commenté n’est pas celui qui mesure le danger, des évaluateurs externes qui ne confirment pas le saut offensif, et une documentation admettant un dépassement d’intention plus fréquent que sur GPT-5.5. https://autoia.net/posts/ia/l-intelligence-artificielle-generative-anthropic-accuse-alibaba-de-distiller-ses-modeles-dans-une-lettre-au-senat/ Fri, 26 Jun 2026 04:01:13 +0100 https://autoia.net/posts/ia/l-intelligence-artificielle-generative-anthropic-accuse-alibaba-de-distiller-ses-modeles-dans-une-lettre-au-senat/ Le 10 juin, Anthropic a écrit à deux sénateurs américains pour dénoncer plus de 28,8 millions d’échanges générés avec Claude entre le 22 avril et le 5 juin par près de 25 000 comptes frauduleux liés à Alibaba et à son laboratoire Qwen, une campagne de distillation jugée contraire à ses conditions d’utilisation. Aucun texte légal n’est invoqué: le droit d’auteur ne protège pas les sorties d’un modèle et l’arrêt Van Buren a rétréci le champ pénal. En parallèle, le Pentagone a inscrit Alibaba, Baidu, BYD et NIO sur sa liste des entreprises militaires chinoises, le groupe a saisi un juge californien le 23 juin, et 360 a présenté le lendemain deux outils censés répondre à Mythos. https://autoia.net/posts/ia/microsoft-veut-rendre-les-utilisateurs-accros-a-scout-son-agent-ia-permanent-adosse-a-la-technologie-open-source-openclaw/ Thu, 04 Jun 2026 14:45:27 +0100 https://autoia.net/posts/ia/microsoft-veut-rendre-les-utilisateurs-accros-a-scout-son-agent-ia-permanent-adosse-a-la-technologie-open-source-openclaw/ Le 2 juin 2026, à l’ouverture de sa conférence Build, Microsoft a présenté Scout, premier d’une catégorie d’agents permanents baptisée Autopilot, branché sur Teams, Outlook, OneDrive, SharePoint, les contacts, le calendrier et les courriels. Le produit repose sur la technologie open source OpenClaw, que les équipes de sécurité de l’éditeur jugeaient encore en février inadaptée à un poste de travail d’entreprise. Un document interne publié le même jour décrit un déploiement en trois phases dont la première consiste à rendre les utilisateurs accros. Plus d’un millier de salariés utilisent déjà l’agent, Satya Nadella compris, alors que le droit européen interdit depuis 2025 les techniques manipulatrices.