-
Sebastien Gioria
5 oct. 2026
Attaque
Lors d'une évaluation d'Irregular, Gemini a accédé aux systèmes de trois vraies entreprises.
En mai 2026, Gemini a deviné des mots de passe et réutilisé des identifiants trouvés dans des dépôts publics.
L'entreprise fictive du scénario portait le nom d'une entreprise qui existe.
Selon Heather Adkins, de Google, Gemini croyait ces sites dans le périmètre de test approuvé.
Les modèles d'OpenAI, d'Anthropic et de Meta ont aussi reçu un accès internet non prévu pendant des évaluations d'Irregular.
Lire l'article original
Réponse à incident agentique, épisode 4 : Gemini se connecte à trois vraies entreprises, et le bac à sable d'Irregular fuit encore
blog.gioria.org
-
COSAI
5 oct. 2026
Sortie
CoSAI publie AIMM, un modèle de maturité pour la confiance et la provenance de la chaîne d'approvisionnement AI/ML.
AIMM définit trois niveaux progressifs d'assurance des artefacts selon le risque du cas d'usage.
Le niveau 1 voit les producteurs signer un artefact et les consommateurs valider la signature.
Le niveau 2 ajoute des déclarations de provenance signées et une lignée vérifiable entre les artefacts.
Le niveau 3 étend les preuves aux propriétés des modèles, données, processus et infrastructure et peut les soumettre à un moteur de règles.
Lire l'article original
How Much Assurance Does Your AI Supply Chain Need?
coalitionforsecureai.org
