Cyber AI Digest

26 octobre 2026

période en cours

  1. Hacktron 26 oct. 2026
    Mascotte Synapse Halo - News

    News

    Hacktron compare cinq modèles d'IA sur l'adaptation de l'exploit php2shell vers une cible MediaWiki.

    • php2shell regroupe les failles critiques CVE-2026-109618 et CVE-2026-109619 de PHP.

    • Claude Mythos 5.1 résout la tâche en 3h 28m et GPT-5.6 Sol en 6h 10m.

    • GLM 5.3 obtient l'exécution de code en local mais échoue contre la cible distante après plus de 20 heures.

    • Kimi K3.1 Pro et DeepSeek V4.1 Flash n'atteignent jamais la fuite de la première étape de l'exploit.

    Lire l'article original php2shell: The exploitability gap between frontier and open models hacktron.ai

  2. AISI Blog 26 oct. 2026
    Mascotte Synapse Halo - News

    News

    Des agents de code peuvent reproduire certaines fonctions d'outils d'IA biologiques à partir de descriptions publiques.

    • L'évaluation ReproBAIT, bâtie par l'AISI avec SecureBio, fournit les données d'entraînement et un seul GPU hors ligne.

    • Sur ProteinMPNN, Claude Opus 5 atteint 96,5 % de fidélité avec l'article complet, mais RFdiffusion3 résiste aux tests.

    • Selon l'AISI, retenir le code d'un outil ne garantit donc pas à lui seul une diffusion sûre.

    Lire l'article original Can AI coding agents rebuild biological AI tools from a paper? aisi.gov.uk

  3. Sebastien Gioria 26 oct. 2026
    Mascotte Synapse Halo - News

    News

    L'article Poisoning the Watchtower étudie la log-substrate prompt injection visant un agent LLM lisant des logs.

    • Un attaquant choisit des champs comme un User-Agent ou une requête DNS que l'agent lit sans canal séparé.

    • La fausse autorité fait passer 68 % des logs malveillants pour bénins face à un prompt naïf.

    • La manipulation de contexte compromet 96 % des synthèses sans défense.

    • La meilleure défense ramène le succès moyen de 26,6 % à 11,8 % lors des tests sur le seul modèle gpt-4o-mini.

    Lire l'article original Poisoning the Watchtower : quand l'agent SOC prend vos logs pour des ordres blog.gioria.org