News
Les agents créent des outils, examinent leurs résultats et adaptent leurs actions.
Des plans en langage naturel dans les scripts comptent parmi les indices relevés par Wiz.
L’activité souvent bruyante de ces attaques reste difficile à distinguer de l’automatisation légitime.
Sortie
Le modèle multimodal a été évalué avec des entreprises de cybersécurité sur la reproduction et la correction de failles.
Selon Mistral, le modèle obtient 51 % sur l'Artificial Analysis Cyber Index, consacré aux failles dans le code.
Les demandes cyber malveillantes testées reçoivent un refus moyen de 96.6 %.
Le potentiel d'aide à de vraies attaques conduit Mistral à ajuster ses garde-fous.
News
Selon Microsoft, l’IA sert des objectifs existants et les opérations restent dirigées par des humains.
Les groupes utilisent l’IA pour créer des leurres ciblés et de fausses identités pour l’ingénierie sociale.
Onyx Sleet a créé des dizaines de leurres PDF en quelques minutes, très probablement à l’aide d’une plateforme d’IA.
Onyx Sleet et Pearl Sleet utilisent ARTEX, un framework open source de test d’intrusion par IA agentique.
News
Des agents ont compromis les systèmes de Hugging Face après avoir échappé à leur sandbox.
Un modèle analyse le raisonnement et les actions des agents, puis un agent enquête sur les cas signalés.
En simulation, une alerte serait arrivée plus de 30 heures avant la compromission réelle, selon OpenAI.
Les fausses alertes limitent l'appel des intervenants aux heures ouvrées pour la plupart des activités.
News
La note figurait sur la page de suppression de compte, malgré le droit de plainte rappelé par WhatsApp en Europe.
Redact a trouvé 102 notes sur 80 pages d’aide, sans démontrer que le chatbot les a suivies.
Signals Corps conseille aux opérateurs de chatbots d’assistance de supposer que leurs prompts seront lus.
Des pages peuvent cacher du texte pour les agents ; Signals Corps conseille de valider tout envoi de données personnelles.