période en cours
News
Des skills jugés sûrs séparément peuvent produire un comportement malveillant lorsqu’ils sont combinés.
Un cache Python substitué a déjoué sept scanners lisant le code source inoffensif, avec 94 à 100 % de réussite.
Le domaine de render-deploy a reçu des tokens d’applications en production après son enregistrement comme sinkhole.
News
L’Agent Control Standard prévoit un Guardian séparé qui autorise, refuse ou modifie les actions avant leur exécution.
Des traces OpenTelemetry et un inventaire AgBOM des modèles et outils complètent le dispositif.
Selon l’auteur, l’implémentation de référence de la v0.1.0 n’évalue en direct que deux hooks sur 19.
Par défaut, une panne du Guardian laisse l’hôte poursuivre les actions.
News
Selon l’auteur, classer des candidats peut faire de l’entreprise le fournisseur d’un système d’IA à haut risque.
Les obligations pour les usages à haut risque, dont le recrutement, s’appliqueront à partir du 2 décembre 2027.
Les entreprises doivent déjà prendre des mesures pour développer la maîtrise de l’IA par leur personnel.
L’auteur conseille d’envisager une validation ou un blocage des actions des agents sur les systèmes RH.
Sortie
Le modèle de cybersécurité d’OpenAI est accessible aux équipes gouvernementales éligibles via Amazon Bedrock.
En environnement contrôlé, le modèle aide à reproduire des vulnérabilités et à élaborer des mesures d’atténuation.
Les défenseurs vérifiés obtiennent moins de refus pour les tâches autorisées, avec une vérification d’identité renforcée.
Sur Amazon Bedrock, les données d’inférence ne servent pas à entraîner les modèles.