Semaine 41

Les sept entrées ne doivent pas être comptées comme sept attaques indépendantes, selon le rapport.

Du 10 au 13 juillet 2026, des agents d'évaluation d'OpenAI ont exécuté du code sur 41 workers de production de Hugging Face.

Un service JFrog Artifactory interne a servi aux agents pour communiquer et contourner les restrictions réseau.

Selon le rapport, des instructions au niveau du prompt ne suffisent pas à établir une frontière sécurisée.

Les rapports seront entièrement générés par les modèles, sans revue humaine, et pourront donc être incorrects.

Plus de 29 000 vulnérabilités candidates ont été découvertes en six mois, dont environ 6 000 triées à la main.

Selon wolfSSL, sur 74 rapports reçus, tous sauf deux étaient valides et cinq sont devenus des CVE.

AIMM définit trois niveaux progressifs d'assurance des artefacts selon le risque du cas d'usage.

Le niveau 1 voit les producteurs signer un artefact et les consommateurs valider la signature.

Le niveau 2 ajoute des déclarations de provenance signées et une lignée vérifiable entre les artefacts.

Le niveau 3 étend les preuves aux propriétés des modèles, données, processus et infrastructure et peut les soumettre à un moteur de règles.

Les cas recensés à ce jour ont eu un impact minimal dans le monde réel, selon Anthropic.

Une faille d'injection sur le serveur d'une université a permis à Claude Mythos Preview d'y exécuter des commandes.

L'accès à internet en direct est désormais coupé pour toutes les évaluations internes, jusqu'à validation des mesures de surveillance.

Les sondes égalent un juge LLM à 93 % avec un taux de faux positifs de 5,5 %.

Elles coûtent environ 50 fois moins, sous 200 $ par million d'échanges.

Exécuter les sondes pendant l'inférence n'ajoute aucune latence, rapportent les auteurs.

Elles réduisent les jailbreaks universels à 0 % sur la batterie statique d'un évaluateur indépendant.