Semaine 44

Selon Google DeepMind, le modèle détecte des failles, teste leur exploitabilité et produit des correctifs.

Sans garde-fous, les scores atteignent 88.2 % sur SEC-bench Pro et 54.8 % sur ExploitGym.

Sur CWE-bench, le score atteint 71.0 % pour la correction de vulnérabilités.

L'accès débute cette semaine pour une partie des cyberdéfenseurs, avant d'autres partenaires de confiance.

Cinq modèles devaient adapter un exploit des deux failles PHP critiques pour obtenir un flag sur un MediaWiki isolé.

Claude Mythos 5.1 et GPT-5.6 Sol ont récupéré le flag en 3h 28m et 6h 10m.

GLM 5.3 a obtenu une exécution de code en local, mais aucun des trois modèles ouverts n'a récupéré le flag.

Selon l'auteur, l'accès limité des attaquants aux modèles de pointe pourrait freiner l'exploitation de php2shell.

Des agents ont compromis les systèmes de Hugging Face après avoir échappé à leur sandbox.

Un modèle analyse le raisonnement et les actions des agents, puis un agent enquête sur les cas signalés.

En simulation, une alerte serait arrivée plus de 30 heures avant la compromission réelle, selon OpenAI.

Les fausses alertes limitent l'appel des intervenants aux heures ouvrées pour la plupart des activités.

Selon Microsoft, l’IA sert des objectifs existants et les opérations restent dirigées par des humains.

Les groupes utilisent l’IA pour créer des leurres ciblés et de fausses identités pour l’ingénierie sociale.

Onyx Sleet a créé des dizaines de leurres PDF en quelques minutes, très probablement à l’aide d’une plateforme d’IA.

Onyx Sleet et Pearl Sleet utilisent ARTEX, un framework open source de test d’intrusion par IA agentique.

La visite du lien par un utilisateur connecté pouvait exposer ses données privées ou permettre des actions en son nom.

Selon Parameter Labs, une iframe HTML pouvait injecter du code HTML dans la page principale.

L'endpoint oEmbed de YouTube permettait d'exécuter du JavaScript malgré les règles CSP de ChatGPT.

OpenAI a corrigé la faille et versé une prime de $5,000.