35 000 applications créées avec Grok ont exposé des données de patients et des mots de passe à cause d'un partage ouvert par défaut
Une société de sécurité a découvert plus de 35 000 applications créées avec l'outil de codage de Grok accessibles à tous sans connexion, dont des données de patients, des mots de passe en clair et des documents confidentiels de SpaceXSI. En cause : le paramètre par défaut « Toute personne disposant du lien », et seules les applications internes des employés de SpaceXSI ont été mises hors ligne.
Les utilisateurs de générateurs d'applications IA devraient vérifier les paramètres de partage par défaut, car les applications générées peuvent divulguer publiquement des données sensibles.
aii.news sélectionne et résume des articles de sources d'information fiables avec l'aide de l'IA. Chaque article renvoie au reportage d'origine. Notre méthode.
À lire aussi
-
Google lance Gemini 4 Carbon, son modèle le plus puissant à ce jour, doté d'une fonction d'« essaim » d'agents
Google déploie Gemini 4 Carbon auprès du grand public après l'avoir d'abord confié à un groupe restreint de défenseurs en cybersécurité. Selon Google, il va au-delà de son modèle Argon, même si Argon reste le choix recommandé pour la plupart des tâches de programmation et de travail intellectuel.
Pourquoi c'est importantDéveloppeurs et utilisateurs disposent désormais d'un nouveau modèle haut de gamme de Google à comparer aux meilleurs systèmes d'Anthropic et d'OpenAI.
-
Google DeepMind dévoile AlphaGenome 2 pour montrer comment les modifications de l'ADN affectent différentes cellules
Google DeepMind a publié AlphaGenome 2, le successeur de son modèle de prédiction du génome. Il vise à expliquer comment les modifications de l'ADN affectent différents types de cellules, ce qui pourrait aider à identifier les causes de maladies.
Pourquoi c'est importantDe meilleurs outils pour lire les effets de l'ADN pourraient accélérer la recherche de nouveaux traitements.
-
Anthropic lance Claude Fable 5.2 et Mythos 5.2 et baisse ses prix API de 20%
Anthropic a présenté Claude Fable 5.2 et Mythos 5.2, qui reposent sur un même modèle sous-jacent avec des garde-fous différents et apportent des progrès en programmation, en raisonnement et en vision. Fable est largement disponible, tandis que Mythos est réservé à des groupes vérifiés de la cybersécurité et des sciences de la vie ; les deux coûtent désormais $8 par million de tokens en entrée et $40 par million de tokens en sortie.
Pourquoi c'est importantLes développeurs disposent d'un modèle de programmation plus performant à moindre coût, et cette sortie en deux volets montre comment les laboratoires restreignent l'accès aux modèles les plus puissants pour les usages sensibles.
-
Des hackers exploitent une faille de SGLang pour pénétrer un serveur d'inférence de NEAR AI et voler des données d'agents et d'utilisateurs
Un attaquant a exploité une faille d'exécution de code à distance dans le moteur d'inférence open source SGLang pour exécuter du code sur l'un des serveurs d'inférence de NEAR AI, dérobant les données de 18 agents et d'environ 100 utilisateurs. Les requêtes envoyées en mode confidentiel ont aussi pu être visibles sur ce serveur.
Pourquoi c'est importantLes équipes qui utilisent des moteurs d'inférence open source doivent appliquer les correctifs rapidement, car une seule faille peut exposer les prompts des utilisateurs, même dans des configurations dites confidentielles.
-
Des agents IA et des chercheurs de Microsoft découvrent 59 bugs dans le noyau Linux, certains cachés depuis plus de 20 ans
Un projet du Microsoft FORGE Lab associant agents IA et chercheurs humains a mis au jour 59 vulnérabilités du noyau Linux, dont certaines présentes dans du code de production depuis plus de 20 ans. L'IA a accéléré la découverte, mais la vérification des failles et la rédaction des correctifs ont encore exigé beaucoup de travail humain.
Pourquoi c'est importantL'IA détecte rapidement d'anciens bugs dans des logiciels essentiels : les équipes qui exploitent Linux doivent s'attendre à davantage de correctifs et prévoir l'effort humain nécessaire pour les appliquer.
