Sujet
Tous les articles d’Actu.ai consacrés à Vulnérabilités : actualités, analyses et explications sur ce sujet lié à l’intelligence artificielle. 5 articles
Google DeepMind dévoile CodeMender, un agent d’intelligence artificielle conçu pour identifier et corriger des vulnérabilités dans le code. En six mois, il a produit 72 correctifs pour des projets open source. Ses propositions restent toutefois examinées par des humains avant leur envoi aux communautés concernées.
Conçu pour les tests de sécurité, Hexstrike-AI est présenté comme un outil capable d’automatiser des tâches d’exploitation. Son détournement présumé par des cybercriminels ravive l’urgence autour des failles zero-day, de la vitesse des correctifs et de la surveillance des signaux de menace.
Face à des attaques plus rapides et plus crédibles, Google Cloud veut faire de l’intelligence artificielle un avantage pour les défenseurs. Mais les chiffres présentés en Asie-Pacifique révèlent des failles très classiques : configurations défectueuses, identifiants compromis et détection trop tardive. L’automatisation progresse, sans pouvoir se passer du jugement humain.
Une étude exploratoire publiée dans Computer Networks examine un scénario où deux modèles de langage collaborent pour analyser un logiciel vulnérable et produire un exploit. Les premiers résultats, centrés sur un dépassement de tampon, interrogent autant la sécurité des IA que l’avenir des tests de pénétration.
Microsoft a corrigé quatre vulnérabilités affectant plusieurs de ses services cloud et professionnels. L’une d’elles, dans Partner Center, était déjà exploitée dans des attaques. Si la plupart des correctifs sont déployés côté Microsoft, les utilisateurs de Dynamics 365 Sales sur mobile doivent installer une version précise de l’application.
