L’essentiel

• L’administration Biden donne ses dernières instructions

  18 novembre 24

  Le département de la Sécurité intérieure des États-Unis a publié un framework pour l'utilisation de l'intelligence artificielle dans les infrastructures critiques, comme le réseau électrique, le système d'eau ou le transport aérien. Ce cadre, issu du décret exécutif sur l’IA (lire Qant du 31 octobre 2023) que Donald Trump a promis d’abroger, exige des développeurs d'IA d'évaluer les risques potentiels de leurs produits, de garantir leur alignement avec des valeurs centrées sur l'humain, de protéger la confidentialité des utilisateurs et de renforcer la cybersécurité des opérateurs d'infrastructures critiques. Il a été élaboré avec le Conseil consultatif sur la sécurité et l'IA du département dont font notamment partie Sam Altman (OpenAI), Jensen Huang (Nvidia) et Sundar Pichai (Alphabet). En savoir plus…

• Un agent d’IA détecte une faille zero-day

  6 novembre 24

  Pour la première fois, un agent d’IA a repéré une faille de sécurité critique inconnue jusqu’alors et donc exploitable par surprise (zero-day), avant qu’un correctif ne soit disponible. Créé par deux divisions de Google, Project Zero et DeepMind, Big Sleep a passé au peigne fin SQLite, un moteur de base de données open-source largement utilisé. La faille a été corrigée immédiatement par les développeurs de SQLite après sa détection. En savoir plus…

• 70 millions pour automatiser la cybersécurité

  26 septembre 24

  Basée dans le Colorado, Torq automatise les flux de travail en cybersécurité grâce à l’IA générative. Elle pallie ainsi, par exemple, la fatigue qui s’installe face à des alertes trop nombreuses. Adoptée par des géants comme PepsiCo et Procter and Gamble, aussi bien que par des sociétés de cybersécurité, l’IA lui a permis de tripler son ARR à 24 millions de dollars (environ 22 M€). Ce qui a généré 70 millions de dollars (62,6 M€) lors d'un tour de série C mené par Evolution Equity Partners. En savoir plus…

• Compound Finance: 2,1 milliards au risque de hackers

  12 juillet 24

  Compound Finance, une plateforme de finance décentralisée qui permet de déposer, prêter et emprunter divers cyberjetons via la blockchain Ethereum, a vu son site compromis par une attaque de phishing. Les dépôts existants, pour plus de 2,1 milliards d’euros de cryptoactifs, ne seraient pas en risque – d’après Compound. Le projet Celer a également été touché, redirigeant vers un site drainant les fonds des utilisateurs.
  Pour en savoir plus : Coindesk

• Du hack éthique par chatbots IA

  11 juillet 24

  Une étude de l'université du Missouri et de l'université Amrita en Inde a révélé que les chatbots d'intelligence artificielle, comme ChatGPT et Bard, peuvent réussir un examen de hacking éthique certifié. Cependant, les chercheurs soulignent que ces outils ne sont pas infaillibles et peuvent fournir des réponses incorrectes, ce qui est dangereux en cybersécurité. Bard a légèrement surpassé ChatGPT en précision, tandis que ChatGPT a offert des réponses plus claires et concises.
  Pour en savoir plus : Tech xPlore