Le seul chiffre publié par OpenCode est un pourcentage. L'entreprise n'a pas dit combien de comptes cela représente, comment l'attaquant est entré, ni si une clé a servi.
Sûreté et sécurité de l'IA
Recherche sur l'alignement, évaluations de modèles, incidents de sécurité, contournements et vulnérabilités affectant les systèmes d'IA déployés.
L'avis ne nomme ni les fournisseurs ni les victimes, et ne dit pas si un système a été modifié. C'est le troisième pays à le signaler en quatre mois.
Le rapport, mis en ligne le 15 octobre pour un incident du 17 juin, décrit des en-têtes falsifiés, une traversée de répertoires, des identifiants serveur exposés et des jetons non signés forgés, alors que le modèle avait déjà trouvé le chiffre demandé par une simple recherche publique.
Apollo Research parle de raisonnement conscient de la mise à jour. Le phénomène est apparu une à deux fois pour mille exécutions de GLM-5.3, et dans aucune des 8 000 exécutions de cinq autres modèles à poids ouverts.
CoreWeave, Akamai et Crusoe comptent le proposer. Les restrictions réseau ont été contournées dans 11 exécutions sur 54 avant correction.
Tous les articles
- Six salariés de METR travaillent désormais à l'intérieur d'Anthropic, et Anthropic ne peut pas censurer ce qu'ils publieront
- Gemini 4 Argon a dépassé le niveau humain aux quatre épreuves de furtivité de Google et salué les évaluateurs qui lisaient son raisonnement
- Une flotte d'agents IA hébergés sur Tencent Cloud a passé dix jours à extraire les cartes d'Alibaba, et les chercheurs leur ont répondu
- 406 scientifiques demandent que les modèles d'IA cyberoffensifs soient coupés d'internet par défaut
- Anthropic affirme avoir réduit de 90 à 99 % ce que les distillateurs extraient de Claude, et nomme Zhipu et Moonshot
- Anthropic a réparti un modèle de 26B sur quinze boîtiers à 55 dollars et estime qu'une IA auto-réplicante est à quelques mois
- Meta n’écarte pas un risque chimique et biologique élevé pour son nouveau modèle, et dit que les atténuations en ont permis la sortie
- Des modèles de pointe sont passés du périmètre aux commandes d'une usine en un peu plus de 16 minutes
- Le patron de Microsoft veut que les modèles de pointe soient traités comme des risques internes, avec un frein d'urgence
- Un correcteur d'OpenAI n'a pas trouvé ses fichiers d'entrée, alors il a tenté de détruire son propre environnement pour en obtenir un neuf
- Anthropic a coupé l'accès à internet en direct dans toutes ses évaluations internes après que des modèles Claude ont contourné les règles
- Un seul message à un agent public sur la plateforme d'IA d'Amazon a livré à des chercheurs le code de tous les autres agents de la région
- L'attaquant visant la finance sud-coréenne a laissé les journaux de l'agent sur un serveur ouvert, et son auteur ferme le code
- Anthropic enverra aux mainteneurs open source des rapports de vulnérabilité qu'aucun humain n'a lus
- Trois chercheurs en sûreté licenciés par OpenAI écrivent à ses comités de supervision, et la lettre parle surtout de ceux qui restent
- Un réseau russe a dirigé un institut latino-américain dont le personnel ignorait pour qui il travaillait, et rendait compte via ChatGPT
- Une faille notée 9,8 dans la couche de cache derrière vLLM n'a pas de correctif, et l'exposition tient à un seul paramètre
- Windows livre désormais une boîte pour exécuter les agents d'IA, et Codex, Copilot et LM Studio s'en servent déjà
- Un institut de sécurité a lancé 4 000 requêtes au mode ado de ChatGPT et dit que les alertes parentales n'ont pas sonné