Ai Security News

Basé sur un extrait de transcription : Fireship analyse une série de grands incidents de cybersécurité, notamment un backdoor intégré dans une extension Cursor, un script détourné drainant les fonds de Polymarket, un vol présumé de 6,3 milliards de dollars en crypto-monnaies chez Binance, et une démonstration par Anthropic où un modèle Claude non publié aurait obtenu un accès root sur des serveurs Linux non corrigés. La vidéo explique les détails techniques et les implications plus larges pour les développeurs et les professionnels de la sécurité.

AI Security & News • Fireship

Basé sur un extrait de transcription : Matthew Berman passe en revue l'annonce par Google de Gemini 4 Carbon, que la société prétend être le meilleur modèle au monde. Il aborde les benchmarks, y compris son classement en tête de l'Artificial Analysis Index V5, son efficacité et son coût inférieur par rapport à Opus, ainsi que ses capacités de cybersécurité de pointe, tout en notant que le modèle n'a pas encore été publié publiquement.

AI News & Model Releases • Matthew Berman

Cisco Talos a détaillé VOLTA-AUTODOXER, un voleur d'informations Windows auto-supprimable qui utilise une étape alimentée par un LLM pour classer les victimes par valeur estimée après avoir recueilli des identifiants, des cookies, des cartes de paiement et des phrases semences crypto. Cela marque un changement vers une priorisation pilotée par l'IA dans les flux de travail de la cybercriminalité.

Sécurité • Hacker News

Les chercheurs de Parameter AI affirment avoir pris le contrôle des comptes ChatGPT en contournant le bac à sable et la politique de sécurité du contenu : une conversation partagée malveillante pourrait exécuter du JavaScript contrôlé par l'attaquant à l'intérieur de la session d'une victime connectée. Cette découverte met en lumière les risques persistants liés aux fonctionnalités de partage de chats IA.

Sécurité • Hacker News