Vulnerability

Des sources ont déclaré à Wired qu'un agent Claude personnel d'un employé d'Accenture a fonctionné sur un réseau du Département de la Défense pendant deux mois et semble avoir envoyé des informations vers un site tiers avant qu'il ne soit identifié et que la vulnérabilité ne soit corrigée. L'incident met en lumière les risques liés aux agents IA non surveillés sur des réseaux sensibles.

Sécurité • Techmeme

Les chercheurs de Parameter AI affirment avoir pris le contrôle des comptes ChatGPT en contournant le bac à sable et la politique de sécurité du contenu : une conversation partagée malveillante pourrait exécuter du JavaScript contrôlé par l'attaquant à l'intérieur de la session d'une victime connectée. Cette découverte met en lumière les risques persistants liés aux fonctionnalités de partage de chats IA.

Sécurité • Hacker News