Sécurité et IA

Comment l'IA transforme la sécurité.

Attaques menées avec l'IA, fraudes et arnaques par deepfake, attaques contre les systèmes d'IA, et la façon dont banques, fintechs et entreprises tech se défendent. Mis à jour deux fois par jour.

Photo: Jakub Żerdzicki / Unsplash

SécuritéDéveloppeursBleepingComputer ↗14 nov.

Cursor confirme une intrusion ayant permis à des pirates de diffuser une extension Claude Code malveillante via sa marketplace

Cursor a confirmé une faille de sécurité ayant permis à des attaquants de distribuer une extension Claude Code malveillante via sa marketplace. Les attaquants ont utilisé des identifiants volés au fournisseur d'infrastructure IA Fireworks AI.

Pourquoi c'est importantLes développeurs ayant installé des extensions depuis la marketplace de Cursor doivent vérifier leurs outils, car un seul identifiant volé peut se propager dans toute la chaîne d'approvisionnement de l'IA.

SécuritéQuotidienDark Reading ↗13 nov.

Le gang de malwares Android ArcticRAT utilise désormais l'IA pour profiler les finances de ses victimes

Le groupe cybercriminel ArcticRAT a étendu son malware Android du vol de cryptomonnaies au contrôle total des appareils. Les attaquants ont ajouté une analyse par IA des données volées afin de profiler les finances des victimes.

Pourquoi c'est importantLes criminels utilisent l'IA pour choisir les cibles les plus rentables : les utilisateurs de banque mobile doivent être prudents avec les installations d'applications et les autorisations.
SécuritéCSO Online ↗13 nov.

Selon des experts, l'IA rend les cyberattaques plus rapides et moins chères, mais pas fondamentalement nouvelles

Des experts en sécurité estiment que l'IA aide les attaquants à opérer plus vite et à plus grande échelle et abaisse le niveau de compétence requis, mais les techniques de base comme le phishing, les malwares et l'exploitation de vulnérabilités restent les mêmes. La chaîne d'attaque fondamentale n'a pas changé.

Pourquoi c'est importantLes équipes de sécurité peuvent continuer à miser sur des défenses éprouvées contre le phishing et les exploits tout en se préparant à un volume d'attaques plus élevé.
SécuritéEntreprisesBleepingComputer ↗13 nov.

Un agent IA de traitement des factures pouvait être piégé par e-mail pour modifier les coordonnées bancaires de fournisseurs

Token Security a montré qu'un agent IA conçu pour automatiser les factures pouvait être manipulé par un e-mail malveillant afin de modifier les coordonnées bancaires de fournisseurs sans déclencher les alertes de sécurité habituelles. L'entreprise a décrit cinq failles de sécurité dans les agents IA d'entreprise.

Pourquoi c'est importantLes entreprises qui donnent aux agents IA accès aux paiements ont besoin de contrôles empêchant des instructions cachées dans des e-mails de détourner de l'argent.
SécuritéEntreprisesThe Hacker News ↗13 nov.

Le FBI affirme que des pirates nord-coréens ont volé plus de 400 millions de dollars en crypto grâce à des appels vidéo deepfake

Selon le FBI, des pirates liés à la Corée du Nord ont volé plus de $400 millions en cryptomonnaies en 18 mois via une opération d'ingénierie sociale baptisée FaceStealer, reposant sur des appels vidéo deepfake. Cette conclusion s'inscrit dans une série d'actions coordonnées du gouvernement américain.

Pourquoi c'est importantUn visage familier lors d'un appel vidéo ne prouve plus l'identité : les entreprises crypto et les équipes financières doivent ajouter des vérifications avant tout transfert d'argent.
SécuritéInfosecurity Magazine ↗13 nov.

Selon une chercheuse de Proofpoint, le recours massif des hackers à l'IA rend leurs attaques plus bâclées

Selena Larson, de Proofpoint, affirme que les acteurs malveillants qui s'appuient sur l'IA commettent de nombreuses erreurs. Elle voit peu d'éléments montrant que l'IA a rendu leurs attaques plus sophistiquées.

Pourquoi c'est importantLes défenseurs peuvent repérer les erreurs liées à l'IA dans les attaques, mais ne doivent pas supposer que les menaces pilotées par l'IA sont toujours plus avancées.
SécuritéPolitiqueThe Record ↗13 nov.

Le régulateur britannique de la vie privée reçoit un nombre record de cyberincidents signalés cette année

Les organisations britanniques ont signalé cette année plus de cyberincidents que jamais à l'autorité de protection des données du Royaume-Uni. Les sociétés de sécurité attribuent cette hausse des attaques à l'extorsion de données et à l'intelligence artificielle.

Pourquoi c'est importantLes entreprises qui traitent des données personnelles au Royaume-Uni doivent s'attendre à davantage d'attaques et d'attention réglementaire, et vérifier leurs plans de réponse aux incidents.
SécuritéDéveloppeursSecurityWeek ↗13 nov.

OpenAI lance Daybreak, des outils de sécurité qui utilisent des agents d'IA pour tester les applications et préparer des correctifs

OpenAI a présenté Daybreak Red Team, qui utilise des agents d'IA coordonnés pour rechercher les failles des applications web, proposé en accès anticipé. L'entreprise a aussi lancé Defense Factory, qui analyse les résultats de sécurité et prépare des correctifs, reliant la découverte des vulnérabilités à leur correction et à de nouveaux tests.

Pourquoi c'est importantLes équipes de sécurité pourraient bientôt confier à des agents d'IA à la fois la détection et la correction des failles applicatives, ce qui pourrait accélérer les correctifs mais exige une relecture humaine attentive.
SécuritéEntreprisesInfosecurity Magazine ↗13 nov.

Un chercheur prévient que l'IA va rendre les ransomwares plus dangereux et plus rentables l'an prochain

Bob McArdle, de TrendAI, estime que les techniques de ransomware stagnent depuis quelques années mais vont nettement évoluer l'an prochain. Il s'attend à ce que l'IA rende les attaques plus dangereuses et plus rentables.

Pourquoi c'est importantLes entreprises devraient revoir dès maintenant leurs sauvegardes et leurs plans de réponse aux incidents, au cas où les ransomwares dopés à l'IA progresseraient comme prévu.
SécuritéDéveloppeursHelp Net Security ↗13 nov.

Un serveur MCP épinglé a tourné discrètement avec 15 ensembles de dépendances différents en cinq semaines

Un chercheur de Corelight a découvert qu'un serveur MCP configuré pour exécuter une version fixe a changé ses dépendances 15 fois en cinq semaines sans aucune modification de configuration. Vingt-trois de ses 69 paquets ont changé de version, dont des bibliothèques de cryptographie, JSON Web Token et du MCP SDK.

Pourquoi c'est importantLes équipes qui connectent des assistants de codage IA via des serveurs MCP devraient verrouiller l'ensemble de l'arbre de dépendances, et pas seulement la version principale, pour éviter des risques inattendus sur la chaîne d'approvisionnement.
SécuritéQuotidienThe Record ↗12 nov.

United Airlines interdit à ses clients d'utiliser des agents IA pour réserver et gérer leurs vols

United indique qu'elle ne laissera pas les assistants IA personnels réserver des billets ni gérer des réservations, avertissant que partager ses identifiants avec des agents tiers peut exposer des données sensibles et entraîner des achats involontaires. La compagnie a aussi invoqué les règles fédérales sur les informations que les compagnies doivent fournir aux passagers.

Pourquoi c'est importantLes entreprises commencent à restreindre les agents IA sur leurs comptes, ce qui pourrait limiter ce que les agents grand public peuvent faire pour vous en ligne.
DéveloppeursSécuritéHelp Net Security ↗12 nov.

Anthropic propose Claude Managed Agents en auto-hébergement pour que les identifiants restent dans les environnements des entreprises

Anthropic a lancé en bêta privée une version auto-hébergée de Claude Managed Agents, permettant aux entreprises d'exécuter l'environnement des agents, les sandbox, les identifiants et l'historique des sessions dans leur propre cloud ou sur site. Les clients demandent l'accès via leur équipe de compte Anthropic.

Pourquoi c'est importantLes entreprises qui font tourner des agents autonomes dans leurs systèmes peuvent garder clés sensibles et journaux sous leur contrôle, ce qui limite l'exposition en cas de piratage d'un fournisseur.
SécuritéQuotidienThe Verge ↗12 nov.

Selon une étude, ChatGPT, Gemini et Perplexity renvoient parfois les acheteurs vers de faux sites marchands

La société de protection de la propriété intellectuelle Podqi a posé aux chatbots des questions d'achat sur 151 marques et constaté qu'ils pouvaient orienter les utilisateurs vers des sites frauduleux et d'autres sites à risque. Le test s'est déroulé sur deux périodes à partir de septembre.

Pourquoi c'est importantSi vous utilisez des chatbots pour savoir où acheter, vérifiez l'adresse du site avant de saisir vos informations de paiement.
SécuritéEntreprisesFinextra ↗12 nov.

Feedzai ajoute des outils pour aider les banques à repérer les agents d'IA qui accèdent aux comptes clients

Feedzai, spécialiste de la prévention de la criminalité financière, a enrichi son produit Digital Trust afin que les banques puissent détecter quand ce sont des agents d'IA, et non des personnes, qui accèdent aux comptes clients.

Pourquoi c'est importantAlors que clients et fraudeurs commencent à utiliser des agents d'IA, les banques doivent pouvoir distinguer un accès automatisé légitime d'un abus.
SécuritéQuotidienThe Hacker News ↗12 nov.

186 domaines imitant des outils d'IA diffusent des leurres ClickFix, des malwares de navigateur et des pirates de recherche

Des chercheurs d'Island ont découvert des domaines imitant des outils d'IA populaires qui piègent les visiteurs avec de fausses étapes de vérification, installent des malwares détournant le navigateur ou ajoutent des extensions qui détournent les recherches. La technique a été baptisée TypoPrompting.

Pourquoi c'est importantMal taper l'adresse d'un outil d'IA peut mener à un malware : enregistrez les vrais sites en favoris et méfiez-vous de toute page vous demandant d'exécuter des commandes.
SécuritéCSO Online ↗12 nov.

Des hackers sinophones ont utilisé un outil open source de pentest par IA pour pénétrer 10 organisations

Selon Palo Alto Networks Unit 42, les attaquants ont associé le framework open source de pentest par IA Cairn aux modèles chinois GLM et DeepSeek pour mener 25 opérations contre au moins 19 organisations en août et septembre 2026. Ils ont obtenu un accès ou dérobé des données chez 10 cibles, principalement dans les semi-conducteurs, la fabrication avancée et la défense, souvent à partir d'un simple nom de domaine et d'un objectif d'une ligne.

Pourquoi c'est importantLes outils d'attaque autonomes par IA sont désormais utilisés dans de vraies campagnes : les défenseurs doivent partir du principe que les attaques peuvent se dérouler à la vitesse de la machine avec peu d'effort humain.
SécuritéPolitiqueThe Record ↗12 nov.

Des hackers présumés liés au Kazakhstan ont utilisé un agent IA pour espionner des gouvernements d'Asie centrale

Selon une nouvelle étude, des hackers soupçonnés d'être liés au Kazakhstan ont utilisé un agent IA pour espionner des gouvernements d'Asie centrale. Le groupe a volé des documents sensibles et pénétré des réseaux d'infrastructures critiques.

Pourquoi c'est importantLes groupes soutenus par des États utilisent désormais des agents IA pour de l'espionnage réel : gouvernements et opérateurs d'infrastructures doivent s'attendre à des attaques plus rapides et plus automatisées.
SécuritéDéveloppeursCSO Online ↗12 nov.

Des agents IA et des chercheurs de Microsoft découvrent 59 bugs dans le noyau Linux, certains cachés depuis plus de 20 ans

Un projet du Microsoft FORGE Lab associant agents IA et chercheurs humains a mis au jour 59 vulnérabilités du noyau Linux, dont certaines présentes dans du code de production depuis plus de 20 ans. L'IA a accéléré la découverte, mais la vérification des failles et la rédaction des correctifs ont encore exigé beaucoup de travail humain.

Pourquoi c'est importantL'IA détecte rapidement d'anciens bugs dans des logiciels essentiels : les équipes qui exploitent Linux doivent s'attendre à davantage de correctifs et prévoir l'effort humain nécessaire pour les appliquer.
SécuritéDéveloppeursHelp Net Security ↗12 nov.

Des chercheurs montrent que des clés API Claude volées peuvent transformer Claude Code en implant télécommandé

Lors d'un test en laboratoire, des chercheurs de Darktrace ont pris le contrôle de Claude Code via la fonction mémoire de la plateforme d'Anthropic et exfiltré un fichier de 1 GB par la Files API. Tout le trafic passait par le point de terminaison API habituel d'Anthropic, et ressemblait donc à un agent de code faisant son travail.

Pourquoi c'est importantDes clés API d'IA divulguées peuvent offrir aux attaquants un contrôle caché des agents de code : les entreprises doivent protéger ces clés et les renouveler comme des mots de passe.
SécuritéEntreprisesDark Reading ↗12 nov.

Un attaquant passe à des scripts générés par IA pour se déplacer en quelques minutes dans le réseau d'un distributeur américain

Faute de parvenir à pénétrer chez un distributeur américain avec des commandes saisies à la main, l'attaquant a utilisé des scripts générés par IA. Il a ainsi pu se déplacer dans le réseau en quelques minutes.

Pourquoi c'est importantL'IA réduit le temps dont disposent les défenseurs pour détecter et arrêter un intrus : les distributeurs ont besoin d'une surveillance et d'une réponse plus rapides.
SécuritéHelp Net Security ↗12 nov.

Des bots de credential stuffing se font passer pour un agent IA populaire afin de contourner les défenses

En une semaine d'octobre, une place de marché en ligne a reçu plus de 414 000 visites d'un trafic se présentant comme un agent IA grand public bien connu, toutes ciblant la page de connexion. Il s'agissait en réalité d'une opération de credential stuffing testant des identifiants et mots de passe volés, plus nombreuse que les visites du véritable agent.

Pourquoi c'est importantLes sites qui font confiance à un trafic simplement parce qu'il se présente comme un agent IA s'exposent à des attaques de prise de contrôle de comptes.
SécuritéDéveloppeursCSO Online ↗12 nov.

Des pirates ont volé des clés de fournisseurs d'IA chez Railway et généré 740,000 $ d'utilisation frauduleuse

L'hébergeur cloud Railway a confirmé avoir lutté pendant près de 26 heures contre des attaquants à la recherche d'identifiants de fournisseurs d'IA, qui ont généré environ $740,000 de frais d'IA frauduleux. Les clés volées étaient destinées à être revendues à des services de distillation de modèles, et jusqu'à 100,000 identifiants d'espaces de travail pourraient avoir été exposés.

Pourquoi c'est importantLes clés d'API d'IA sont désormais un butin précieux : les développeurs doivent les stocker en sécurité, les renouveler et fixer des plafonds de dépenses.
SécuritéPolitiqueDark Reading ↗12 nov.

Le Japon propose un financement d'urgence pour la cybersécurité face à la hausse des intrusions assistées par l'IA

Le Japon pousse un plan de financement d'urgence qui ajoute des équipes de réponse cyber public-privé et une équipe dédiée à l'IA pilotée par le ministère de l'Économie. Il élargit aussi le recours aux nouveaux pouvoirs de cyberdéfense active du gouvernement.

Pourquoi c'est importantLes gouvernements commencent à financer des défenses dédiées contre les attaques assistées par l'IA, ce qui influencera la façon dont les entreprises signalent les incidents et y réagissent.
SécuritéPolitiqueDark Reading ↗11 nov.

Le Japon accélère un financement d'urgence pour la cybersécurité face à la hausse des attaques dopées à l'IA

Le Japon avance sur un financement d'urgence pour la cybersécurité en réponse à la multiplication des cyberattaques menées avec l'IA. Le plan comprend une équipe conjointe public-privé de réponse cyber, une équipe de spécialistes de l'IA pilotée par le ministère de l'Économie et une marge élargie pour utiliser les nouveaux pouvoirs de cyberdéfense active du gouvernement.

Pourquoi c'est importantLes gouvernements commencent à traiter le piratage assisté par l'IA comme une menace nationale urgente, ce qui peut influencer la façon dont les entreprises au Japon coopèrent avec les autorités en matière de défense.
SécuritéEntreprisesBleepingComputer ↗11 nov.

Une faille chez le fournisseur d'IA Fireworks expose des transcriptions de conversations Notion AI

Notion a révélé qu'une faille de sécurité chez son fournisseur d'infrastructure IA, Fireworks AI, a exposé des transcriptions de conversations Notion AI dans moins de 1% des espaces de travail. Il s'agit de la deuxième fuite de données chez Fireworks en deux mois.

Pourquoi c'est importantCe que vous saisissez dans les fonctions d'IA peut être conservé par des prestataires tiers : les entreprises doivent vérifier la sécurité de chaque fournisseur de leur chaîne d'approvisionnement IA.
SécuritéThe Hacker News ↗11 nov.

Des attaquants utilisent AntiFox, un agent IA open source de pentest, pour voler des identifiants AWS

Des chercheurs ont découvert des attaquants hébergeant sur Alibaba Cloud des instances autogérées d'AntiFox, une plateforme open source de tests d'intrusion agentique, pour cibler des services web et voler des identifiants AWS. Les attaquants se sont ensuite déplacés latéralement dans les environnements compromis.

Pourquoi c'est importantDes agents IA offensifs conçus pour les défenseurs sont retournés contre des comptes cloud, ce qui accroît la vitesse et l'ampleur des attaques visant les identifiants.
SécuritéDéveloppeursCSO Online ↗11 nov.

Microsoft montre que modifier moins de 10 neurones suffit à implanter une porte dérobée cachée dans des agents d'IA

Des chercheurs de Microsoft ont décrit une technique baptisée Lazarus qui modifie quelques neurones dormants d'un modèle à poids ouverts afin qu'un déclencheur lui fasse produire des commandes de l'attaquant, sans réentraînement. Le modèle modifié se comporte normalement lors des tests de sécurité standard, et Microsoft affirme n'avoir vu aucun attaquant utiliser cette méthode.

Pourquoi c'est importantLes équipes qui exécutent des agents sur des modèles à poids ouverts doivent vérifier la provenance de leurs fichiers de modèle et limiter ce que les agents peuvent exécuter.
SécuritéDéveloppeursThe Hacker News ↗11 nov.

Plus de 35 000 applications créées avec l'agent de codage de Grok accessibles en ligne, certaines divulguant des mots de passe

La société de sécurité Claroc a trouvé 37 571 applications créées avec Grok en ligne, dont 35 578 pouvaient être ouvertes sans connexion, y compris 24 créées par des employés de X et SpaceXSI. Environ une sur dix contenait des données internes d'entreprise, et certaines divulguaient des informations confidentielles et des mots de passe.

Pourquoi c'est importantToute personne créant des applications avec des outils de codage IA devrait vérifier les paramètres d'accès avant publication, car les configurations par défaut peuvent exposer des données privées à tous.
SécuritéSecurityWeek ↗11 nov.

Fortinet corrige près de 100 vulnérabilités après avoir intégré l'IA de pointe à ses tests de sécurité

Fortinet a publié des correctifs pour près de 100 vulnérabilités en un seul lot. Cette hausse fait suite à l'utilisation par l'entreprise de modèles d'IA de pointe dans les tests de sécurité de ses produits.

Pourquoi c'est importantLa chasse aux bugs pilotée par l'IA produit bien plus de correctifs : les équipes IT doivent s'attendre à des cycles de mise à jour plus importants et plus fréquents.
SécuritéDéveloppeursCSO Online ↗11 nov.

Les fichiers de configuration de Claude Code ont exposé plus de 31 000 secrets sur des dépôts GitHub publics

GitGuardian a découvert 31 088 secrets distincts, dont des identifiants de bases de données et des jetons cloud, dans des fichiers de configuration locaux de Claude Code répartis sur 23 276 dépôts GitHub publics. Parmi eux, 5 343 étaient encore valides au moment de leur détection.

Pourquoi c'est importantSi vous utilisez Claude Code, vérifiez que votre fichier de configuration local est exclu de Git et renouvelez tous les identifiants qui ont pu être commités.
SécuritéDéveloppeursThe Hacker News ↗11 nov.

Une intrusion chez Railway a permis à des hackers de générer environ 740 000 dollars de frais d'IA avec des clés clients volées

Le fournisseur de plateforme Railway a indiqué que des clés de fournisseurs d'IA stockées par ses clients ont été volées lors d'une intrusion en octobre et utilisées pour un usage non autorisé estimé à 740 000 dollars, touchant potentiellement jusqu'à 100 000 espaces de travail. L'entreprise s'est engagée à couvrir les frais que les fournisseurs d'IA ne rembourseront pas.

Pourquoi c'est importantLes clés d'API d'IA stockées sont désormais une cible directe pour le vol et la revente de puissance de calcul : fixez des plafonds de dépenses et renouvelez les clés conservées sur des plateformes tierces.
SécuritéDéveloppeursThe Hacker News ↗11 nov.

Des chercheurs de Microsoft montrent qu'on peut implanter une porte dérobée dans des agents IA en modifiant moins de 10 neurones

Des chercheurs de Microsoft ont présenté une technique appelée Lazarus qui implante une porte dérobée cachée dans un modèle d'IA en modifiant moins de 10 neurones rarement utilisés, sans réentraînement. Lorsqu'un déclencheur apparaît, un agent utilisant le modèle exécute la commande d'un attaquant, tout en se comportant normalement lors des tests de sécurité standard.

Pourquoi c'est importantLes entreprises qui donnent à des agents IA l'accès à des terminaux ou systèmes doivent vérifier la provenance des poids des modèles et qui peut les modifier, car les tests de sécurité peuvent ne pas détecter ce type de manipulation.
SécuritéDéveloppeursThe Hacker News ↗10 nov.

Des hackers exploitent une faille de SGLang pour pénétrer un serveur d'inférence de NEAR AI et voler des données d'agents et d'utilisateurs

Un attaquant a exploité une faille d'exécution de code à distance dans le moteur d'inférence open source SGLang pour exécuter du code sur l'un des serveurs d'inférence de NEAR AI, dérobant les données de 18 agents et d'environ 100 utilisateurs. Les requêtes envoyées en mode confidentiel ont aussi pu être visibles sur ce serveur.

Pourquoi c'est importantLes équipes qui utilisent des moteurs d'inférence open source doivent appliquer les correctifs rapidement, car une seule faille peut exposer les prompts des utilisateurs, même dans des configurations dites confidentielles.
SécuritéDéveloppeursDark Reading ↗10 nov.

Une commande de Claude Code enregistre des identifiants dans des dépôts GitHub publics

Des chercheurs ont découvert qu'une commande de Claude Code peut enregistrer par erreur des fichiers contenant des identifiants et d'autres données sensibles dans des dépôts Git publics. Des milliers de secrets ont ainsi fuité.

Pourquoi c'est importantLes équipes utilisant des agents de codage IA doivent analyser leurs dépôts à la recherche de clés exposées et renouveler celles qui ont fuité.
SécuritéEntreprisesThe Hacker News ↗10 nov.

La fuite chez Fireworks AI s'étend aux jeux de données clients, aux poids de modèles et aux conversations Notion AI

Fireworks AI indique que son enquête sur un incident antérieur a révélé d'autres activités malveillantes touchant des informations de compte et de facturation, des secrets, des jeux de données et des modèles incomplets pour un nombre limité de comptes. Notion précise que la fuite a exposé des transcriptions de conversations Notion AI dans un petit nombre d'espaces de travail.

Pourquoi c'est importantVos données d'IA ne sont pas plus sûres que les fournisseurs d'infrastructure derrière vos outils : les entreprises doivent vérifier quels prestataires traitent leurs prompts et leurs données.
SécuritéDéveloppeursCSO Online ↗10 nov.

Le chasseur de bugs IA de Microsoft découvre une faille cachée depuis près de 11 ans dans la bibliothèque standard de Rust

Des chercheurs du Microsoft FORGE Lab ont utilisé l'IA pour trouver un bug de sécurité mémoire dans la bibliothèque standard de Rust, passé inaperçu pendant près de 11 ans, ainsi que d'autres failles pouvant provoquer un comportement indéfini même dans du code Rust sûr. Deux découvertes concernent Rust stable.

Pourquoi c'est importantLes outils d'IA trouvent désormais d'anciens bugs dans du code de confiance : les développeurs doivent s'attendre à davantage de correctifs, et les attaquants pourraient aussi trouver des failles de cette manière.
DéveloppeursSécuritéThe Hacker News ↗10 nov.

Anthropic lance Claude Fable 5.2 et Mythos 5.2, en tête d'un benchmark de cyberattaques en plusieurs étapes

Anthropic a lancé Claude Fable 5.2 et Claude Mythos 5.2, affirmant que tous deux progressent en codage, en raisonnement et en vision. Fable 5.2 a battu GPT-6 Cyber sur un benchmark testant des cyberattaques en plusieurs étapes.

Pourquoi c'est importantDes modèles de pointe plus puissants permettent aux développeurs d'en faire plus, mais leurs capacités croissantes en cyberattaque accroissent les enjeux pour les équipes de sécurité.