Tech
À la uneIA & LLM
Les marques invisibles dans les textes générés par IA se généralisent à l'approche de l'échéance européenne du 2 décembre
Depuis samedi, xAI marque par défaut les textes de sept modèles Grok, après qu'Anthropic a fait de même pour d'anciens modèles Claude plus tôt ce mois-ci.
2 sources · DataStudios, Eden AIThinking Machines compte publier cette semaine les poids de son nouveau modèle de langage, une fois les tests de sécurité externes terminés
Inkling 2 Small compte 594 milliards de paramètres et n'est pour l'instant accessible que via la plateforme maison Tinker.
2 sources · Thinking Machines Lab, Unite.AILe ministère américain de la Justice regroupe tous ses dossiers d'IA dans une nouvelle cellule consacrée à la superintelligence
La structure doit coordonner les affaires d'utilisation abusive de l'IA par des États étrangers, des gangs et des fraudeurs, et absorbe l'ancienne cellule IA du ministère.
2 sources · ExecutiveGov, The Next WebLangages de programmation
Une option pratique de Claude Code a laissé des mots de passe et des clés lisibles dans des projets publics sur GitHub
La société de sécurité Apiiro a découvert plus de 2.500 secrets dans des fichiers de configuration de l'assistant de programmation, et Anthropic étudie comment l'éviter.
2 sources · The Hacker News, iTnewsNode.js prévient les administrateurs: des correctifs urgents pour les trois versions prises en charge arrivent mercredi
Dans les branches 22.x, 24.x et 26.x, au moins une vulnérabilité de gravité élevée sera corrigée à chaque fois, les détails ne suivront qu'à la publication.
3 sources · Node.js, Cyber Security News, FOSS LinuxAutres tech
Un mot de passe extrêmement long pouvait suffire pour s'introduire dans certains serveurs Alpine équipés d'OpenSSH
La version 10.6p2 corrige une faille sur les systèmes utilisant la bibliothèque C musl, où des comptes verrouillés acceptaient malgré tout un mot de passe.
2 sources · Cyber Security News, Threat LandscapeDes criminels lâchent des agents d'IA sur GitHub à la recherche de clés divulguées et pénètrent dans le cloud en quelques minutes
Microsoft décrit comment l'outil d'attaque ARTEX est passé, dans un cas, d'une simple recherche au vol de données d'un coffre-fort numérique en cinq minutes.
3 sources · Microsoft Security Blog, GitGuardian, TechCrunchFace aux éditeurs et aux juges norvégiens et brésiliens, Meta gèle son projet d'explorer les sites des entreprises
Les nouvelles conditions commerciales devaient entrer en vigueur le 20 novembre, mais les règles existantes restent d'application pour l'instant.
3 sources · Nieman Lab, The Next Web, Press Gazette