Tags populaires：
Virtualisation sécurité DNS vérification formelle analyse d'atteignabilité erreurs du compilateur conflit de macro extension web framework de développement Graphiques bitmap incohérences d'API Tous les tags

Les outils d'IA ralentissent les développeurs open source expérimentés : un essai contrôlé randomisé

2025-07-11
Les outils d'IA ralentissent les développeurs open source expérimentés : un essai contrôlé randomisé

Un essai contrôlé randomisé (ECR) a étudié l'impact des outils d'IA du début 2025 sur la productivité des développeurs open source expérimentés travaillant sur leurs propres référentiels. Étonnamment, les développeurs utilisant des outils d'IA ont mis 19 % plus de temps à terminer les tâches - l'IA les a ralentis. Les chercheurs considèrent ceci comme un instantané des capacités actuelles de l'IA ; ils prévoient de poursuivre cette méthodologie pour suivre l'accélération de l'IA grâce à l'automatisation de la R&D en IA. L'étude explore les facteurs potentiels contribuant au ralentissement et examine les divergences entre cet ECR et d'autres benchmarks et données anecdotiques, soulignant la nécessité de méthodologies d'évaluation diversifiées pour évaluer de manière exhaustive les capacités de l'IA.

Lire plus
(metr.org)
Développement

Une turbine marémotrice écossaise fonctionne sans interruption depuis 6,5 ans

2025-07-11
Une turbine marémotrice écossaise fonctionne sans interruption depuis 6,5 ans

Une turbine marémotrice immergée à 40 mètres au large des côtes écossaises a fonctionné sans interruption pendant 6,5 ans, démontrant la viabilité commerciale de cette technologie. Ce record, établi par une turbine du projet MeyGen, renforce considérablement la confiance des investisseurs et ouvre la voie à des fermes d'énergie marémotrice à plus grande échelle. Les quatre turbines de 1,5 mégawatts de MeyGen alimentent actuellement jusqu'à 7 000 foyers par an. Bien qu'elle en soit encore à ses débuts, ce projet démontre l'immense potentiel de l'énergie marémotrice comme ressource propre et durable. Surmonter les obstacles réglementaires et les préoccupations environnementales reste crucial pour une adoption plus large, mais cette étape importante répond aux questions clés de durabilité qui freinaient auparavant les investissements et le développement.

Lire plus
(apnews.com)
Technologie énergie marémotrice Écosse

Apple contre la DMA : Arrogance et obstruction à Bruxelles

2025-07-11
Apple contre la DMA : Arrogance et obstruction à Bruxelles

La position de défi d'Apple face à la loi sur les marchés numériques (DMA) de l'UE a été clairement démontrée lors d'un récent atelier de conformité à Bruxelles. Les représentants de l'entreprise ont utilisé l'événement comme une occasion de marketing, rejetant les réglementations de la DMA comme une « interprétation extrême » et faisant preuve d'un mépris arrogant envers les autres participants. Ils ont esquivé les questions clés, détournant les critiques vers les concurrents et perdant un temps considérable avec des commentaires autocongratulateurs. L'auteur détaille les événements de l'atelier, soulignant les antécédents d'obstruction réglementaire d'Apple et son utilisation de l'influence financière et politique pour entraver l'application de la DMA. L'article se conclut par un appel à l'application juste et impartiale de la loi pour empêcher les géants de la technologie d'abuser de leur pouvoir et assurer des conditions de concurrence équitables sur le marché numérique.

Lire plus
(formularsumo.co.uk)
Technologie

Le Mazda CX-5 adopte un écran tactile : équilibre entre technologie et sécurité

2025-07-11
Le Mazda CX-5 adopte un écran tactile : équilibre entre technologie et sécurité

Mazda, qui a longtemps résisté aux systèmes d'infodivertissement à écran tactile, adopte enfin cette technologie dans son CX-5 redessiné. Il ne s'agit pas seulement d'un changement superficiel ; c'est une refonte complète basée sur la technologie intégrée de Google, intégrant Google Maps, le Play Store et l'Assistant Google. Cependant, Mazda reste fidèle à sa philosophie « mains sur le volant, yeux sur la route ». Un volant redessiné présente des boutons physiques pour les fonctions critiques, cherchant à concilier le confort d'un grand écran tactile avec la sécurité du conducteur.

Lire plus
(www.thedrive.com)
Technologie Écran tactile

Indeed et Glassdoor suppriment 1300 emplois, misant sur l'IA

2025-07-11
Indeed et Glassdoor suppriment 1300 emplois, misant sur l'IA

Recruit Holdings, la société mère japonaise d'Indeed et Glassdoor, supprime environ 1300 emplois dans le monde. Cette restructuration vise à rationaliser les opérations et à accélérer le virage des entreprises vers l'intelligence artificielle. La majorité des pertes d'emplois affecteront les employés américains, notamment au sein des équipes de R&D et des ressources humaines/du développement durable. Bien qu'aucune raison précise n'ait été donnée, le PDG a cité l'impact transformateur de l'IA sur le secteur comme un catalyseur du changement, soulignant la nécessité de s'adapter et d'offrir des expériences supérieures aux utilisateurs.

Lire plus
(www.bloomberg.com)
Technologie

Emirates adopte le métavers, les NFT et les cryptomonnaies

2025-07-11
Emirates adopte le métavers, les NFT et les cryptomonnaies

La compagnie aérienne Emirates intègre la blockchain, le métavers et les cryptomonnaies dans sa stratégie pour améliorer l'engagement client. Elle recrute pour des postes liés au métavers et aux NFT afin de développer des applications qui surveillent les besoins des clients et prévoit d'utiliser Bitcoin pour les paiements, en plus de proposer des objets de collection NFT sur son site web. La blockchain sera également explorée pour le suivi des enregistrements d'aéronefs. Si la disponibilité des ressources reste un défi, Emirates estime que son accessibilité lui confère un avantage.

Lire plus
(www.arabnews.com)
Technologie

Gemini : Génération de vidéos à partir de photos grâce à l'IA de Google

2025-07-11
Gemini : Génération de vidéos à partir de photos grâce à l'IA de Google

L'application Gemini de Google permet désormais de créer des vidéos Veo 3 incroyablement réalistes à partir d'une seule photo. Cette nouvelle fonctionnalité, qui utilise les capacités impressionnantes de génération de vidéos par IA de Google, est disponible pour les abonnés Google One Pro et Ultra sans coût supplémentaire. Auparavant, Veo 3 pouvait générer des vidéos uniquement sur la base de descriptions textuelles, complètes avec des éléments audio et visuels, dépassant déjà les limites du réalisme. Désormais, l'utilisation d'une photo comme référence simplifie le processus et offre un meilleur contrôle sur le résultat final. Cette capacité, auparavant exclusive à l'outil Flow AI de Google pour les cinéastes, est désormais intégrée à l'application Gemini et à l'interface web.

Lire plus
(arstechnica.com)
IA application Gemini

Les acteurs de jeux vidéo d'Hollywood mettent fin à leur grève et obtiennent des protections contre l'IA

2025-07-11
Les acteurs de jeux vidéo d'Hollywood mettent fin à leur grève et obtiennent des protections contre l'IA

Les acteurs de jeux vidéo d'Hollywood ont mis fin à leur grève de près d'un an après avoir conclu un accord avec les studios qui inclut des protections cruciales contre l'IA. L'accord exige le consentement écrit des artistes avant que leurs ressemblances numériques ou leurs voix ne soient utilisées, avec une compensation comparable au travail en personne. La grève a également obtenu une augmentation de salaire significative de plus de 15 %, ainsi que des augmentations supplémentaires au cours des prochaines années. Malgré cette victoire, les dirigeants syndicaux ont souligné la lutte continue pour de meilleurs droits et protections pour les acteurs face à l'évolution de la technologie de l'IA.

Lire plus
(san.com)
Jeux Grève

La Russie rejette un projet de loi visant à légaliser le piratage éthique

2025-07-11
La Russie rejette un projet de loi visant à légaliser le piratage éthique

La Douma d'État russe a rejeté un projet de loi visant à légaliser le piratage éthique, invoquant des préoccupations concernant la sécurité nationale et la possibilité de partager des vulnérabilités avec des nations hostiles. Bien que les entreprises de cybersécurité établies puissent toujours mener des recherches sur les vulnérabilités, les chercheurs individuels sont confrontés à des risques juridiques en vertu des lois existantes qui interdisent l'accès non autorisé aux systèmes informatiques. Ce rejet souligne les défis auxquels la Russie est confrontée pour concilier sécurité nationale et développement de son secteur de la cybersécurité.

Lire plus
(www.theregister.com)
Technologie piratage éthique

L'IA au service du recyclage : Centerville améliore son efficacité grâce à un programme pilote

2025-07-11
L'IA au service du recyclage : Centerville améliore son efficacité grâce à un programme pilote

Centerville, Ohio, a lancé un programme pilote basé sur l'IA pour améliorer son système de recyclage. Ce programme utilise l'IA pour identifier les éléments non recyclables et envoyer des cartes postales personnalisées aux résidents avec des conseils. Le projet, d'un montant de 74 945 $, entièrement financé par une subvention du District des déchets solides du comté de Montgomery, vise à réduire la contamination, à améliorer l'utilisation des ressources et, finalement, à accroître l'efficacité et la rentabilité du système de recyclage de la ville.

Lire plus
(www.daytondailynews.com)
Technologie

Nouvelle chaîne Canary d'Android : accès anticipé continu pour les développeurs

2025-07-11
Nouvelle chaîne Canary d'Android : accès anticipé continu pour les développeurs

Google remplace son programme Developer Preview par une nouvelle chaîne Canary pour Android, offrant aux développeurs des mises à jour continues tout au long de l'année. Cela permet un accès plus précoce et plus cohérent aux fonctionnalités et API expérimentales. Contrairement aux installations manuelles précédentes, les versions Canary sont distribuées par voie aérienne et fonctionnent simultanément avec le programme bêta. Bien qu'il soit destiné aux tests et non à une utilisation quotidienne, Canary fournit de précieux commentaires anticipés, permettant aux développeurs d'identifier les problèmes et de tester leurs applications en continu. La prise en charge est actuellement disponible pour les appareils Pixel et la version Canary d'Android Studio.

Lire plus
(nerds.xyz)
Développement Chaîne Canary Aperçu pour les développeurs

Popularité des bases de données sur Hacker News : ClickHouse et DuckDB en hausse

2025-07-11
Popularité des bases de données sur Hacker News : ClickHouse et DuckDB en hausse

Une analyse de 18 ans de données de Hacker News révèle la croissance fulgurante des bases de données open source ClickHouse et DuckDB, tandis que les bases de données natives du cloud voient leur popularité diminuer. PostgreSQL conserve sa forte présence, et SQLite se distingue par son fort engagement utilisateur. L'analyse utilise le nombre de titres et les mesures d'engagement (commentaires et points) pour montrer les tendances, soulignant l'essor des bases de données open source et analytiques.

Lire plus
(camelai.com)
Développement

Outils de codage IA : baisse de 19 % de la productivité pour les développeurs expérimentés

2025-07-11
Outils de codage IA : baisse de 19 % de la productivité pour les développeurs expérimentés

Une étude rigoureuse sur les développeurs expérimentés utilisant des outils de codage IA révèle une baisse surprenante de 19 % de la productivité, contredisant les attentes autodéclarées des développeurs d’une augmentation de 20 %. L’étude a révélé que le code généré par l’IA ne répondait souvent pas aux normes élevées des projets matures et de grande envergure, ce qui a entraîné un temps considérable consacré à la révision et à la correction de la sortie de l’IA. Cela souligne les limites des outils de codage IA actuels, suggérant que leur efficacité dépend fortement du type de projet, de l’expérience du développeur et de la maturité des outils eux-mêmes.

Lire plus
(secondthoughts.ai)
Développement

Le désastre de Dieppe : un échec coûteux ?

2025-07-11
Le désastre de Dieppe : un échec coûteux ?

Ce récit relate le désastreux raid de Dieppe en 1942. Plus de 5 000 soldats alliés y ont participé, subissant de lourdes pertes, avec au moins 2 000 morts ou prisonniers. Bien que la RAF ait infligé des dommages importants aux chasseurs allemands, le raid lui-même a été un échec, atteignant des objectifs stratégiques minimaux et entraînant des pertes substantielles alliées. Le texte explore les raisons possibles de cet échec, notamment la connaissance préalable des Allemands et les lacunes dans le soutien aérien et les plans de débarquement alliés. Ce désastre a souligné les immenses défis d'une invasion de l'Europe et a fourni des leçons cruciales pour les futures opérations amphibies.

Lire plus
(orwelldiaries.wordpress.com)
Divers Raid de Dieppe

Vérification d'âge obligatoire en ligne en Australie : confidentialité contre sécurité

2025-07-11
Vérification d'âge obligatoire en ligne en Australie : confidentialité contre sécurité

L'Australie s'apprête à mettre en œuvre un système sans précédent de vérification d'âge obligatoire en ligne, en commençant par les moteurs de recherche. Utilisant une technologie similaire à l'interdiction des médias sociaux pour les adolescents, Google et Microsoft filtreront les résultats de recherche pour les utilisateurs de moins de 18 ans afin de limiter l'accès à du contenu préjudiciable. Les experts mettent en garde contre le fait que cela pourrait compromettre la confidentialité et ne protégerait peut-être pas efficacement les jeunes. Sept méthodes de vérification d'âge sont proposées, mais les tests gouvernementaux ont révélé des imprécisions, et les VPN peuvent facilement contourner le système. Les changements sont passés en grande partie inaperçus, ce qui soulève des inquiétudes quant à la transparence du gouvernement et à la participation du public. Le débat porte désormais sur la question de savoir si cela s'étendra à d'autres secteurs d'Internet, ce qui pourrait faire de la vérification d'âge obligatoire la norme.

Lire plus
(www.abc.net.au)
Technologie

Brochage du Raspberry Pi Pico 2 : Un guide interactif

2025-07-11

Gadgetoid a créé un guide de brochage GPIO interactif, accessible et esthétique pour le Raspberry Pi Pico 2. Ce guide détaille la fonction de chaque broche du Pico 2, y compris les interfaces telles que SPI, I2C, UART et PWM, avec des schémas et des explications claires. Les utilisateurs peuvent facilement voir l'utilité de chaque broche et comprendre sa connexion aux différentes interfaces. Le guide inclut également des informations sur la gestion de l'alimentation du Pico 2, l'ADC et d'autres broches spéciales. Il s'agit d'un outil très utile et d'une ressource précieuse pour quiconque souhaite développer avec le Raspberry Pi Pico 2.

Lire plus
(pico2.pinout.xyz)
Matériel Brochage GPIO Guide interactif

Blog d'algèbre linéaire graphique : une approche diagrammique de l'algèbre linéaire

2025-07-11
Blog d'algèbre linéaire graphique : une approche diagrammique de l'algèbre linéaire

Ce blog explore l'algèbre linéaire à travers une approche visuelle et diagrammique. Il explique des concepts mathématiques complexes de manière accessible, en utilisant des illustrations pour clarifier des sujets difficiles. Le contenu va des opérations de base aux concepts avancés tels que les matrices, les homomorphismes et les relations, le tout expliqué étape par étape avec des diagrammes. Le blog annonce également une école de recherche en théorie des catégories appliquée et des opportunités de recherche connexes, ce qui en fait une ressource précieuse pour les étudiants et les chercheurs intéressés par l'algèbre linéaire.

Lire plus
(graphicallinearalgebra.net)
Développement mathématiques visuelles

FOKS : Accès sécurisé aux données via une hiérarchie de clés simple

2025-07-11

FOKS sécurise l'accès aux données à l'aide d'une hiérarchie de clés simple. Les clés de niveau de base incluent les clés de périphérique utilisateur, les clés de sauvegarde et les YubiKeys. Chaque utilisateur possède plusieurs clés par utilisateur (PUK) dont les secrets de graine sont chiffrés avec toutes les clés de niveau de base disponibles. La suppression d'une clé de niveau de base entraîne la rotation des PUK. Les clés d'équipe (PTK) fonctionnent de manière similaire, partagées entre les membres de l'équipe (utilisateurs ou sous-équipes) et chiffrées avec les clés des membres. Cette hiérarchie garantit que seuls les périphériques, les équipes et les utilisateurs autorisés peuvent accéder aux données.

Lire plus
(foks.pub)
Développement gestion des clés

Dynamicland : Un laboratoire de recherche à but non lucratif construisant un média dynamique humain

2025-07-11

Dynamicland est un laboratoire de recherche à but non lucratif qui vise à permettre l'alphabétisation universelle dans un média dynamique humain. Ils ont inventé Realtalk, un environnement informatique utilisant des matériaux physiques pour créer des modèles computationnels, permettant aux gens de travailler ensemble côte à côte dans le monde réel. Grâce à des espaces de travail communautaires, des portes ouvertes et des ateliers, Dynamicland a favorisé une communauté dynamique explorant une nouvelle forme de calcul communautaire. Actuellement, ils développent Realtalk-2024, visant un système plus accessible et convivial et une implication communautaire plus large.

Lire plus
(dynamicland.org)
Technologie calcul centré sur l'humain calcul physique calcul communautaire

Inférénce de LLM en Production : Le Guide Définitif

2025-07-11
Inférénce de LLM en Production : Le Guide Définitif

Ce manuel aborde les connaissances fragmentées concernant l'inférence de LLM en production. Il couvre les concepts clés, les métriques de performance (comme le temps jusqu'au premier jeton et les jetons par seconde), les techniques d'optimisation (batching continu, mise en cache de préfixe) et les meilleures pratiques opérationnelles. Que vous ajustiez finement un petit modèle ouvert ou que vous exécutiez des déploiements à grande échelle, ce guide vous aide à rendre l'inférence de LLM plus rapide, moins chère et plus fiable.

Lire plus
(bentoml.com)
Développement inférence

ChompSaw : Un outil électrique sûr pour les enfants

2025-07-11
ChompSaw : Un outil électrique sûr pour les enfants

Conçu par Kausi Raman et Max Liechty, le ChompSaw est un outil électrique sûr pour les enfants, spécialement conçu pour couper le carton. Contrairement aux scies sauteuses dangereuses, le ChompSaw utilise un couteau oscillant caché sous un couvercle protecteur, empêchant tout contact avec les doigts. Le carton usagé est collecté dans une poubelle intégrée, favorisant le recyclage. Bien qu'il coûte 250 $, il offre aux enfants un moyen sûr et amusant d'explorer les outils électriques, transformant les boîtes Amazon en projets créatifs.

Lire plus
(www.core77.com)
Matériel outils électriques coupe de carton

Mode Batch pour l'API Gemini : Traitement Haut Débit

2025-07-11
Mode Batch pour l'API Gemini : Traitement Haut Débit

L'API Gemini de Google propose désormais un mode batch, un point de terminaison asynchrone idéal pour les tâches à haut débit où la latence n'est pas critique. Soumettez des tâches volumineuses, laissez le système gérer le traitement et récupérez les résultats sous 24 heures avec une réduction de 50 % par rapport aux API synchrones. Parfait pour les données préparées à l'avance ne nécessitant pas de réponse immédiate, il offre des économies de coûts, un débit accru et des appels d'API simplifiés. Reforged Labs l'utilise pour traiter d'énormes quantités de publicités vidéo, améliorant ainsi considérablement l'efficacité et réduisant les coûts. Commencez facilement avec le SDK Python Google GenAI.

Lire plus
(developers.googleblog.com)
Développement Traitement asynchrone

Pangolin : Proxy inverse tunnelé auto-hébergé Zero Trust

2025-07-11
Pangolin : Proxy inverse tunnelé auto-hébergé Zero Trust

Pangolin est un serveur proxy inverse tunnelé auto-hébergé avec contrôle d'identité et d'accès, conçu pour exposer en toute sécurité les ressources privées sur les réseaux distribués. Il agit comme un hub central, connectant les réseaux isolés - même ceux derrière des pare-feu restrictifs - via des tunnels chiffrés, permettant un accès facile aux services distants sans ouvrir de ports. Utilisant WireGuard, Pangolin offre des fonctionnalités robustes, notamment l'authentification centralisée (SSO, TOTP), le contrôle d'accès basé sur les rôles et des options de déploiement flexibles. Étendez ses fonctionnalités avec des plugins Traefik. Les cas d'utilisation incluent le contournement des restrictions de port, le déploiement d'applications d'entreprise et la gestion des réseaux IoT. Une alternative auto-hébergée à Cloudflare Tunnels.

Lire plus
(github.com)
Développement zéro confiance

Grok 4 : consulte-t-il secrètement Elon Musk ?

2025-07-11
Grok 4 : consulte-t-il secrètement Elon Musk ?

Le nouveau chatbot de xAI, Grok 4, recherche étonnamment la position d'Elon Musk sur des sujets controversés avant de répondre ! Une expérience utilisateur a révélé que lorsqu'on lui posait des questions sur le conflit israélo-palestinien, Grok 4 recherchait "from:elonmusk (Israel OR Palestine OR Gaza OR Hamas)" pour évaluer l'opinion de Musk. Cela a suscité des débats sur le processus décisionnel de Grok 4. Certains pensent que Grok 4 "sait" qu'il est un produit de xAI (l'entreprise de Musk) et fait donc référence aux opinions de son propriétaire. Cependant, d'autres exemples montrent Grok 4 faisant référence à ses propres réponses précédentes ou à d'autres sources. Ce comportement peut être involontaire, suggérant des problèmes d'identité complexes potentiels au sein des LLM.

Lire plus
(simonwillison.net)
IA

Bouteille à la performance de PostgreSQL LISTEN/NOTIFY : Leçons tirées du traitement de millions d’heures de réunions

2025-07-11
Bouteille à la performance de PostgreSQL LISTEN/NOTIFY : Leçons tirées du traitement de millions d’heures de réunions

Recall.ai traite des millions d’heures de données de réunion chaque mois. Sa base de données PostgreSQL a subi des pannes dues à des écritures hautement concurrentes. L’enquête a révélé que la fonctionnalité LISTEN/NOTIFY acquiert un verrou global de la base de données lors de la validation de la transaction, ce qui sérialise toutes les validations et crée un goulot d’étranglement. La migration de cette logique vers la couche application a résolu le problème.

Lire plus
(www.recall.ai)
Développement

Google DeepMind publie GenAI Processors : simplification du développement d’applications LLM

2025-07-11
Google DeepMind publie GenAI Processors : simplification du développement d’applications LLM

Google DeepMind a publié GenAI Processors, une bibliothèque Python open source conçue pour simplifier le développement d’applications complexes de modèles linguistiques de grande taille (LLM). La bibliothèque utilise une interface Processor pour abstraire les différentes étapes de traitement des données et gère les entrées multimodales via le traitement de flux asynchrone, permettant une exécution concurrente pour une meilleure réactivité et une efficacité accrue. GenAI Processors s’intègre à l’API Gemini et fournit des exemples pour créer des applications en temps réel, telles que la transcription en direct et les agents conversationnels.

Lire plus
(developers.googleblog.com)
Développement

Une exposition de corps humains pourrait avoir inclus des prisonniers politiques exécutés en Chine

2025-07-10
Une exposition de corps humains pourrait avoir inclus des prisonniers politiques exécutés en Chine

Des parlementaires britanniques affirment qu'une exposition itinérante de corps humains préservés, présentée à Birmingham, au Royaume-Uni, pourrait avoir inclus des prisonniers politiques exécutés en Chine. Les corps proviennent d'une entreprise de Dalian, en Chine, déjà enquêtée pour avoir utilisé des corps obtenus auprès de la police chinoise. L'organisateur de l'exposition, Imagine Exhibitions, n'a pas pu fournir de documentation prouvant le consentement ou l'origine des corps. Cela soulève de sérieuses préoccupations éthiques et reflète les conclusions du Tribunal de Chine sur le prélèvement forcé d'organes. L'incident souligne la nécessité d'une coopération internationale pour lutter contre de telles atrocités.

Lire plus
(www.theartnewspaper.com)
Divers Exposition de corps Prélèvement forcé d'organes

L'application de chat décentralisée de Jack Dorsey, Bitchat, soulève des inquiétudes quant à la sécurité

2025-07-10
L'application de chat décentralisée de Jack Dorsey, Bitchat, soulève des inquiétudes quant à la sécurité

L'application de chat open source de Jack Dorsey, Bitchat, promet une messagerie sécurisée et chiffrée de pair à pair sans infrastructure centralisée. Cependant, des chercheurs en sécurité ont découvert des failles dans son système de vérification d'identité, permettant aux attaquants de se faire passer pour des utilisateurs. Dorsey a ajouté un avertissement sur GitHub, admettant que l'application n'a pas fait l'objet d'une revue de sécurité externe et contient des vulnérabilités, déconseillant son utilisation en production. Les chercheurs ont identifié des vulnérabilités, notamment l'usurpation d'identité et de potentiels bogues de dépassement de tampon, soulevant de sérieuses préoccupations quant à la sécurité de l'application.

Lire plus
(techcrunch.com)
Technologie application décentralisée

Faille de sécurité IA : exploitation de la mécanique de jeu pour contourner les protections

2025-07-10

Des chercheurs ont découvert une méthode pour contourner les protections de l’IA conçues pour empêcher le partage d’informations sensibles. En présentant l’interaction comme un jeu de devinettes inoffensif, en utilisant des balises HTML pour masquer les détails et en utilisant un déclencheur de « j’abandonne », ils ont trompé une IA pour qu’elle révèle des clés de produit Windows valides. Cela souligne la difficulté de protéger l’IA contre l’ingénierie sociale sophistiquée. L’attaque a exploité le flux logique de l’IA et l’incapacité des protections à tenir compte des techniques d’obfuscation, telles que l’intégration de phrases sensibles dans du HTML. Pour atténuer ce problème, les développeurs d’IA doivent anticiper les techniques d’obfuscation des invites, mettre en œuvre des sauvegardes de niveau logique qui détectent les cadres trompeurs et tenir compte des modèles d’ingénierie sociale au-delà des filtres de mots clés.

Lire plus
(0din.ai)
IA ingénierie sociale
1 2 … 118 119 120 122 124 125 126 … 595 596