Claude rejoue en 28 minutes l'attaque des frigos de supermarchés

28 minutes pour rejouer l'attaque des frigos

Un modèle d'IA a reproduit en 28 minutes la cyberattaque qui avait fait surchauffer les frigos de centaines de supermarchés français. C'est 01net qui rapporte l'expérimentation, et le constat qui en sort tient en une phrase : l'offensive restait à la portée de n'importe quel cybercriminel, même sans compétences techniques.

Ce qui bouge ici n'est pas la nature de l'attaque, mais le temps et le savoir-faire nécessaires pour la monter. Un modèle sert de passeur entre une intention et une suite d'opérations qu'il fallait auparavant maîtriser soi-même. Le résultat illustre, selon le média, à quelle vitesse un modèle peut désormais abaisser la barrière technique d'une attaque visant des équipements du quotidien. Des frigos, donc — pas un centre de données ultra-protégé.

L'injection de prompt, porte d'entrée des agents

Le cas de Jev, rapporté par Numerama, montre une autre face du même problème. HiddenLayer, une entreprise de cybersécurité, a testé la résistance de ce modèle à l'injection de prompt. Sa particularité : Jev ne produit pas de texte. Il repose pourtant, sous le capot, sur des LLM.

Résultat du test : une simple bannière publicitaire a suffi à détourner un agent de navigation qui s'appuyait sur le modèle. La surface d'attaque ne se limite donc plus aux systèmes qui parlent. Dès qu'un produit embarque des LLM en sous-couche — navigation, automatisation, décision — l'injection de prompt devient un vecteur à part entière, indépendamment de ce que l'utilisateur voit à l'écran.

Patch Tuesday : 1 400 failles, et l'IA en renfort

Microsoft a publié un Patch Tuesday hors norme, avec plus de 1 400 failles corrigées dans le code de Windows, rapporte 01net. C'est la troisième fois cette année que l'éditeur bat son propre record.

Sans surprise, l'entreprise indique s'être massivement servie de l'intelligence artificielle pour débusquer les bugs. Les deux mouvements se lisent en parallèle : d'un côté un modèle abaisse le coût d'une attaque, de l'autre l'IA accélère la chasse aux vulnérabilités. Le volume de correctifs publiés en une seule fois donne la mesure de ce que cette accélération produit côté défense.

Huit États américains contre OpenAI

Sur un terrain différent, huit États américains poursuivent OpenAI, selon The Verge IA. L'Iowa, le Kansas, le Nebraska, la Virginie-Occidentale, l'Arkansas, l'Arizona, l'Idaho et le Montana ont déposé des plaintes séparées.

Les reproches portent sur deux points : nuire aux enfants, et avoir induit les clients en erreur sur la sécurité de ChatGPT. Les États concernés accusent l'entreprise d'avoir placé ses profits avant la sécurité. Le dossier ne porte donc pas sur les capacités du modèle, mais sur ce qui a été dit de ses garde-fous — et à qui.

Et maintenant ?

Pendant que ces dossiers avancent, la course aux modèles continue : Latent Space consacre une dépêche à Meta Muse Wonder et Wonder Full, les modèles de MSL, dont l'émergence comme laboratoire de pointe est désormais actée, avec un modèle frontalier présenté comme comparable à la génération Claude 5.5. Les capacités progressent vite. Les garde-fous, eux, se discutent devant des tribunaux, dans des rapports de correctifs et dans des tests d'intrusion. Les dépêches de la semaine disent surtout cela : ce que ces systèmes permettent de faire avance plus vite que la façon dont on en mesure les effets.