« Les garde-fous de GitHub ne fonctionnaient pas comme prévu » : comment un simple ticket a suffi à faire fuiter des dépôts privés
- Des chercheurs ont exploité une vulnérabilité de GitHub, appelée GitLost, permettant d’extraire des données de dépôts privés en trompant un agent IA avec des instructions cachées.
- L’attaque se déroule sans compétences techniques ni identifiants, en utilisant simplement l’ouverture d’un ticket dans un dépôt public lié aux Agentic Workflows de l’organisation.
- Bien que GitHub ait été informé de cette faille, aucune réaction publique n’a été observée pour l’instant, reflétant un problème structurel dans la gestion des modèles de langage par Microsoft.
« On doit accepter qu’un logiciel soit fini », le Flipper Zero laisse doucement la place au Flipper One
- Pavel Zhovner annonce la transition du Flipper Zero vers un modèle de gouvernance communautaire via GitHub, réduisant ainsi le développement direct de l’appareil culte.
- Le nouvel appareil, le Flipper One, axé sur une approche hybride smartphone-PC, capte les ressources de l’entreprise malgré l’absence de certaines technologies phares du Flipper Zero.
- En parallèle, Flipper Devices propose le Busy Bar, un outil de productivité destiné à optimiser la concentration en bloquant les distractions numériques.
Anthropic dit avoir découvert le « J-Space », l’espace où Claude pense sans le dire
- Anthropic détaille dans son dernier article de recherche la découverte d’un « J-Space » dans Claude, un espace neuronal inspiré de la conscience en neurosciences, offrant des perspectives pour détecter des comportements malveillants d’IA.
- En utilisant le « J-lens », un outil mathématique pour analyser la pensée interne de Claude, les chercheurs identifient des mots clés anticipant des comportements alignés ou malveillants, renforçant ainsi la sécurité des systèmes d’IA.
- Tout en explorant des aspects proches de la conscience d’accès des machines, Anthropic souligne la distinction avec la conscience phénoménale, soumettant ses résultats à l’expertise de neuroscientifiques renommés.
+ rapide, + pratique, + exclusif
Zéro publicité, fonctions avancées de lecture, articles résumés par l'I.A, contenus exclusifs et plus encore.
Découvrez les nombreux avantages de Numerama+.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Toute l'actu tech en un clin d'œil
Ajoutez Numerama à votre écran d'accueil et restez connectés au futur !
Un édito exclusif, un guide, une reco de lecture et l’agenda de la rédaction : c’est ce que vous trouverez tous les jeudis dans ToujoursPlus, la newsletter tech écrite par Julien Cadot. Inscrivez-vous gratuitement ici !