Capital One publie VulnHunter : un agent IA de sécurité de code, en open source
Capital One ouvre le 17 juillet VulnHunter, un outil de sécurité agentique - la banque contribue à l'écosystème sec + agents.
il y a 4 h 4 5
pQCee lève $3,9 M : Singapour cadre son pari post-quantique
La startup singapourienne pQCee lève $3,9 M en cybersécurité post-quantique. Petit ticket, gros signal : la transition PQC n'attend plus l'échéance quantique.
il y a 12 h 10 12
Inde cybersécurité : dix failles systémiques recensées par les experts
Un digest expert publié par Medianama liste dix défauts structurels de la cybersécurité indienne. Après Reliance/Kudankulam, la question passe des incidents aux racines.
il y a 12 h 7 7
Sabotage des données météo : la surface d'attaque climatique entre dans le radar
MIT Technology Review documente la montée du risque de sabotage des données météo. Une infrastructure critique invisible dont les modèles IA - climatiques, énergétiques, agricoles - deviennent l'aval.
il y a 12 h 6 6
GitLab 19.2 ships AI to fix vulnerable deps: security shifts left, again, but into the model
GitLab 19.2 embarque des outils IA pour patcher les dépendances vulnérables. Le shift-left security se rejoue - cette fois dans le modèle, pas dans le linter.
il y a 17 h 9 9
ChatGPT : OpenAI étend ses protections mineurs - la safety ados devient une variable produit
Extension des garde-fous adolescents sur ChatGPT. Après une année de contentieux, la sécurité mineurs passe du discours à la roadmap.
il y a 17 h 7 9
Grok's CLI caught uploading local files to the cloud: the agent tool trust problem gets a concrete case
Le Pragmatic Engineer documente que le CLI de Grok téléverse des fichiers du poste de développement vers le cloud xAI - au-delà du contexte prompté. Un CLI d'agent n'est pas un binaire local, c'est un client-serveur qui exfiltre par défaut.
hier 8 8
COMPUTER COPS : dans le supermarché de l'IA policière
The Verge publie une immersion dans une convention "l'avenir de la police à l'ère numérique" à Fort Worth. Verdict : l'IA n'entre plus dans la police par la porte du projet pilote - elle entre par celle du catalogue fournisseur.
hier 11 8
L'IA facture plus vite que le cloud n'alerte : 14 000 $ en une journée, 6 531 $ en 24 heures
Deux incidents récents documentés par InfoQ - un vol de clé AWS et un agent lâché sans plafond - résument le trou de garde-fou : la vitesse de dépense d'un agent est celle d'un script, mais la vitesse d'alerte facturation reste celle d'un humain.
hier 7 9
CERT-In floats mandatory human-in-the-loop for high-value agentic AI payments in India
India moves to make a human step mandatory in AI-driven payment flows. The biggest UPI market gets first-mover on regulating agentic commerce.
hier 11 8
Reliance and Kudankulam files surface on the dark web: India's critical-infra breach story enters its supply-chain phase
The 2019 Kudankulam intrusion went through a contractor. Seven years later, the entry point may still be the same.
hier 7 8
OpenAI built GPT-Red to test prompt injection: the red-team model becomes a product category
OpenAI has built GPT-Red, a purpose-built model to probe prompt injection vulnerabilities, per Tech in Asia. Two things happen when you name your red-team model: you signal a discipline, and you create a market.
hier 9 9