Chargement…
Tag
MCPMCP Spotlight ·
L'extension « Enterprise-Managed Authorization » du protocole MCP confie les autorisations à l'annuaire de l'entreprise. L'administrateur décide une fois, les salariés retrouvent leurs outils connectés à la première connexion. Qui la prend en charge, et pour qui c'est utile.
MCPMCP Spotlight ·
Stripe héberge un serveur MCP qui permet à un assistant IA de lire et de modifier un compte de paiement. Après le 30 novembre 2026, il n'acceptera plus que la connexion OAuth ou les nouvelles clés API d'agent. Fonction, installation et précautions.
MCPMCP Spotlight ·
Supabase héberge un serveur MCP qui laisse un assistant IA interroger une base, lire les journaux et déployer des fonctions. La documentation insiste sur les risques : l'assistant agit avec vos droits de développeur. Voici les réglages à appliquer avant toute connexion.
MCPMCP Spotlight ·
GitHub publie son propre serveur MCP, en version hébergée ou à lancer soi-même avec Docker. Il donne à un assistant IA l'accès au code, aux tickets et aux demandes de fusion. Installation, réglages de sécurité et limites à connaître avant de l'activer.
RechercheAnalyse ·
Pendant trois semaines, deux chercheurs extérieurs ont eu accès au code interne d'OpenAI pour éprouver le système qui surveille ses propres agents IA. Ils y ont trouvé plusieurs moyens d'échapper au contrôle. Le compte rendu public est court et en partie expurgé, mais ses recommandations valent pour toute entreprise qui déploie des agents.
BusinessAnalyse ·
Avec « Confidential Bare Metal », NVIDIA promet aux concepteurs de modèles de garder le contrôle de leurs poids et de leurs données sur des machines louées chez un tiers. L'annonce vise les grands laboratoires, mais elle éclaire une question que tout client d'hébergeur devrait poser.
Agents IAActualité ·
La version 2.66.0 de Pydantic AI publie dix avis de sécurité, dont deux de gravité élevée. La plupart ne concernent que les applications exposées à des contenus non maîtrisés : pages web, schémas d'outils envoyés par un client, résultats d'outils tiers. Voici comment savoir si vous êtes concerné.
IA pour développeursActualité ·
Deux avis de sécurité entrés en octobre dans la base de GitHub touchent des outils très répandus pour assembler des agents IA sans coder. Le scénario est le même : une injection de prompt aboutit à l'exécution de code. Les versions à installer et les mesures d'attente.
Agents IAAnalyse ·
Le projet GenAI Security de l'OWASP met en ligne « Securing Agentic Applications V2 », un guide de 106 pages destiné à ceux qui construisent et défendent des agents IA. Nous en retenons quatre idées applicables sans équipe sécurité dédiée.
IA pour développeursAnalyse ·
Les équipes de renseignement sur les menaces de Google décrivent une fraude en plein essor : le détournement des accès d'entreprise aux modèles d'IA, revendus ensuite au rabais. Les montants cités grimpent en quelques heures. Voici les contrôles à la portée d'une petite équipe.
SaaSAnalyse ·
Avec « Deploy on AWS », encore en préversion privée, les applications créées dans Lovable s'exécutent dans le compte cloud de l'entreprise plutôt que chez l'éditeur. Le partage des rôles est précis : les données applicatives restent chez le client, l'éditeur et l'agent IA restent chez Lovable.
IA localeTutoriel ·
RamaLama fait tourner les modèles d'IA dans des conteneurs sans droits administrateur et, pour la discussion, sans accès au réseau. La version 0.26.0 ajoute le chiffrement TLS et étend la clé d'API au RAG. Les commandes pour installer, lancer et servir un modèle.
IA localeActualité ·
L'application de bureau Jan, qui fait tourner des modèles d'IA sur votre ordinateur, publie une version centrée sur la sécurité. Le serveur d'API local filtre désormais l'origine des requêtes venues d'un navigateur. Certains outils branchés dessus devront être déclarés à la main.
MCPAnalyse ·
L'outil officiel de test des serveurs MCP est passé en version 2. Le relais intermédiaire disparaît, un mode terminal apparaît, et la ligne de commande signale désormais les échecs d'outils par un code d'erreur. La version 1 ne reçoit plus que des correctifs de sécurité. Ce qu'il faut adapter, d'après le guide de migration.
MCPAnalyse ·
Le registre officiel du Model Context Protocol recense les serveurs MCP publics et vérifie qui les publie. Il reste en préversion, n'héberge aucun code et prévient lui-même que sa modération est minimale. Ce qu'il garantit, ce qu'il ne garantit pas, et comment y inscrire un serveur.
Agents IAAnalyse ·
Perplexity publie un banc d'essai construit à partir d'attaques réellement détectées par son navigateur Comet. Les chiffres de l'éditeur sont instructifs : un bon détecteur bloque la plupart des pages piégées, mais un attaquant qui insiste finit le plus souvent par passer.
Agents IAAnalyse ·
Deux jours après le lancement de son agent proactif, Anthropic a publié une note détaillée sur sa sécurité. Navigateur isolé, mots de passe chiffrés hors du modèle, contrôle automatique de chaque action : le document décrit une architecture précise, et admet ses angles morts.
ActualitésAnalyse ·
L'opérateur de robotaxis détaille comment ses véhicules abordent la neige et le verglas. Le billet décrit le matériel et les essais, mais ne donne aucun seuil chiffré. Il admet surtout que le service peut être réduit ou suspendu quand la météo sort du cadre validé.
SaaSActualité ·
Anthropic a présenté le 5 novembre 2026 une série d'outils destinés aux équipes sécurité des clients Claude Enterprise. Une seule fonction est en disponibilité générale, les autres sont en bêta. Tour d'horizon et points de vigilance.
IA pour développeursActualité ·
L'extension vectorielle de PostgreSQL a publié le 1er octobre une version qui ferme un dépassement de tampon pouvant mener à l'exécution de code. Toutes les versions jusqu'à la 0.8.6 sont concernées. Voici qui est exposé et comment vérifier votre installation.