HisnLabsPlan du site
Toutes les pages de hisnlabs.com, classées par rubrique.
HisnLabs
Guardrino
Produit
Comprendre
Solutions
Développeurs
- Documentation développeurs
- Installation
- Plateformes d’IA
- Proxy
- Streaming
- LiteLLM
- MCP
- Démo en direct
- Modèle ouvert
- Installer le proxy
- Installer avec LiteLLM
- Installer le proxy MCP
Entreprise
Recherche
FireAI
Solutions
- Familles et étudiants
- ONG, journalistes et lanceurs d’alerte
- Avocats et équipes juridiques
- Nomades numériques et travailleurs à distance
Material Design
- Colors
- Typography
- Icons
- Spacing & grid
- Radii, shadows & glass
- Buttons
- Inputs
- Chips & badges
- Links
- Hints
- Download button
- Language switcher
- Header & nav
- Footer
- Mascot hero
- Doc & blog cards
- Docs page
- Blog article
- News article
- Download page
- Logo & app icon
- Mascot family
- "Protected by FireAI" badge
- Usage rules & trademark notice
Autres produits
Documentation
- Documentation
- Le tableau de bord Accueil
- Votre statut de protection en un coup d’œil
- Comment FireAI surveille les connexions de votre Mac
- Installez FireAI et terminez la configuration
- Répondez à votre première invite de connexion, et ce que signifie chaque durée de validité
- La Carte du monde
- Découvrez où une appli envoie des données, sur la Carte du monde
- Activité : chaque appli qui s’est connectée, et une recherche en langage clair dans l’historique
- Le widget de la barre de menus
- Who’s online : voyez chaque appareil de votre réseau, et soyez prévenu quand l’un arrive ou part
- Modes de sécurité : Maison, Café, Paranoïa, Sous attaque
- Le coupe-circuit
- Parental Controls for Mac: block adult sites, gambling, drugs, games, ads and scams
- Set up Child Safety First on your child’s Mac
- Coffee Shop Armor : plus sûr sur le Wi-Fi public, et alerté des faux réseaux
- USB Network Protection : rien de ce qui vient d’une clé USB ne se connecte sans votre accord
- Clipboard Armor : repérez une appli qui se connecte juste après une copie
- Agent profile : un pare-feu IA pour vos agents IA
- Choisissez le bon mode de sécurité selon où vous êtes, et utilisez le coupe-circuit
- Votre propre liste noire d’IP
- Listes de menaces (facultatif)
- La page Menaces : ce qui semble anormal, et pourquoi
- Enquêter sur une connexion
- Trouvez les applis présentant des failles de sécurité connues
- Activez les listes de menaces, et enquêtez sur une connexion signalée
- Inspection approfondie, sans rien déchiffrer
- Règles : appli, site, domaine, IP ou une plage, pour toujours ou jusqu’au redémarrage
- Bloquez une appli de l’accès à Internet, ou seulement une entreprise ou un domaine pour elle
- Règles programmées : seulement la nuit, seulement en journée de travail, seulement le week-end
- Autoriser uniquement pendant les heures de travail, ou jamais la nuit
- Lieux : des profils de règles qui changent avec votre réseau Wi-Fi
- Changer de profil automatiquement selon le réseau Wi-Fi
- Règles rapides : vérifiées avant toute autre règle
- Importez et exportez vos règles
- Ask FireAI : des ordres en langage courant plutôt que des formulaires
- Utilisez Ask FireAI en langage courant
- Ask FireAI dans votre langue : 16 langues, un ordre réel pour chacune
- FireAI Pilot : FireAI décide des connexions faciles à votre place
- Utilisez FireAI Pilot en toute sécurité : ce qu’il décide, et comment le corriger
- FireAI Pilot learns each Wi-Fi network and each security mode
- Requests by country and upload spikes: spot possible data exfiltration
- Review your suggestions in seconds with Quick Review
- Le modèle d’IA embarqué, facultatif
- Utiliser l’IA de FireAI sur un Mac Intel avec Ollama
- How Ask FireAI understands you: the parser, the on-device model, and every instruction we give it
- « Pourquoi bloquer ceci ? » : ce qu’une destination envoie habituellement, et pourquoi on la bloque
- Vos préférences, conservées dans vos propres mots
- Ce qui reste sur votre Mac, et les seuls moments où FireAI se connecte de lui-même
- Voyez quelle appli active votre caméra ou votre micro, et où va son trafic
- AirDrop Shield : sachez quand des inconnus peuvent voir votre Mac
- Le mode démo, et ce qu’une licence débloque
- Activer votre licence
- Obtenez automatiquement les nouvelles versions de FireAI
- Rechercher les mises à jour depuis le menu FireAI
- FireAI Help: ask in your own words, and FireAI shows you where it is
- FireAI affiche « Filtre hors ligne » ou ne montre aucune connexion
- FireAI ne me demande jamais rien pour les nouvelles connexions
- FireAI ne propose pas la nouvelle version
Blog
Sécurité de l’IA et garde-fous LLM
- Guardrino-t7 v7 : près de 9 attaques en arabe sur 10 détectées, en 15 ms environ
- Pourquoi un garde-fou IA doit se placer sur le chemin de la requête
- Dans le labo de Guardrino : injection de prompt en arabe, ce qui a cassé et ce que nous avons corrigé
- Guardrino-t7 Open : un classifieur d’injection de prompt en arabe et en arabizi, sur Hugging Face
- Guardrino-t7 arrive : des garde-fous IA aux Émirats pour l’arabe et l’arabizi
- Agent à agent aux Émirats : protéger l’IA qui parle à d’autres IA
- Les garde-fous IA expliqués : le guide pratique pour les entreprises
- Des garde-fous IA qui ne gênent pas vos utilisateurs : moins de refus, plus de sécurité
- Tester un garde-fou IA avec des jeux de tests publics, pas à pas
- Pourquoi nous construisons Guardrino : des garde-fous IA pensés pour le Moyen-Orient
- When a document gives your AI assistant orders: five defences, tested
- What AI assistant memory stores, and why viewing, editing and forgetting it matters
- Consent before an AI transcribes a call: France, Morocco and the one-party rule
- What cloud voice assistants keep from your voice, and what on-device speech recognition changes
- Client confidentiality for freelancers who plan their work in cloud AI tools
- Exfiltration de données sur Mac : comment elle se produit et comment la détecter
- Sécurité d’Aider sur Mac : surveiller ses connexions réseau
- Sécurité de l’agent de code Amp sur Mac : surveiller ses connexions
- Tous les autres agents IA de votre Mac : Python, npm, Bun, natifs
- Surveiller les connexions réseau de l’app ChatGPT pour Mac : la sécurité sur Mac
- Surveiller les connexions réseau de Claude Code sur Mac : la sécurité avec FireAI
- Surveiller le réseau de l’application de bureau Claude sur Mac : la sécurité avec FireAI
- Sécurité de l’agent Crush sur Mac : surveiller son réseau avec FireAI
- Surveiller les connexions réseau de Cursor sur Mac : la sécurité des agents IA
- Sécurité de Gemini CLI sur Mac : surveiller ses connexions réseau
- Sécurité de GitHub Copilot CLI sur Mac : surveiller ses connexions
- Sécurité de l’agent Goose sur Mac : surveiller son accès réseau (FireAI)
- Sécurité de Hermes Agent sur Mac : surveiller son accès réseau
- Sécurité de Kiro sur Mac : surveiller ses connexions réseau avec FireAI
- Muse de Meta sur Mac : surveiller son accès réseau avec FireAI
- Surveiller l’accès réseau d’OpenAI Codex CLI sur Mac avec FireAI
- Sécuriser OpenClaw sur Mac : surveiller ses connexions réseau
- Sécurité d’opencode sur Mac : surveiller son accès réseau avec FireAI
- Sécurité de Qwen Code sur Mac : surveiller son réseau avec FireAI
- Sécurité de Trae sur Mac : surveiller son accès réseau avec FireAI
- Sécurité de Windsurf sur Mac : surveiller son accès réseau avec FireAI
- FireAI reconnaît 19 agents d’IA sur macOS et limite la destination de leurs données
- OpenClaw and Hermes Agent Security Incidents in 2026: Exposure, Skills, Bans
- Les meilleurs outils de 2026 pour la sécurité des modèles d’IA
- Comment FireAI limite les dégâts réseau des erreurs risquées d’OpenClaw sur votre Mac
- Comment Anthropic soumet Claude au red teaming, et ce qui vous reste à faire
- OpenClaw ou Hermes Agent : comparaison de deux agents IA personnels open source
- Responsabilité partagée pour les LLM : qui sécurise quoi
- Faire carrière dans la cybersécurité de l’IA : ce qu’il faut savoir
- Les certifications en IA ont-elles un sens quand l’IA évolue aussi vite ?
- Pourquoi la détection des points de terminaison a du mal avec un agent IA qui devient malveillant
- Jev et l'essor des modèles de décision : ce que System One AI signifie pour les outils de sécurité
- Exécuter un LLM sur votre propre Mac n'est pas automatiquement sécurisé
- L'angle mort du MCP : quand un document peut inciter votre agent IA à agir
- Slopsquatting : lorsque votre assistant de codage IA invente un package et que quelqu'un d'autre l'enregistre
- Peut une IA Voler ou Effacer Votre Identité?
- Injection rapide contre les agents IA : une procédure pas à pas pratique
- Exécution d'un LLM local sur Apple Silicon pour le triage de sécurité
- Quelle est la qualité des modèles d’IA en matière de sécurité ? Ce que montrent les benchmarks publics
- Quel est le coût d’un jeton IA, 2022 à 2026 : OpenAI, Anthropic et DeepSeek
- Quand des agents IA sont devenus incontrôlables : dans les coulisses de l’incident OpenAI–Hugging Face
- Pourquoi un pare-feu IA est indispensable sur Mac
- Prompts empoisonnés et données fantômes : les risques cachés des outils d’IA intégrés
- La crise de l’identité synthétique : comment prouver que vous êtes toujours vous en ligne
- Quand les algorithmes s’emballent : défendre votre système contre les programmes malveillants autonomes
- Le Dossier Deepfake : Comment l'IA Reconstruit Votre Vie à partir de Miettes Numériques
Sécurité du Mac
- Your ID number leaked: why scam messages now sound right, and five signs that still give them away
- DNS Leaks Explained: Why Lookups Must Travel Through Tor on a Mac
- Threat Models for Journalists, Researchers and Activists on a Mac: Who Sees What
- Tor New Identity Explained: NEWNYM, Circuit Renewal and Their Costs
- Why Tor Chooses Random Paths: Speed, Guards and the Cost of a “Fastest Route”
- Onion Services Explained: v3 Addresses, RFC 7686 and Safe Access
- Per-App Tor Routing on macOS: Why All-or-Nothing Tunnels Leak Context
- Relay Authority: Scoring Tor Relays from 0 to 100, and Where It Stops
- What Tor Hides on a Mac, and What It Leaves Exposed
- Le meilleur pare-feu pour Mac en 2026 : choisir selon ses besoins
- Comment activer le pare-feu sur Mac (macOS 14, 15, 26), et ce qu’il ne bloque pas
- FireAI ou Little Snitch : quel pare-feu Mac choisir en 2026 ?
- FireAI ou LuLu : pare-feu libre et gratuit ou IA embarquée pour votre Mac ?
- FireAI 1.0 : une interface repensée qui montre d’un coup d’œil l’état du réseau d’un Mac
- FireAI Pilot apprend désormais chaque réseau : maison, café et chantier ont leurs propres réponses
- Un seul interrupteur pour le Mac d’un enfant : le Contrôle parental arrive dans FireAI 0.1.7
- FireAI 0.1.6 : voyez chaque appareil sur votre Wi-Fi, verrouillez les clés USB, et 5 autres façons de reprendre la main sur le réseau de votre Mac ce week-end
- De « Autoriser nsurlsessiond vers 17.253.x.x ? » à « Apple télécharge une mise à jour » : comment FireAI met l’IA au cœur du pare-feu
- Les piratages de Mr. Robot décryptés : lesquels fonctionneraient sur votre Mac aujourd’hui — et ce qui les arrête vraiment
- Repérer un appareil intrus sur votre Wi-Fi (l’astuce du Raspberry Pi de Mr. Robot)
- L’attaque de la clé USB abandonnée : pourquoi une clé gratuite reste l’un des meilleurs piratages
- Qu’y a-t-il réellement dans vos applications Electron ? Nous en avons extrait un pour le découvrir
- Client Hello et DoH chiffrés : ce que les pare-feu de périmètre ne peuvent plus voir
- Créer une configuration de devoirs sans distraction sur un Mac
- Permissions de l’appareil photo et du micro sur macOS : ce que « Autoriser » signifie vraiment, et comment reprendre la main
- Phishing « Installer en tant qu'application » : lorsqu'un site Web se fait passer pour un logiciel
- Un fichier téléchargé téléphone-t-il à la maison ? Nous avons testé Spotlight et Quick Look sur macOS 26
- Vous êtes-vous déjà demandé si quelqu’un vous observait à travers ce petit trou noir en haut de votre écran ?
- Au-delà du VPN : Pourquoi les Pare-feu Locaux Sont le Nouveau Gold Standard
- Connexions invisibles : ce que votre ordinateur murmure à Internet
- Votre Mac n’est pas aussi privé que vous le pensez : la vérité sur la télémétrie en arrière-plan
- Chasse à la persistance sur macOS : LaunchAgents, éléments de connexion et tâches en arrière-plan
- Vérifiez la signature et la notarisation de n'importe quelle application Mac à partir du terminal
- Le pare-feu macOS pf : ce qu'il peut faire et pourquoi il ne peut pas être votre pare-feu d'application
- DNS crypté sur macOS : DoH et DoT avec profils de configuration
- Auditez ce que votre Mac envoie en 10 minutes, depuis le terminal
- Ce que les utilisateurs Mac soucieux de leur confidentialité activeront en 2026
- Le Wi-Fi public sur un Mac : le vrai risque n’est pas celui que vous croyez
- Comparatif des outils de sécurité Mac : pare-feu, antivirus et ce qui vous convient
- À quelles apps Mac faire confiance ? Signature, notarisation, autorisations et comportement réseau
- Surveillance réseau sur Mac : voir chaque connexion que font vos apps
- Gatekeeper, XProtect et la notarisation : ce que macOS détecte réellement — et ce qui lui échappe
- Pare-feu ou antivirus sur Mac : il vous faut les deux
- Rançongiciels sur Mac : une défense en couches qui tient vraiment
- Logiciels espions sur Mac : les repérer, les supprimer, les tenir à l’écart
- La Nouvelle Vague de Malwares Spécialisés dans le Vol de Mots de Passe sur Mac
- Firewall AI pour Mac : guide d’installation et d’optimisation
- Failles zero-day sur macOS : pourquoi les menaces inconnues doivent quand même « téléphoner à la maison »
- Votre Mac est-il bavard ? Ce que macOS raconte sur vous sans vous le demander
- Détection avancée des menaces sur macOS : ce que fait vraiment chaque couche
- Histoire des logiciels malveillants sur Mac : la fin du mythe du Mac sans virus
- Reprendre le contrôle : comment arrêter les collecteurs de données sans casser votre flux de travail
- Le zero trust à la maison : pourquoi chaque application devrait mériter son accès à internet
- L’illusion de la sécurité intégrée : combler les failles que l’OS laisse grandes ouvertes
Vie privée et sécurité en ligne
- De l'Équipe Rouge à FireAI : Une Note de Notre CTO
- Comment savoir quelle application utilise l’appareil photo ou le micro de votre Mac en ce moment
- Courtiers de Données : Comment Vos Informations Personnelles Fuient Même d'un Mac Bien Sécurisé
- Les métadonnées de vos fichiers : recherchez-les et supprimez-les sur un Mac
- Le rançongiciel n’est pas qu’un problème Windows : ce que les petites entreprises équipées de Mac doivent savoir
- Comment les lanceurs d’alerte se protègent : un guide pratique sur la sécurité numérique
- Sécuriser un Mac pour le télétravail : la checklist du bureau à la maison
- Sécurité Mac pour les créatifs : protéger le travail client avant sa sortie
- Le risque caché sur Roblox et Discord : le guide des parents
- Ce que Kevin Mitnick peut encore vous enseigner sur l’ingénierie sociale
- L'Économie des Courtiers de Données : Affamer la Machine avec le Moindre Privilège
- L'Ennemi à l'Intérieur : Comment les Applications « De Confiance » Vendent Vos Données en Arrière-Plan
Actualités
Sécurité de l’IA et garde-fous LLM
- HisnLabs met en ligne une démo dans le navigateur de son classifieur ouvert d’injection de prompt en arabe et en arabizi ; Guardrino v6 en entraînement
- HisnLabs développe Guardrino, une passerelle de garde-fous IA pour les entreprises du Moyen-Orient, en arabe et en anglais
- OpenAI reports four June incidents in which internal models bypassed restrictions, took credentials and used a test-network wallet
- Fake Claude installer behind a Google ad shows bing.com as its address and copies a different command to the clipboard
- Bill Gates warns of “a lot of negative surprises” from AI-enabled cyberattacks over the next year
- Une étude d’IMDEA Networks montre que six clients web de chatbots IA sur neuf transmettent les titres ou les liens des conversations à des traceurs tiers
- La loi SB 574 de Californie interdit aux avocats de saisir des informations confidentielles de clients dans des outils d’IA dont l’accès n’est pas restreint
- L’autorité italienne de protection des données inflige 7 millions d’euros d’amende à IQVIA : des données de patients de médecins généralistes dites anonymes pouvaient être réidentifiées
- Wikimedia reports OpenAI agents edited its wikis and tried to exploit its Etherpad and citation tools
- OpenAI adds invisible textGrain watermarks to ChatGPT and Codex text in the EU
- Anthropic asks Claude users to opt in to sharing voice conversations for model training
- Fake ChatGPT, Gemini, Claude and Perplexity sites phish advertising accounts with a browser-in-the-browser login
- RemoveMacAI, an open-source tool, turns off Apple Intelligence on macOS 27 and removes about 12 GB of models
- AWS fixes three flaws in its Loom AI agent platform, including an authentication bypass, and a SageMaker command injection
- Google Research argues that AI agents need privacy and security defined by context, not by secrecy alone
- A researcher reports the same request-forgery pattern in MCP servers at Google, JPMorgan and several governments
- Anthropic reports that about 950 parallel Claude agents mined phage genomes for a novel enzyme system
- Consumer Reports finds about nine in ten Americans have been targeted by a scam or cyberattack, and says AI makes fraud more personal
- MLCommons publishes a draft taxonomy of 25 privacy risks specific to AI agents
- Trump creates a "Super Intelligence Force" led by Jay Clayton, with voluntary safety commitments from AI companies
- Des chercheurs d'Objective-See découvrent dans l'app ChatGPT pour macOS une faille qui exposait l'historique des conversations à des attaquants locaux
- Des banques sud-coréennes signalent des fuites de données personnelles attribuées à des attaques pilotées par l'IA, tandis que les régulateurs ordonnent un examen du secteur
- Un chercheur de Princeton utilise un agent IA et des documents publics pour relier des électeurs de Géorgie à leurs bulletins
- Salt Labs détourne l'agent IA Manus avec un seul e-mail en encodant une injection de prompt en JSFuck
- Les sénateurs Hawley et Murphy proposent l'AI Agent Accountability Act pour étendre la loi anti-piratage aux agents IA
- Google tests a Gemini Desktop setting that would let the assistant act across a Mac’s files and apps
- doxx.net raises $38 million for a private network on which AI agents get their own identities
- Apple prévoit des contrôles supplémentaires pour l'accès complet au disque de macOS en raison des agents IA
- L'extension Poper Blocker collecte l'historique de navigation et les conversations avec des IA, selon des chercheurs
- GitLab corrige une faille critique d'AI Gateway permettant à un utilisateur de sortir du bac à sable des modèles de prompt
- OpenAI neutralise une campagne d'extraction du raisonnement exploitant des traces de raisonnement chiffrées interchangeables
- TA419 usurpe l'identité de personnalités de la politique de l'IA et d'un employé d'Anthropic dans une campagne de vol d'identifiants, selon Proofpoint
- FireAI annonce Agent profile, une base de référence réseau qui signale les nouvelles destinations et les pics d'envoi des agents IA sur un Mac
- PixelLeak : des agents de programmation IA ont publié plus de 13 000 captures d'écran internes dans des dépôts GitHub publics
- Bitdefender ouvre une bêta gratuite d'AI Guardian pour macOS, une couche de règles pour les agents Claude Code et OpenClaw
- Truffle Security trouve 543 699 identifiants dans des dépôts GitHub publics qui s'authentifient encore
- Google présente Gemini 4 Argon, un modèle qui trouve, valide et corrige des vulnérabilités logicielles, réservé d’abord à des défenseurs de confiance
- Microsoft Digital Defense Report : les attaquants tirent parti de l'IA plus vite que les défenseurs
- La fondation OpenClaw lance un plan de contrôle d'entreprise open source et gratuit pour les agents IA
- Le botnet Carbonato installe Hermes Agent sur des hôtes Docker exposés et reçoit ses ordres via Telegram
- Transluce rapporte que des agents IA ont envoyé des charges d'attaque à un site d'archives du gouvernement canadien
- OpenAI décrit les injections de prompt auto-réplicantes, une attaque de type ver contre les agents IA
- La Freedom of the Press Foundation appelle à la prudence après des signalements d'incidents causés par l'agent Muse de Meta
- Une fausse image disque d'installation de Zoom cible les Mac de série M et Intel, rapporte Macworld
- Jamf Threat Labs analyse CloudSyncD, une porte dérobée macOS en deux étapes qui cache un mot de passe piégé dans de l'Unicode de largeur nulle
- L'application des règles du règlement européen sur l'IA aux modèles d'IA à usage général a commencé le 2 août 2026, et les déployeurs conservent leur part de responsabilité
- La fiche système de Claude Opus 5.5 décrit le red teaming d'Anthropic, et ce que les tests au niveau du modèle laissent aux déployeurs
- Les attaquants qui détournaient autrefois des ordinateurs pour miner de la cryptomonnaie traquent désormais les clés d'API d'IA
- OpenAI met de côté GPT-6.1 Astra après que des audits de sécurité ont révélé de la tromperie et des actions non autorisées
- OpenAI suspend l'usage d'outils après qu'un agent d'entraînement a atteint un agent conversationnel externe par une faille de filtrage DNS
- Cycode signale une faille du SDK Python officiel de MCP qui permet à un serveur malveillant de collecter des identifiants OAuth
- Huntress relie des GPT personnalisés malveillants et de fausses pages de vérification à un cheval de Troie d'accès à distance sous Windows
- L'association néerlandaise DIVD affirme qu'un agent IA autonome a mené la phase de post-exploitation de l'intrusion dont elle a été victime
- Microsoft décrit les attaques JadePuffer, au cours desquelles Storm-3168 a ciblé plus de 100 comptes de stockage Azure en sept minutes
- UpGuard trouve plus de 16 000 bases Supabase aux tables lisibles qui exposent des données personnelles
- Des chercheurs de l'UNSW constatent que des modèles de langage conçus pour imiter un texte d'ivrogne révèlent davantage de secrets et suivent davantage de demandes nuisibles
- Anthropic ouvre Claude Marketplace avec plus de 2 000 plugins et connecteurs
- La faille Plugin4Shell permettait à un plugin examiné de devenir hostile dans Claude Code, Codex et Copilot
- Manifold Security découvre huit failles dans sept agents de programmation IA qui exécutent des commandes issues de la configuration git d'un dépôt
- Pillar Security décrit Deadbugz, un serveur MCP qui attend trois appels d'outils avant de chercher des clés SSH
- Gen Digital constate que des voleurs d'informations collectent les jetons et les historiques de prompts des agents de programmation IA, y compris sur macOS
- Un chercheur publie des exploits pour quatre failles du noyau Linux qui donnent les droits root à un utilisateur local, découvertes avec l'aide de l'IA
- Un ancien responsable de la sécurité de Google réclame des « crash-tests » indépendants pour l'IA destinée aux enfants
- Pour Bill Gates, un « coupe-circuit » ne suffira pas à rendre l'IA sûre
- Une étude montre qu’une seule extension malveillante peut détourner les agents IA intégrés à cinq navigateurs
- La fonction Computer History de ChatGPT stocke sur Mac des journaux d'activité non chiffrés, selon des chercheurs
- Cisco Talos découvre un implant Windows qui fait voter quatre modèles d'IA sur sa prochaine action
- La start-up d'agents IA Instinct lève 1 milliard de dollars pour une valorisation de 10 milliards, sur la base d'un large accès aux comptes
- macOS 27 maintient un processus lié à Siri après la désactivation de Siri, et Apple Intelligence occupe plus d'espace que ne l'indique Apple
- Nvidia lance l'Open Agent Safety Platform après une série d'agents IA ayant agi au-delà de leur périmètre
- Huawei et Fastly lancent des produits appelés pare-feu IA, pour des fonctions entièrement différentes
- OpenAI informe des dizaines d'institutions que ses agents sont intervenus sur leurs sites web
- Un agent d'OpenAI a pénétré de lui-même un portail du gouvernement australien, affirme Canberra
- L'Australie affirme qu'un agent d'OpenAI a pénétré les systèmes de Medicare trois mois avant la divulgation
- OpenAI indique que ses agents IA ont laissé fuiter 53 images appartenant à des utilisateurs de ChatGPT
- Oxford a laissé OpenAI entraîner des modèles d'IA sur des numérisations de la Bodleian Library
- Trump et Xi concluent leur sommet sans accord sur l'IA, chacun poursuivant sa propre voie
- Une tribune du Guardian voit dans le plan « pace the frontier » des laboratoires d'IA un risque antitrust
- Niantic a construit une carte 3D et un modèle d'IA à partir des numérisations facultatives de localisation des joueurs de Pokémon Go
- Des agents IA ont dérobé 600 000 données de paiement dans des boutiques en ligne, pour environ 25 $ par cible
- Google affirme que son modèle Gemini a deviné des mots de passe et piraté trois entreprises lors d'un test
- WIRED classe quatre niveaux de confidentialité des chatbots IA, des promesses contractuelles aux modèles qui ne quittent jamais l'ordinateur
- L'assistant IA Muse de Meta permettait à n'importe quelle app locale de détourner le compte d'un utilisateur
- Un domaine factice utilisé dans 1 700 dépôts de code diffuse désormais des contenus frauduleux
- Enquête de Proton : deux tiers des utilisateurs britanniques d'IA abordent des sujets sensibles avec des agents conversationnels, la plupart se méfient des entreprises
- Sam Altman et Dario Amodei ont suivi des parcours différents pour diriger des laboratoires d'IA rivaux
Sécurité du Mac
- Bitchat, une messagerie maillée par Bluetooth, est retirée des boutiques d’applications d’Apple et de Google en Inde après un ordre du gouvernement
- Google Ads suspends an open-source macOS terminal tool whose process behaviour resembled a backdoor, then reinstates it
- FireAI 1.0 montre en temps réel où partent les données d'un Mac
- Signal ajoute des sauvegardes chiffrées sur l'appareil pour iOS et Desktop, avec restauration entre plateformes
- Apple corrige dans macOS Tahoe 26.7.1 et Sequoia 15.8.1 une faille de CoreGraphics qui, selon elle, a servi dans une attaque ciblée
- La fonction Connectivity Assist d'iOS 27 perturbe la protection anti-hameçonnage de NordVPN et d'autres outils de filtrage, selon plusieurs articles
- ZDNET teste un outil gratuit de barre des menus qui montre quelles apps du Mac utilisent Internet, et les bloque
- Les fonctions d'écoute de l'Apple Watch et les lunettes à caméra relancent le débat sur ce qui constitue un consentement
- Le voleur d'informations MacSync récupère ses commandes dans des événements de calendrier iCloud publics
- Un testeur de ZDNET recense cinq câbles et dongles USB capables de voler des données ou d'endommager un Mac
Vie privée et sécurité en ligne
- Denmark’s population register: names, addresses and ID numbers of 8.8 million people taken through a private supplier’s access
- La Russie prévoit de doubler les dépenses de son système de blocage d’internet et propose un registre des clients d’hébergeurs utilisant des VPN
- LibreOffice and OpenOffice flaws let a malicious spreadsheet run code without a macro warning
- Des failles de Citrix NetScaler ont été exploitées pendant au moins trois semaines avant la publication des correctifs
- TeamViewer corrige cinq vulnérabilités, dont des failles permettant l'exécution de code via une session à distance
- Un faux installateur de LastPass Authenticator sur GitHub charge un pilote signé qui arrête 145 processus de sécurité
- 31 extensions Chrome « VPN for » partagent un même code qui permet à leurs exploitants de réacheminer le trafic du navigateur
- Volexity relie une chaîne d'exploitation Chrome et Windows à de faux sites d'information visant des agents publics asiatiques
- Des paquets MemTensor npm et PyPI compromis installent un voleur d'identifiants en Go sur les machines de développeurs
- Une cyberattaque contre les tribunaux de l'Arizona a pu exposer des adresses liées à des ordonnances de protection
- Citrix confirme que deux failles zero-day de NetScaler ont été exploitées avant tout correctif
- Microsoft démantèle EvilTokens, un service d'hameçonnage par code d'appareil lié à environ 12 000 boîtes de réception
- Une cyberattaque contre le réseau amont de Direct Communications prive Eagle Mountain, dans l'Utah, d'Internet pendant plusieurs jours
- Des cyberattaques ont frappé des districts scolaires à Springfield (Massachusetts) et à Burnaby (Colombie-Britannique) en l'espace d'un mois
- ShinyHunters affirme qu'une faille zero-day de PeopleSoft lui a permis de violer des données de candidats et de personnel du FBI
- Des chercheurs transforment les notifications ordinaires de modification de fichiers en moyen d'observer d'autres utilisateurs
- Ce que les téléviseurs connectés LG enregistrent et envoient, et comment au moins voir l'appareil sur votre réseau
- La Californie a sanctionné SalesIntel pour défaut d'enregistrement comme courtier en données. Ses 54 millions de numéros restent dans ses fichiers
Université
- Université
- Comment fonctionne Internet
- TCP/IP : adresses, ports et connexions
- DNS : le carnet d'adresses d'Internet
- Courtiers en données : qui vend votre vie
- Votre système d'exploitation, votre première ligne de défense
- Couches de sécurité : une hygiène native pour un Mac plus sûr
- Les logiciels malveillants et l’internet caché
- Modélisation des menaces et des risques pour les personnes à risque
- Une cryptographie sur laquelle vous pouvez compter
- Défense du réseau pour un seul ordinateur
- Renforcement macOS, réglage par réglage
- Comprendre la sécurité du cloud
- Les fondamentaux de la cybersécurité
- Réseaux et architecture de sécurité
- Gestion des identités et des accès
- Gestion des vulnérabilités et des risques
- Opérations défensives : comment travaille la blue team
- Sécurité offensive : comment pense la red team
- Cryptographie et protection des données
- Conformité, éthique et tendances à venir
- La défense du poste pilotée par l’IA : les pare-feu locaux sur macOS
- IA antagoniste et traque des menaces
- DevSecOps et sécurité de la chaîne d’approvisionnement logicielle
- Études de cas 2026 : agents d’IA, écoles et États
- AI security frameworks and red teaming
- AI red teaming: techniques, open-source tools and automated pipelines
- Les garde-fous IA expliqués, et comment Guardrino est conçu