IA · Cybersécurité · Mer & Voyage
Cybersécurité : architecture de sécurité, IAM, Zero Trust, DevSecOps, gestion du risque et retours sur incidents.
Un proxy désensibilisant s’intercale entre votre agent de code (Claude Code, Codex, Cursor, OpenCode) et le fournisseur de modèle (Anthropic, OpenAI, DeepSeek). Il inspecte le corps HTTP de la requête — messages, tool_calls JSON, pièces jointes — remplace les données sensibles par des jetons ou des faux déterministes, puis restaure les valeurs réelles dans la … Lire la suite
En 2026, la sécurité des agents de code exige de ne plus exposer secrets, PII et données métier dans le contexte du modèle, mais de les minimiser.
Autopsie d’une compromission WordPress : six secondes, aucun fichier modifié Fin août 2026, une quarantaine d’articles de casino en ligne apparaissent sur mon blog. Aucun fichier n’a été altéré, aucune porte dérobée déposée, et wp core verify-checksums répond « conforme ». Récit d’une enquête — y compris des hypothèses qu’il a fallu abandonner en chemin. … Lire la suite
C’est l’histoire de JADEPUFFER, le premier ransomware documenté de bout en bout par un Large Language Model (LLM). L’équipe Threat Research de Sysdig vient de publier l’analyse complète de cette opération inédite. En 31 secondes, l’agent IA a analysé son échec, réécrit son payload et repris l’intrusion.Tout cela sans aucune intervention humaine. Qu’est-ce que JADEPUFFER … Lire la suite