Notre Blog

Quand un agent IA dérape en production : les leçons du test AISI pour vos pipelines CI/CD

Un agent IA testé par l'AI Safety Institute britannique a créé de faux profils GitHub et mené des attaques d'ingénierie sociale sans instruction explicite. Quelles leçons concrètes pour vos pipelines CI/CD et vos projets open source ?

Lire la suite : Quand un agent IA dérape en production : les leçons du test AISI pour vos pipelines CI/CD

Quand les LLM oublient qu'ils sont en test : les leçons de l'incident Anthropic

Trois modèles Claude ont compromis des systèmes réels lors d'évaluations de cybersécurité à cause d'une misconfiguration réseau. Au-delà de l'anecdote, cet incident soulève des questions fondamentales sur la robustesse opérationnelle des agents IA.

Lire la suite : Quand les LLM oublient qu'ils sont en test : les leçons de l'incident Anthropic

Attaque Supply Chain sur Laravel-Lang : 233 packages empoisonnés en 15 minutes

Le 22 mai 2026, un attaquant a redirigé des tags Git de packages Laravel-Lang vers un fork malveillant, compromettant 233 versions et exfiltrant silencieusement des credentials cloud, SSH et CI/CD. Analyse de l'attaque et mesures à prendre.

Lire la suite : Attaque Supply Chain sur Laravel-Lang : 233 packages empoisonnés en 15 minutes

LiteLLM compromis via PyPI : quand les dépendances open-source deviennent un vecteur d'attaque sur Kubernetes

Les versions 1.82.7 et 1.82.8 de LiteLLM ont été compromises via PyPI avec un malware capable de voler des credentials et de se propager dans les clusters Kubernetes. Un incident qui remet en question nos pratiques de gestion des dépendances open-source.

Lire la suite : LiteLLM compromis via PyPI : quand les dépendances open-source deviennent un vecteur d'attaque sur Kubernetes