❌

Vue lecture

Il y a de nouveaux articles disponibles, cliquez pour rafraîchir la page.

« Le comportement du modèle reste inchangé », ChatGPT ne s’interdira pas de donner des conseils juridiques et médicaux

✇Numerama
Julien Lausson

openai juridique médical

ChatGPT répond facilement à des questionnements d'ordre médical, juridique ou financier. Et le chatbot d'OpenAI va continuer à le faire, contrairement à ce qu'une information laissait entendre ces jours-ci. Mais l'entreprise rappelle que l'IA générative n'est pas pour autant un substitut aux professionnels. En clair, passer par eux reste le mieux à faire.

OpenAI en difficulté financière malgré sa domination sur le marché de l’IA

✇Tom’s Hardware : actualités matériels et jeux vidéo
Charles Gouin-Peyrot

Le rapport financier de Microsoft révèle une perte de 3,1 milliards de dollars liée à sa participation dans OpenAI, suggérant que la société d’intelligence artificielle aurait subi environ 11,5 milliards de dollars de pertes sur le dernier trimestre.

L’article OpenAI en difficulté financière malgré sa domination sur le marché de l’IA est apparu en premier sur Tom’s Hardware.

full

thumbnail

Deep Eye - Le scanner de vulns multi-IA

✇Korben
Korben

Ce serait cool si on pouvait réunir les Avengers des LLMs pour les faire bosser ensemble sur de la recherche de faille de sécurité ? OpenAI, Anthropic, X.AI et Meta ensemble contre les forces du mal, c’est maintenant possible avec Deep Eye , un super scanner de vulnérabilités qui transforme les quatre IA rivales en équipe de pentesteurs. Vous allez voir, c’est assez génial !

Deep Eye, c’est donc un outil Python open source qui scanne les sites web et les API pour trouver des vulnérabilités. SQL injection, XSS, command injection, SSRF, path traversal, authentication bypass, au total y’a plus de 45 méthodes d’attaque automatisées. Vous lui indiquez une URL, et il teste tout en switchant entre les services d’IA selon le contexte.

Dans le contexte d’un pentest légitime, Deep Eye a même trouvé comment parler aux IA pour qu’elles acceptent de pondre du code un peu sensible. Et ça tombe bien car chaque IA a ses forces et ses faiblesses. GPT-4 par exemple excelle sur les payloads créatifs et les contournements de filtres. Claude lui est plus méthodique, et capable de mieux analyser le contexte et de génèrer des attaques adaptées au framework détecté. LLAMA en local quand à lui est rapide et ne coûte rien en appels API. Et Grok ? Bah il a le mérite d’être dispo même s’il est loin d’être le meilleur.

Deep Eye en tout cas est capable des les utiliser toutes selon la situation. Pour l’installer, ça se passe en 3 commandes :

Vous installez ça comme ceci :

git clone https://github.com/zakirkun/deep-eye.git
cd deep-eye

Puis sous Windows :

cd scripts
./install.ps1

Ou sous macOS / Linux :

chmod +x scripts/install.sh
cd scripts
./install.sh

Ensuite, vous n’avez plus qu’à configurer vos clés API dans config/config.yaml puis à le lancer comme ceci avec Python :

python deep_eye.py -u https://example.com

Et c’est parti pour le scan ! Il commencera par de la reconnaissance passive, énumèrera les DNS, découvrira les sous-domaines, testera les fameuses 45 méthodes d’attaque, génèrera les payloads avec les IA, et vous sortira un rapport incroyable (ou pas) en PDF, HTML ou JSON.

Bien sûr, Deep Eye est conçu pour des tests de sécurité autorisés uniquement donc utilisez le uniquement sur vos propres systèmes, ou sur des systèmes pour lesquels vous avez une autorisation d’agir écrite car vous le savez, scanner un site sans permission, c’est illégal !!!

Bref, ça ne remplace pas encore de vrais pentesters mais ça peut permettre de faire un peu d’analyse en amont histoire de voir où on met les pieds.

Merci à lorenper pour la découverte 🙏

❌