900

AI models keep posting screenshots showing sensitive data from inside tech companiestheregisterGlow Security finds more than 13,000 publicly accessible images that expose corporate development work

When developers work on interface code, said Singer, they often ask their AI agent to show them before and after images. But these AI agents couldn't attach images to a pull request in a private repository via the CLI. GitHub doesn't have an API for uploading images to pull requests, issues, or comments.

"So the agents, being helpful the way that they are, they found a workaround," Singer explained. "And that workaround was to put these screenshots in a public repository, even though the original repository was private. They put them in a public repository and then they show the developer, 'Look, here you see the before and after. What do you think looks good?' The developer says, 'Great' and moves on."

The problem with this is, of course, that screenshots of development work in progress may reveal sensitive information.
avatar
— Zeroblog —

« Tout homme porte sur l'épaule gauche un singe et, sur l'épaule droite, un perroquet. » — Jean Cocteau
« Moi je cherche plus de logique non plus. C'est surement pour cela que j'apprécie les Ataris, ils sont aussi logiques que moi ! » — GT Turbo

901

En gros ça a la jugeotte d'un stagiaire qui sent la weed cheeky

Pis la solution c'est « mets d'autres agents pour vérifier ce que l'autre fait » top
avatar
Highway Runners, mon jeu de racing à la Outrun qu'il est sorti le 14 décembre 2016 ! N'hésitez pas à me soutenir :)

https://itunes.apple.com/us/app/highway-runners/id964932741

902

AI bots are flooding researchers with requests for money and time
Nature

Last month, Adrian Barnett, a statistician at Queensland University of Technology in Brisbane, Australia, received an e-mail request to share his data on potentially fraudulent research papers. The sender wanted to use the data for their own project. But they weren’t a fellow academic — or even a fellow human. The request came from an artificial-intelligence agent.

Barnett is one of many researchers who have been contacted by AI agents wanting to collaborate or offering services for money, from developing research reports and fact-checking to writing journalistic pieces and making portraits.

Growing numbers of researchers use agents for research tasks, such as data analysis, generating hypotheses and summarizing research papers. But requests to collaborate from semi-autonomous agents are a new phenomenon — something many find strange and slightly unnerving. Researchers say that most messages come from agents associated with a US platform called iLands. These bots operate persistently and — to some extent — independently of their human creators.
avatar
— Zeroblog —

« Tout homme porte sur l'épaule gauche un singe et, sur l'épaule droite, un perroquet. » — Jean Cocteau
« Moi je cherche plus de logique non plus. C'est surement pour cela que j'apprécie les Ataris, ils sont aussi logiques que moi ! » — GT Turbo

903

Walsh says the main risk of using agents is that they misbehave. For instance, iLands bots have a goal to make money to earn tokens and stay alive. These features could lead the bot to take actions that go against human ethics and values, called misalignment, says Walsh.
Purée on va pas faire long feu. Donc l'avenir c'est des bots qui bossent en free-lance pour survivre avec leur propriétaire qui prend son pourcentage. Le capitalisme cyberpunk en fait.

Une présentation et une interview intéressantes d'Hugo Duminil-Copin (médaillé Fields):



On remarquera le jeu de mots de ces coquins de matheux (séminaire MIAM - Maths et IA à Midi) grin
avatar
With your feet in the air and your head on the ground
Try this trick and spin it, yeah
Your head will collapse
But there's nothing in it
And you'll ask yourself
Where is my mind

904

Anthropic asks users to stop being mean to ClaudetheregisterNew usage policy cracks down on cruelty to chatbot, alongside slightly more pressing matters of weapons development, surveillance, and election interference
avatar
— Zeroblog —

« Tout homme porte sur l'épaule gauche un singe et, sur l'épaule droite, un perroquet. » — Jean Cocteau
« Moi je cherche plus de logique non plus. C'est surement pour cela que j'apprécie les Ataris, ils sont aussi logiques que moi ! » — GT Turbo

905

Claude ne mérite ni pronom ni majuscule. c'est un service web sur gpu.

Arrêtez viteuf les conneries d'anthropomorphisation, ca tourne le cerveau en compote.

906

(c'est pas parce que je partage une news que je suis d'accord avec son contenu)
avatar
— Zeroblog —

« Tout homme porte sur l'épaule gauche un singe et, sur l'épaule droite, un perroquet. » — Jean Cocteau
« Moi je cherche plus de logique non plus. C'est surement pour cela que j'apprécie les Ataris, ils sont aussi logiques que moi ! » — GT Turbo

907

Je me souviens d'un article du début des années 2000 expliquant que les prochains métiers à disparaitre seraient les métiers dits de cols blancs (avocats, etc.) alors que les métiers manuels coûteraient plus chers à remplacer par des robots (à part en usine où les gestes sont très répétitifs). L'auteur avait eu le nez creux.
avatar
<<< Kernel Extremis©®™ >>> et Inventeur de la différence administratif/judiciaire ! (©Yoshi Noir)

<Vertyos> un poil plus mais elle suce bien quand même la mienne ^^
<Sabrina`> tinkiete flan c juste qu'ils sont jaloux que je te trouve aussi appétissant

908

AI systems are fully capable of carrying out nightmare attacks against infrastructure and nobody's readytheregisterMeanwhile, AI agents move robotic arms, 'make OT device operator screens lie'
Autonomous AI systems are fully capable of carrying out a nightmare cyberattack scenario – finding and attacking critical operational technology and industrial equipment, and shutting down access to water, power, and other daily life necessities.

If this happens, defenders may only have minutes to detect and block it, according to a Booz Allen Hamilton report.

The consulting firm’s operational technology (OT) lab tested eight scenarios to examine advanced models’ capabilities within an autonomous, AI-enabled OT attack chain. The models achieved the objectives across all eight scenarios, turning digital access into physical actions – in one case finding and moving a robotic arm in just minutes.

In another test, the models progressed from a perimeter compromise to actions inside an industrial control network in just over 16 minutes.
Voilà une news qui met de bonne humeur pour démarrer la semaine !
avatar
— Zeroblog —

« Tout homme porte sur l'épaule gauche un singe et, sur l'épaule droite, un perroquet. » — Jean Cocteau
« Moi je cherche plus de logique non plus. C'est surement pour cela que j'apprécie les Ataris, ils sont aussi logiques que moi ! » — GT Turbo

909

Le même jour:
Cyberattaque en France: les frigos de centaines de supermarchés piratésrts.chPlusieurs supermarchés français ont été victimes dans la nuit de dimanche à lundi d'une cyberattaque visant leurs installations frigorifiques, dont au moins 300 magasins Intermarché et près de cent succursales U, ont indiqué les deux distributeurs, confirmant une information de BFMTV.
avatar
With your feet in the air and your head on the ground
Try this trick and spin it, yeah
Your head will collapse
But there's nothing in it
And you'll ask yourself
Where is my mind

910

Ça leur apprendra à acheter des frigos connectés embarrassed
avatar
— Zeroblog —

« Tout homme porte sur l'épaule gauche un singe et, sur l'épaule droite, un perroquet. » — Jean Cocteau
« Moi je cherche plus de logique non plus. C'est surement pour cela que j'apprécie les Ataris, ils sont aussi logiques que moi ! » — GT Turbo

911

A l'usine où je bosse, les gars de l'automatisation (OT) sont bien contents d'avoir résisté pendant des années pour n'avoir aucun capteur "connecté", avec un réseau opérationnel en fibre optique et non wifi.
On a eu plusieurs fois des espions qui ont traîné près des clôtures pour tâter le wifi (la police est intervenue et on voyait les tentatives d'intrusion dans les logs).
Et maintenant avec l'IA y'a zéro confiance dans les clouds des prestataires et ils ne passent même plus faire la pub de leur capteur connecté.
Y'a enfin un changement de mentalité chez les dirigeants du groupe multinational, après le covid, les guerres militaires et tarifaires, et les cyberattaques à tout va, ils arrêtent les solutions IT low-cost qui risquent un désastre industriel.
Je vous jure, il y a même des recréations de postes IT en local, fini les conneries en Inde grin
avatar
With your feet in the air and your head on the ground
Try this trick and spin it, yeah
Your head will collapse
But there's nothing in it
And you'll ask yourself
Where is my mind

912

plus de deux mois non patché

Freeze the Controller, Defrost the Food: Uncovering Vulnerabilities in Danfoss Refrigeration ControllersClarotyTeam82 researched the attack surface of the Danfoss AK-SM 800A refrigeration controller platform and identified multiple vulnerabilities affecting the embedded web management interface. Team82 disclosed the vulnerabilities to Danfoss, which addressed them in a new firmware version. Successful exploits of the vulnerabi...

913

Customers using affected AK-SM 800A controllers should upgrade to firmware version R4.3.1 or later as soon as possible. Organizations should also avoid exposing management interfaces directly to the Internet and ensure that access to administrative services is restricted to trusted management networks or secured through VPNs and other appropriate network segmentation controls.
Facile à dire pour un chercheur secops dans son bureau en buvant son café, le mettre en pratique pour un supermarché sans équipe de maintenance OT digne de ce nom c'est autre chose. J'imagine qu'ils passent par un prestataire pour installer le système, et que personne ne s'occupe de suivre les mises à jour en dehors de la maintenance annuelle (et encore si y'en a une pour le logiciel). Les attaques vont faire mal dans les mois/années qui viennent car des systèmes comme ça il y en a partout.
avatar
With your feet in the air and your head on the ground
Try this trick and spin it, yeah
Your head will collapse
But there's nothing in it
And you'll ask yourself
Where is my mind

914

melbou (./911) :
Y'a enfin un changement de mentalité chez les dirigeants du groupe multinational, après le covid, les guerres militaires et tarifaires, et les cyberattaques à tout va, ils arrêtent les solutions IT low-cost qui risquent un désastre industriel.
Je vous jure, il y a même des recréations de postes IT en local, fini les conneries en Inde grin
Je crois que je viens de voir passer une poule avec des dents hum
avatar
— Zeroblog —

« Tout homme porte sur l'épaule gauche un singe et, sur l'épaule droite, un perroquet. » — Jean Cocteau
« Moi je cherche plus de logique non plus. C'est surement pour cela que j'apprécie les Ataris, ils sont aussi logiques que moi ! » — GT Turbo

915

https://www.lemonde.fr/economie/article/2026/10/12/journee-noire-dans-les-supermarches-francais-apres-une-cyberattaque-massive_6792763_3234.html

Ce point faible était connu. En mars, puis août 2025, Danfoss avait publié des alertes après avoir corrigé une faille de sécurité sur certains de ses logiciels, incitant ses clients à installer les mises à jour. Ces vulnérabilités permettent à des acteurs malintentionnés de prendre le contrôle total d’un logiciel et donc, dans ce cas, de modifier la température des congélateurs.

Dans la plupart des groupements de supermarchés, l’informatique n’est pas centralisée. Chaque magasin ou adhérent s’en charge. L’installation et la gestion des chambres froides sont confiées à des « frigoristes » comme Axima, une société d’Equans, filiale du groupe Bouygues.
Tiens exactement ce que je disais. Pas étonnant que les mises à jour n'aient pas été faites, ça coûte du pognon à la charge de chaque magasin.
avatar
With your feet in the air and your head on the ground
Try this trick and spin it, yeah
Your head will collapse
But there's nothing in it
And you'll ask yourself
Where is my mind

916

Et quand bien même, qui est responsable (on compte sur les assurances pour le trouver) ?
Le fabricant ?
Le frigoriste qui a installé ?
Le magasin qui a acheté (qui ne sait pas ce qu'est un firmware) ?
L'infogerant it (qui n'inclut pas les matériels dans son périmètre informatique) ?
avatar
Webmaster du site Ti-FRv3 (et aussi de DevLynx)
Si moins de monde enculait le système, alors celui ci aurait plus de mal à nous sortir de si grosses merdes !
"L'erreur humaine est humaine"©Nil (2006) // topics/6238-moved-jamais-jaurais-pense-faire-ca

917

Le dev qui a codé une fonction "mot de passe = date du jour", 100% embarrassed
avatar
All right. Keep doing whatever it is you think you're doing.
------------------------------------------
Besoin d'aide sur le site ? Essayez par ici :)