Daily Cyber & IA · YouTube Short
Regarder le Short sur YouTube ↗
Description de la vidéo
CYBERSÉCURITÉ
ASOS — Le 6 octobre, ASOS a confirmé une activité non autorisée sur des plateformes tierces utilisées pour communiquer avec ses clients. Une notification push « ASOS hacked » a été envoyée via l’app vers un lien Telegram. ASOS indique que des noms et coordonnées peuvent avoir été consultés, mais ne pense pas que les cartes bancaires ou mots de passe aient été touchés. L’accès aux plateformes de notification a été restreint ; le site et l’app restent opérationnels. Snowflake, cité dans le message des attaquants, dit n’avoir trouvé aucune compromission de sa plateforme : la revendication Snowflake reste donc non confirmée.
EY — Évolution matérielle d’un incident plus ancien : Goldman Sachs Wealth Management, Man Group et Tishman Speyer sont désormais publiquement identifiés parmi les clients touchés par la fuite EY survenue du 28 mars au 12 avril via une vulnérabilité Checkmarx. Les données volées peuvent inclure noms, adresses, identifiants fiscaux, e-mails et informations financières. Goldman Sachs et Man Group indiquent que leurs propres systèmes n’ont pas été compromis.
INTELLIGENCE ARTIFICIELLE
Mistral Large 4 — Mistral a lancé le 6 octobre la préversion publique de ML4, surnommé « Le Chonk » : modèle MoE multimodal de 1 000 milliards de paramètres, dont 49 milliards actifs. L’API preview est disponible sur Mistral Studio ; les poids sont annoncés pour fin octobre. Le modèle a été entraîné sur 3 800 GPU NVIDIA Grace Blackwell dans les datacenters européens de Mistral et couvre plus de 160 langues. Les performances cyber, code et agentiques annoncées restent celles de Mistral et de ses évaluations citées.
Google DeepMind — Nano Banana 2.1, publié le 6 octobre, est un modèle image de la famille Gemini 3 basé sur Gemini 3.6 Flash. Il accepte texte + images avec jusqu’à 1 million de tokens de contexte et produit image + texte. Il est distribué dans Gemini, AI Studio, Gemini API, Search AI Mode, Ads, Flow et Stitch. Google signale encore des limites sur le petit texte, la cohérence des personnages, la localisation spatiale et certaines hallucinations.
GÉOPOLITIQUE
AMD / Asie — Lisa Su annonce une hausse substantielle de l’offre de puces AMD en 2027 pour répondre à la demande IA. À Taïwan, AMD coordonne la montée en capacité avec Foxconn et TSMC et cherche davantage de capacité de wafers avancés ; le groupe travaille aussi avec les fabricants de mémoire, notamment en Corée du Sud. Le point stratégique : GPU, CPU, mémoire et capacité de fabrication restent des dépendances critiques de la chaîne IA.
PROJET GITHUB DU JOUR
AgentShield — Scanner open source MIT pour auditer les configurations d’agents IA avant déploiement : secrets codés en dur, permissions trop larges, hooks, serveurs MCP et vecteurs de prompt injection. Le projet annonce 268 règles dans 15 modules, une CLI, une GitHub Action et des corrections automatiques pour certains problèmes sûrs. Public : développeurs Claude Code/Codex/Gemini et équipes AppSec/DevSecOps. Limite : c’est d’abord un scanner de configuration, pas un contrôle runtime universel.
Dépôt : affaan-m/agentshield
IMPACT POTENTIEL
ASOS : phishing et usurpation facilités si les coordonnées clients ont été exposées. EY : risque de fraude ou d’usurpation avec des données fiscales/financières. Côté IA, ML4 renforce l’offre européenne open-weight tandis que la course au calcul accentue la dépendance aux chaînes de semi-conducteurs asiatiques.
PATCH / REMEDIATION
ASOS demande d’ignorer la notification frauduleuse et de ne pas cliquer sur son lien ; l’entreprise a restreint l’accès aux plateformes concernées. Pour EY, aucun « patch utilisateur » n’est applicable : suivre les notifications officielles et les mesures de surveillance d’identité proposées aux personnes touchées.
SOURCES VÉRIFIÉES
ASOS / London Stock Exchange • ITV / NCSC • Financial Times • Mistral • Google DeepMind • Reuters • GitHub / AgentShield
#Cybersecurite #IA #ASOS #DataBreach #MistralAI #MistralLarge4 #NanoBanana #AMD #Semiconducteurs #AgentShield #GitHub #OpenSource #T3R