L’IA modifie les risques liés à la chaîne d’approvisionnement logicielle : les attaques se concentrent désormais principalement sur les flux de travail des développeurs et les dépôts open-source, tandis que les menaces concernant les poids des modèles, les bases de données vectorielles et les serveurs MCP restent largement expérimentales. Les attaquants exploitent même des noms […]

