L’IA modifie les risques liés à la chaîne d’approvisionnement logicielle : les attaques se concentrent désormais principalement sur les flux de travail des développeurs et les dépôts open-source, tandis que les menaces concernant les poids des modèles, les bases de données vectorielles et les serveurs MCP restent largement expérimentales. Les attaquants exploitent même des noms […]
L’IA agentique se développe plus rapidement que la capacité des organisations à la gérer ; les principaux risques sont désormais prouvés par des incidents réels et des CVE. L’injection de requêtes (prompt injection) demeure le principal vecteur d’attaque et constitue la base de nombreuses offensives contre les agents d’IA. La frontière entre la sécurité de […]