"Votre IA lit les petites lignes, et c'est un problème. Cette semaine, dans l'épisode 433 de "Smashing Security", nous creusons dans LegalPwn - des instructions malveillantes insérées dans les commentaires de code et les mentions légales qui flattent l'IA pour qu'elle valide des charges dangereuses (ou même pour qu'elle fasse semblant qu'il s'agit d'une calculatrice inoffensive).Entre-temps, de nouvelles recherches d'Anthropic révèlent que des hackers ont déjà utilisé des agents IA pour pénétrer dans des réseaux, voler des mots de passe, trier des données volées et même rédiger des notes de rançon personnalisées. En d'autres termes, un hacker avec un assistant IA peut travailler comme une équipe entière de cybercriminels.Tout cela et bien plus encore est discuté dans la dernière édition du podcast primé "Smashing Security" avec le vétéran de la sécurité informatique Graham Cluley, rejoint cette semaine par Mark Stockley."