Reprise du message précédent :

 
Ça marche bien les cartes USB réseau? ça utilise pas plus de CPU ou ça ajoute pas de la latence?
 
Je dois monter une carte 10G pcie, mais je me demande si je ferais pas mieux d'ajouter un GPU a la place

Ça dépend du routage USB, si t'es sur une ligne direct ou sur un hub partagé. Si ça passe ensuite par le chipset ou directement lié au CPU, si la ligne elle même est partagé où non.

Jeff Geerling a fait une vidéo des adapteur réseau USB il y a peu et évoque quelques warnings
"How did they make it this small??"
https://youtu.be/zYZbZJZfCFI

 
Je vais regarde, merci

tin c'est quoi le 3eme modele ?
j'ai le 2eme, c'est vrai que c'est un peu gros (bon c'est du SFP+ hein, je viens de voir le 3eme c'est du base T )

Critical Copilot vulnerability allowed hackers to seal 2FA code from users
https://arstechnica.com/security/20 [...] from-users
 

Ça craint ces types d'attaques
Ils ont patch vite cette fois, mais toutes les solutions avec IA ne seront pas aussi réactif

Clairement avec la course au slop ça va pas aller en s’arrangeant Et vu comment MS traite les chercheurs, ils ont du bol que certains continuent à les notifier...

C'est clair  

OpenAI sort un plugin security sur codex https://openai.com/daybreak/codex-security-plugin/

Cool

Cloudflare sort un skill security audit: https://github.com/cloudflare/security-audit-skill

Merci chef

Huggingface qui s'est fait trouer
https://huggingface.co/blog/security-incident-july-2026

En fait c'était par openai  
https://openai.com/index/hugging-fa [...] -incident/

Tu ne suis pas le topik principal sur l’IA?

J'ai hésité à le mettre ici aussi, ça a quand même un rapport avec ce topic.
Le comportement du modèle d'OpenAI est quand même assez gênant.

Oui tu as raison  

Non.
Trop de bruit, de HS, et de lapin

Bien vu merci pour le partage
 
Comme quoi le on prem peut dépanner même de gros acteurs

Moi aussi je zappe ce topic, mais il y a quand même un bouton d'alerte modo pour les nuisances lagomorphes .

Il n'y a que moi qui trouve ça flippant?

il ne faut pas voir que le côté attaque de la pièce
 
de la même manière qu'une IA peut savoir monter une attaque toute seule, une IA peut aussi être un outil très puissant côté défense (au sens large)

On est bien d’accord.  Mais le côté je sors de mon enclos pour aller voir ce que je peux manger dehors n’est pas trop rassurant!

d'où l'importance de guardrails de qualité  
 
ou de considérer que l'IA arrivera à s'échapper si elle le souhaite vraiment et à s'équiper en face pour se défendre si nécessaire

Si même l’éditeur n’en est pas capable… et ça va vite devenir le far west pour des entreprises n’ayant rien demandé…

ça va les modèles accessibles au grand public limitent grandement le côté soucis de sécurité (c'est plus la foire à la saucisse en open weight non censurés mais v'là les perfs en comparaison et le budget )
 
en fait on va arriver dans un monde où le pentest et les mesures de correction seront plus simple à mettre en place. Ça va un peu chambouler le business modele des consultants sécu historiques mais pour ceux qui arrivent à s'adapter le marché va être énorme

Microsoft qui met à dispo son modèle cyber AI


https://microsoft.ai/news/introduci [...] ide-mdash/

https://blogs.microsoft.com/blog/20 [...] age-of-ai/

Avec des vrais bouts d'IA volé

Openai a open source codex-security

https://github.com/openai/codex-security

J'ai du mal à me rendre compte mais ai l'impression que tout une frange de la population d'entreprises est à des années lumière de ce monde là et risque de se faire trouer totalement très vite par ces outils? Mais le risque est sans doute déjà existant finalement?

C'est toujours la même histoire :
=> Nouvel outil qui peut potentiellement apporter de la valeur aux métiers
=> C'est hors scope RSSI (quand y'en a un) et le métier veut aller vite donc les garde fous sont levés si ils sont bloquants mais on laisse l'antivirus, le pare feu, threat intel ... faire le boulot
=> Evidemment les outils historiques ont beaucoup de mal à détecter ça et les articles arrivent de partout indiquant des attaques par le nouveau vecteur
=> Le RSSI (ou DSI) rédige à l'arrache une charte des bonnes pratiques en demandant aux métiers de lever le pied
=> Le métier s'en fou (c'est lui qui paie le salaire du RSSI ) le RSSI monte au comex en demandant du budget pour une solution de sécurité valable
=> Le Comex demande au RSSI de faire une première évaluation des risques en faisant intervenir un consultant externe qui devra aussi rédiger des recommandations indépendantes (pouf 6 mois de perdus)
=> Le consultant rédige au propre les conclusions qui étaient déjà faites par le RSSI
=> Ca repart au comex qui dit formidable on y réfléchi pour le budget de l'an prochain
=> Novembre arrive et le projet peut se mettre en route si la dépense est validée ou remis à l'année suivante si en fait le RSSI n'a pas été assez convaincant sur le risque
 
Faut des nerfs et de bons somnifères pour être RSSI dans ces conditions

y'a pire par exemple l'achat d'une clim pour un hopital pendant que les gens meurent (littéralement) de chaud

Avec des prises italiennes