Les failles Black Hat dans le service d’IA principal de SAP ont créé une porte d’entrée aux données privées de ses clients, y compris le code et les matériaux de formation, jusqu’à ce qu’elles soient corrigées plus tôt cette année. C’est ce qu’ont déclaré les chercheurs en vulnérabilités de Wiz, qui ont divulgué de manière responsable des détails sur les cinq bugs auparavant non signalés – et depuis corrigés – au sein du noyau de l’IA que Wiz a surnommé SAPwned. Le rapport est arrivé juste avant la conférence Black Hat, où l’équipe de la cybersécurité présentera leurs découvertes lors de leur discours intitulé « Isolation or Hallucination? Hacking AI Infrastructure Providers for Fun and Weights ». SAP a corrigé les failles en mai, quelques mois après que Wiz a informé la société allemande de logiciels ERP des vulnérabilités. L’équipe de Wiz a affirmé dans le rapport que l’exploitation d’un simple oubli d’autorisation était tout ce qu’il fallait à l’équipe pour accéder au réseau interne de SAP, entre autres détails. L’équipe a indiqué avoir commencé en soumettant un fichier de flux de travail Argo à Core AI afin de créer un Pod Kubernetes ; rien d’inhabituel jusqu’à présent. Wiz note qu’il pouvait exécuter du code arbitraire dans son Pod, mais l’absence d’accès réseau via un proxy Istio sidecar le rendait assez inutile.
« Désarmer l’IA » : l’encyclique historique du pape Léon XIV, ClickUp remplace 22 % de ses employés par 3 000 agents IA et la Gen Z se révolte contre l’intelligence artificielle
Le pape Léon XIV publie Magnifica humanitas, première encyclique dédiée à la dignité humaine face à l’IA. ClickUp licencie 22 % de son personnel et déploie 3 000 agents IA. La Gen Z américaine hue les discours pro-IA. Google prépare ses Googlebooks et la Chine donne une identité numérique aux robots. Décryptage par Netz Informatique.