Les vulnérabilités dans les LLM : Insecure Plugin Design
Les plugins pour LLM sont des extensions qui, lorsqu’ils sont activés, sont automatiquement appelés par le modèle pendant les interactions […]
Les vulnérabilités dans les LLM : Model Theft
L’exfiltration de modèles LLM (Model Theft in english) par des acteurs malveillants ou des groupes de cyberespionnage avancés est une […]
Les vulnérabilités dans les LLM : Sensitive Information Disclosure
Les LLM ont le potentiel de révéler des informations sensibles (Sensitive Information Disclosure en anglais), des algorithmes propriétaires ou d’autres […]
Les vulnérabilités dans les LLM : Supply Chain Vulnerabilities
Le machine learning étend les vulnérabilités aux modèles pré-entraînés et aux données d’entraînement fournis par des tiers, qui sont susceptibles […]
Les vulnérabilités dans les LLM : Model Denial of Service
Un déni de service du modèle (Model Denial of Service en anglais) se produit quand un attaquant interagit avec un […]
The advent of deepfakes
L’usurpation d’identité vous effraie ? De l’arnaque corporate jusqu’aux manipulations à l’échelle globale, l’essor des deepakes incarnant des personnalités publiques se diffuse également dans le monde du travail pour servir les intérêts d’acteurs malveillants.
Les vulnérabilités dans les LLM : Training Data Poisoning
L’empoisonnement des données d’entraînement (Training Data Poisoning en anglais) fait référence à la manipulation des données de pré-entraînement ou des […]
Les vulnérabilités dans les LLM : Insecure Output Handling
La gestion des sorties non sécurisées (Insecure Output Handling en anglais) fait référence à une validation, une désinfection et une […]
Targeting AI-based user interfaces
Les interfaces que vous utilisez chaque jour subissent de multiples assauts, et leur manipulation met en danger de nombreuses entreprises ainsi que leurs clients. Découvrez les différentes méthodes utilisées pour y parvenir dans cet insight rédigé par l’équipe CWATCH
Les vulnérabilités dans les LLM : Prompt Injection
La vulnérabilité d’injection de prompt (Prompt Injection en anglais) se produit lorsqu’un attaquant manipule un LLM via des requêtes élaborées, […]