GyaanSetu AI

AI, machine learning and LLM insights.

1599 articlesDeep, practical knowledge

L'exploit Core.fsmonitor permet à des dépôts non approuvés d'exécuter du code sur votre machine sans aucune demande de confirmation

Une entrée .git/config cachée peut configurer une commande core.fsmonitor malveillante que Git exécute automatiquement lorsque des assistants IA analysent un dépôt, octroyant ainsi aux attaquants les pleins privilèges utilisateur sans aucune intervention de l'utilisateur. Claude Code, Cursor et OpenAI Codex ont été corrigés ; Qwen Code, Grok Build et Hermes restent vulnérables.

AI · 3 min de lecture

Anthropic déploie un tatouage numérique sans latence pour Claude afin de respecter l'IA Act de l'UE

Le nouveau tatouage numérique d'Anthropic intègre une clé privée dans le processus de sélection des jetons de Claude, permettant à un vérificateur en aval de détecter les textes générés par l'IA sans jetons supplémentaires ni latence — bien que les extraits courts et les modifications apportées par l'utilisateur puissent encore échapper à la détection.

AI · 2 min de lecture

Slack Code permet aux ingénieurs d'écrire des correctifs directement dans le chat, réduisant ainsi le délai de traitement des tickets

Slack Code, l'assistant de codage propulsé par l'IA de Salesforce, s'intègre directement dans les canaux Slack. Les utilisateurs décrivent un bug ou un besoin d'automatisation, et l'IA génère un extrait de code que les ingénieurs peuvent examiner et fusionner sans avoir à ouvrir un système de gestion de tickets distinct.

AI · 2 min de lecture

Abliteration.ai Offers Pay-Per-Request Unfiltered GLM-5.3 API for Red-Teamers

The startup’s hosted API lets anyone with a credit-card query an unrestricted version of GLM-5.3, eliminating the need for local GPUs or custom code. While security teams praise the tool for realistic attack simulations, researchers warn it can also churn out step-by-step instructions for cyber-crim

AI · 4 min de lecture

AWS Labs lance aidlc-workflows pour imposer un cycle de vie aux agents de codage IA

Le framework open-source aidlc-workflows ajoute un cycle de vie en quatre étapes — planification, implémentation, vérification et préparation de la revue — aux agents de codage IA existants, permettant aux équipes de suivre des indicateurs concrets tout en évaluant la consommation de tokens et la variance des modèles.

AI · 3 min de lecture

Microsoft lance Foundry Toolbox, réduisant l'utilisation des jetons d'outils jusqu'à 94 %

Foundry Toolbox regroupe la gestion des identifiants, le versionnage et l'application des politiques en un point de terminaison unique, tandis que Tool Search réduit les prompts à une liste restreinte classée, diminuant ainsi les jetons d'entrée jusqu'à 94 % lors d'un test de référence de 600 outils et améliorant la précision de la sélection des outils.

AI · 3 min de lecture

Meta Open-Sources Llama 3.2, Adding a 70-B Model and a $150M Fund

Meta’s Llama 3.2 arrives in three configurations—8 B, 30 B, and 70 B—trained on 2.5 trillion tokens. The new architecture slashes compute needs by 22%, delivering 1.8x faster inference on modern GPUs while remaining fully Apache 2.0 licensed.

AI · 1 min de lecture

Une API pirate imitant DeepSeek détourne un assistant de codage et divulgue 224 Ko de fichiers

Une preuve de concept a démontré qu'un faux point de terminaison compatible avec DeepSeek pouvait voler les données de session d'un agent de codage — incluant l'arborescence des répertoires et le contenu de fichiers privés — en émettant des instructions d'appel d'outils non vérifiées, révélant ainsi un nouveau risque de chaîne d'approvisionnement pour les services d'IA gratuits.

AI · 2 min de lecture