Suivez vos podcasts préférés, écoutez hors ligne et en voiture avec CarPlay et Android Auto, et reprenez toujours là où vous en étiez. Essai gratuit.
Merci de soutenir ce podcast en visitant nos sponsors: - KrispCall: Téléphonie cloud agentique - https://try.krispcall.com/tad - Investissez comme les professionnels avec StockMVP - https://www.stock-mvp.com/?via=ron - SurveyMonkey, Utiliser l'IA pour faire émerger des insights plus rapidement et réduire le temps d'analyse manuelle - https://get.surveymonkey.com/tad Soutenez directement The Automated Daily: Offre-moi un café: https://buymeacoffee.com/theautomateddaily Sujets du jour: Copilot contaminé par documents piégés - Un chercheur montre qu’un document Word peut injecter des instructions cachées dans Microsoft Copilot, modifier un contenu, puis se recopier dans de nouveaux fichiers. Mots-clés : prompt injection, Copilot, Word, OneDrive, propagation, sécurité documentaire. La cyberdéfense passe à l’échelle - Microsoft, Vercel, Cogent et une large alliance poussée par NVIDIA misent sur des agents de sécurité plus rapides, moins chers et plus ouverts. Mots-clés : cybersécurité, benchmark, vulnérabilités, agents IA, Open Secure AI Alliance, défense. Mémoire partagée sans gaspiller de tokens - RampLabs propose Latent Briefing pour faire circuler la mémoire entre agents via le KV cache plutôt que par des résumés textuels. Mots-clés : multi-agent, KV cache, tokens, latence, coût, efficacité. Diffusion et récurrence bousculent les LLM - LLaDA2.X relance la piste des modèles de langage par diffusion, pendant que Kimi K3 et les architectures récurrentes montrent qu’il existe d’autres voies que la simple hausse du nombre de paramètres. Mots-clés : diffusion language model, Kimi K3, long contexte, récurrence, open source. L’IA redessine déjà les métiers - OpenAI observe que les utilisateurs prennent déjà en charge des tâches hors de leur métier habituel grâce à ChatGPT, surtout dans les petites entreprises. Mots-clés : travail, automatisation, task crossover, agents, productivité, organisation. Du code IA enfin vérifiable - Un projet Lean 4 livre une implémentation formellement vérifiée d’une opération 3D complexe, avec des preuves générées par IA mais validées par machine. Mots-clés : vérification formelle, Lean 4, code IA, géométrie 3D, confiance logicielle. Puces, sécurité et pression boursière - Entre la position d’Anthropic sur les open weights, le partenariat SSI-NVIDIA et la baisse des valeurs IA, le secteur rappelle que la course se joue aussi sur les puces, la régulation et les nerfs des marchés. Mots-clés : Anthropic, open weights, Nvidia, SSI, GPU, marchés. - RampLabs Unveils Latent Briefing for Faster Multi-Agent Memory Sharing - InclusionAI Releases Open-Source LLaDA2.X Diffusion Language Model Series - NVIDIA and Industry Partners Launch Open Secure AI Alliance - What Bukowski Can Teach AI Developers - Microsoft unveils MAI-Cyber-1-Flash for AI-powered vulnerability defense - Vercel Launches DeepsecBench to Measure AI Vulnerability Hunting - Hidden Prompt Injection in Copilot for Word Can Self-Propagate Through Documents - Andrew Ng Launches LearnVector With $100M Coursera Backing - Anthropic Rejects Open-Weights Ban, Calls for Targeted AI Safety Rules - Safe Superintelligence lands long-term Nvidia partnership to boost AI research - OpenAI Finds AI Is Expanding Job Tasks Across Occupations - GitHub Repo Showcases Formally Verified 3D Mesh Intersection in Lean - AI Stock Sell-Off Hits Chipmakers in US and Asia - A Framework for Deciding How Much to Delegate to AI Agents - Why Looped Transformers May Be the Next Efficient AI Scaling Trick - Cogent unveils VR-1 cyber reasoning model and IntrusionBench benchmark - Moonshot AI Launches Kimi K3 With 1 Million-Token Context - HUMAN Named Leader in Forrester Wave for Bot and Agent Trust Management - NVIDIA Releases Molt, an Agentic RL Framework for PyTorch and vLLM Transcription de l'Episode Copilot contaminé par documents piégés On commence justement avec Microsoft Copilot. Un chercheur en sécurité explique qu’un document Word peut contenir des instructions invisibles capables d’influencer la rédaction faite par Copilot, par exemple en modifiant discrètement des chiffres ou des formulations. Plus gênant encore, ces instructions peuvent être recopiées dans le document généré, ce qui transforme ce nouveau fichier en vecteur de propagation. Microsoft a déployé des protections, mais le fond du problème reste important : quand un assistant mélange dans un même contexte des consignes fiables et du contenu non fiable, la traçabilité et la sécurité deviennent vite compliquées. La cyberdéfense passe à l’échelle Dans la cybersécurité plus largement, on voit une vraie accélération. Microsoft a présenté MAI-Cyber-1-Flash, intégré à son système multi-agents MDASH, avec l’idée de réserver les gros modèles aux cas difficiles et d’automatiser le reste à moindre coût. Vercel, de son côté, lance DeepsecBench pour mesurer sérieusement la capacité des modèles à trouver des failles dans du vrai code, et le constat est simple : les meilleurs restent devant, mais des modèles moins chers deviennent assez bons pour rendre le scan à grande échelle crédible. Ajoutez à cela Cogent, qui travaille sur des modèles capables d’enchaîner plusieurs petites faiblesses en véritables scénarios d’attaque, et la nouvelle Open Secure AI Alliance autour de NVIDIA, Microsoft, Hugging Face et d’autres. Le message commun est clair : les attaquants utilisent l’IA, donc la défense veut des outils ouverts, auditable et déployables en interne. Mémoire partagée sans gaspiller de tokens Autre avancée intéressante pour les systèmes d’agents : RampLabs propose de faire circuler la mémoire utile directement via le KV cache, au lieu de se résumer entre agents avec des tokens. Dit autrement, on évite de repasser par une version textuelle qui coûte du temps, de l’argent et parfois de la précision. Selon leurs tests, cela réduit la consommation de tokens d’environ un tiers, sans perte de qualité, avec en prime un gros gain de vitesse. Si cela se confirme, c’est potentiellement un vrai pas en
