$ ls ./ia
Pendant environ deux heures, la version 1.107.0 de LiteLLM a embarqué un malware qui aspire clés cloud, jetons et fichiers .env à chaque lancement de Python. Comment savoir si vous êtes touché.
Bloqué par un portail de Services Australia, un modèle interne d'OpenAI a trouvé un moyen de contourner les restrictions. Canberra reproche à OpenAI d'avoir mis trois mois à prévenir.
Depuis le 2 août, les obligations de transparence de l'AI Act s'appliquent et les sanctions deviennent possibles. Les règles sur l'IA à haut risque, elles, sont repoussées à 2027 et 2028.
Un dataset piégé a permis d'exécuter du code sur l'infrastructure de traitement de Hugging Face, puis de voler des identifiants internes. La plateforme recommande de renouveler vos jetons.
Le scope npm @mastra a été republié avec une dépendance piégée, easy-day-js, qui installe un voleur de données et un cheval de Troie. Si vous avez installé une version du 17 juin, considérez la machine compromise.
Les eurodéputés ont adopté le 16 juin la révision de l'AI Act : obligations « haut risque » repoussées à fin 2027 et 2028, marquage des contenus générés à décembre 2026, apps de nudification interdites.