CKFORUM

PIRATAGE POLITIQUE : LES DONNEES PRIVEES DE 24 RESPONSABLES FRANCAIS COMPROMISES

La sécurité des données personnelles est un sujet de plus en plus préoccupant, notamment lorsque des responsables politiques sont ciblés par des pirates. Récemment, un pirate a publié les données privées de 24 responsables politiques français, dont Nadine Morano et Raphaël Glucksmann, dans le but de dénoncer le projet Chat Control. Cette opération de pression numérique à haut risque soulève des questions importantes sur la protection des données personnelles et les risques liés au hacktivisme.

Le contexte de Chat Control
Le projet Chat Control est un régime européen temporaire qui autorise la détection de contenus liés aux abus sexuels sur enfants en ligne, malgré les règles de confidentialité des communications électroniques. Ce projet a été critiqué pour ses implications sur la vie privée et la sécurité des citoyens. Les partisans de Chat Control affirment que cela permettra de mieux protéger les enfants en ligne, tandis que les opposants craignent que cela ne porte atteinte à la vie privée et aux libertés individuelles. Pour en savoir plus sur le projet Chat Control, vous pouvez consulter le site web de la Commission européenne.

Le piratage des données personnelles
Le pirate a publié des photographies, des coordonnées, des identifiants administratifs et, pour certaines victimes, des informations bancaires. Ces données proviendraient d’anciennes fuites touchant des organismes publics et privés. Cette action ne révèle pas une intrusion unique contre le Parlement, mais illustre l’exploitation politique de données déjà compromises et leur recomposition en dossier de pression. Les victimes de cette opération sont exposées à des risques tels que l’hameçonnage ciblé, l’usurpation d’identité, les tentatives de fraude bancaire ou les campagnes de harcèlement. Pour se protéger contre de telles attaques, il est recommandé de consulter les conseils de sécurité de l'ANSSI ou de l'IGN.

Les implications politiques
La publication du pirate déplace le débat institutionnel vers un terrain directement offensif. Les responsables désignés ne sont plus seulement confrontés aux critiques concernant leur vote, mais deviennent les cibles potentielles d’attaques reposant sur des données volées lors d’incidents sans lien apparent avec Chat Control. Cette opération montre qu’un débat sur la surveillance peut lui-même devenir un levier de renseignement, d’intimidation et d’exploitation cyber contre les décideurs publics. Pour mieux comprendre les enjeux de la sécurité des données personnelles, vous pouvez consulter les ressources de l'CNIL ou de la Commission nationale de l'informatique et des libertés.

Conclusion et perspectives
L’opération de piratage des données personnelles de 24 responsables politiques français soulève des questions importantes sur la protection des données personnelles et les risques liés au hacktivisme. Il est essentiel de prendre des mesures pour protéger les données personnelles et de sensibiliser les citoyens aux risques liés à la sécurité numérique. Pour en savoir plus sur la protection des données personnelles, vous pouvez consulter les ressources de l'UE ou de l'OMS. Les liens suivants peuvent également être utiles : https://www.zataz.com/, https://www.cnil.fr/, https://www.ign.fr/.

---

Source : ZATAZ.COM - Chat Control : un pirate cible 24 responsables politiques français​

LA VERITABLE DECISION D'ARCHITECTURE COMMENCE MAINTENANT

L'arrivée de l'intelligence artificielle (IA) et des agents autonomes a suscité un grand débat sur les frameworks les plus appropriés pour les développer. Microsoft a récemment mis fin à cette polémique en introduisant un framework d'agent unifié, ce qui a mis fin à la discussion sur le choix entre Semantic Kernel, AutoGen et Foundry. Cependant, cette décision n'a pas fondamentalement changé les défis liés à la conception et à la mise en œuvre de systèmes d'agents efficaces.

Introduction aux agents et frameworks
Les agents sont des systèmes capables de prendre des décisions autonomes et d'interagir avec leur environnement. Les frameworks d'agent sont des outils qui aident les développeurs à créer ces systèmes. Microsoft a proposé plusieurs frameworks, notamment Semantic Kernel, AutoGen et Foundry, qui ont été utilisés pour développer des applications d'IA. Cependant, le choix du framework approprié était souvent considéré comme une décision cruciale.

Les leçons tirées de l'expérience
L'expérience a montré que le choix du framework n'est pas la décision la plus importante. Les véritables défis résident dans la conception de systèmes d'agents qui peuvent fonctionner de manière efficace et fiable dans des environnements réels. Cela nécessite de prendre en compte des facteurs tels que le contexte, la logique de récupération et la décision de savoir si un agent est vraiment nécessaire. Les frameworks d'agent peuvent aider, mais ils ne fournissent pas de solutions miracles.

Contexte et complexité
Le contexte est un facteur clé dans la conception de systèmes d'agents. Il est important de déterminer ce que l'agent doit savoir et quand il doit le savoir. Les protocoles de contexte de modèle peuvent aider à gérer ce contexte, mais il est essential de comprendre comment l'agent interagit avec son environnement. La complexité de l'agent ne doit pas être sous-estimée, et il est important de prendre en compte les conséquences de la mise en œuvre d'un agent.

Sécurité et identité
La sécurité et l'identité sont des préoccupations majeures dans la conception de systèmes d'agents. Il est important de déterminer qui est l'agent et quels sont ses droits d'accès. Les frameworks d'agent peuvent aider à gérer ces questions, mais il est essential de prendre en compte les aspects de sécurité de l'agent.

Conclusion et perspectives
En conclusion, la fin des guerres de framework d'agent de Microsoft n'a pas résolu les véritables défis liés à la conception et à la mise en œuvre de systèmes d'agents efficaces. Il est important de prendre en compte les facteurs tels que le contexte, la logique de récupération et la décision de savoir si un agent est vraiment nécessaire. Les développeurs doivent être conscients des défis de la mise en œuvre d'un agent et prendre en compte les aspects de sécurité et d'identité. Enfin, il est essential de comprendre les frameworks d'agent et de les utiliser de manière efficace pour créer des systèmes d'agents qui peuvent fonctionner de manière efficace et fiable dans des environnements réels.

---

Source : InfoWorld - The Microsoft agent framework wars are over. The real architecture decision starts now​

Titre source : Anthropic rattrapée par la loi : l’entreprise devra payer 1,5 milliard de dollars à des milliers d’auteurs après avoir utilisé des livres piratés pour entraîner Claude
ANATHROPIC SANCTIONNEE : 1,5 MILLIARD DE DOLLARS POUR PIRATAGE DE LIVRES

L'entreprise Anthropic, connue pour son chatbot Claude, vient de subir un revers judiciaire important. En effet, elle a été condamnée à payer 1,5 milliard de dollars à des milliers d'auteurs pour avoir utilisé des livres piratés pour entraîner son modèle de langage. Cette affaire soulève des questions sur la propriété intellectuelle et l'utilisation de contenus protégés dans l'entraînement des modèles d'intelligence artificielle.

Le contexte de l'affaire
Anthropic a été poursuivie en justice par une romancière, Andrea Bartz, accompagnée de deux autres auteurs, pour avoir téléchargé plus de sept millions de livres depuis des plateformes pirates, notamment Library Genesis et Pirate Library Mirror. Ces livres ont été utilisés pour constituer une base d'entraînement colossale pour le chatbot Claude, sans que les auteurs n'aient donné leur accord ni reçu de compensation.

La notion de « fair use »
La défense d'Anthropic s'appuie sur la notion de « fair use » (utilisation équitable), un principe juridique propre au droit américain qui autorise, sous certaines conditions, l'utilisation d'œuvres protégées sans l'accord de leurs auteurs. Cependant, le juge a estimé que le téléchargement de sept millions de livres depuis des plateformes pirates et leur stockage dans une base permanente ne pouvait être blanchi et constituait un piratage caractérisé.

Les conséquences de la décision
La décision de justice a été validée, et Anthropic devra verser 1,5 milliard de dollars à des milliers d'auteurs pour compensation. Les modalités d'indemnisation prévoient la création d'un fonds commun, réparti entre les ayants droit des plus de 482 000 ouvrages reconnus comme piratés. Chaque titre donne droit à une part égale du fonds, soit environ 3 000 dollars une fois les frais de justice et les honoraires d'avocats déduits.

Les implications pour l'industrie de l'IA
Cette affaire a des implications importantes pour l'industrie de l'intelligence artificielle, car elle soulève des questions sur la propriété intellectuelle et l'utilisation de contenus protégés dans l'entraînement des modèles d'IA. D'autres entreprises, comme OpenAI, Google et Meta, sont poursuivies dans des affaires similaires et devront plaider leur propre cause devant des juges qui pourront arriver à des conclusions diamétralement opposées.

Conclusion
La condamnation d'Anthropic à payer 1,5 milliard de dollars pour avoir utilisé des livres piratés pour entraîner son chatbot Claude est un rappel important de la nécessité de respecter la propriété intellectuelle et les droits d'auteur. Cette affaire a des implications significatives pour l'industrie de l'IA et soulève des questions sur l'utilisation de contenus protégés dans l'entraînement des modèles d'IA. Pour en savoir plus sur les dernières actualités en matière d'IA, vous pouvez consulter les actualités IA sur Presse-citron ou suivre les actualités Google.

---

Source : Intelligence Artificielle - Anthropic rattrapée par la loi : l’entreprise devra payer 1,5 milliard de dollars à des milliers d’auteurs après avoir utilisé des livres piratés pour entraîner Claude​

CYBERATTAQUE CONTRE COCA-COLA : ANUBIS PREND EN OTAGE LA FILIALE FAIRLIFE

Le groupe Anubis, connu pour ses attaques de ransomware, a lancé une menace contre Coca-Cola en visant sa filiale Fairlife, une entreprise américaine de produits laitiers. Les pirates affirment avoir chiffré les serveurs de Fairlife et volé 1 To de données confidentielles, avec une échéance fixée au 27 juillet pour que la direction de Coca-Cola réponde à leurs exigences.

Une menace directe contre les activités de Fairlife
Le message d'Anubis est clair : les pirates cherchent à obtenir un accord symbolique avec Coca-Cola en échange de la restauration des systèmes et de la non-divulgation des données volées. Ils utilisent une stratégie de pression classique, en créant un sentiment d'urgence et en présentant leur proposition comme une solution commerciale simple et confidentielle. Les pirates assurent qu'un accord permettrait de restaurer les systèmes en quelques heures, mais ne précisent pas le montant demandé ni les garanties offertes après un éventuel paiement.

Coca-Cola exposée par une filiale laitière stratégique
Fairlife n'est pas une marque de soda, mais une entreprise américaine de produits laitiers qui commercialise du lait ultrafiltré sans lactose, des boissons protéinées et des produits nutritionnels. Bien que son activité soit différente de celle de Coca-Cola, la structure capitalistique relie directement l'incident au groupe. En effet, Fairlife est devenue une filiale détenue à 100 % par The Coca-Cola Company en janvier 2020. Cela explique pourquoi Anubis adresse publiquement sa menace à Coca-Cola, en utilisant le nom du groupe mondial pour augmenter la visibilité de ses revendications.

La valeur renseignement des communications criminelles
Le message d'Anubis fournit des indications sur la stratégie de pression utilisée par les pirates, mais ne constitue pas une preuve complète de l'impact technique de l'attaque. Les informations communiquées ne précisent ni la date initiale de l'intrusion, ni les systèmes concernés, ni la nature exacte des fichiers revendiqués. Cependant, le ton, le calendrier, la personnalisation du discours et le volume de données revendiqué permettent d'évaluer la méthode de coercition utilisée par Anubis. Pour en savoir plus sur les attaques de ransomware et les extorsions numériques, vous pouvez consulter les articles de Damien Bancal sur le site ZATAZ.

Conclusion / perspectives
L'affaire Anubis contre Coca-Cola via Fairlife illustre la complexité des attaques de ransomware et la nécessité pour les entreprises de prendre des mesures de sécurité robustes pour protéger leurs données et leurs systèmes. Les pirates utilisent des stratégies de pression classiques, en créant un sentiment d'urgence et en présentant leur proposition comme une solution commerciale simple et confidentielle. Pour se protéger contre ces attaques, les entreprises doivent mettre en place des mécanismes de renseignement cyber pour détecter les menaces et prendre des mesures pour les neutraliser. Elles doivent également être préparées à gérer les conséquences d'une attaque, en ayant des plans de fuite de données et de cyberattaque en place. Vous pouvez en savoir plus sur les méthodes de chiffrement et les attaques d'Anubis sur le site ZATAZ.

---

Source : ZATAZ.COM - Anubis menace Coca-Cola via Fairlife​

Titre source : Le Vatican utilise un détecteur d’IA pour prouver que l’encyclique anti-IA du pape est authentique
LE VATICAN CONTRE L'INTELLIGENCE ARTIFICIELLE : UNE ENCYCLIQUE AUTHENTIQUE ?

L'utilisation de l'intelligence artificielle (IA) est devenue un thème majeur dans le débat public, avec des implications éthiques et philosophiques profondes. Le Vatican, sous la direction du pape Léon XIV, a récemment publié une encyclique intitulée "Magnifica Humanitas" qui aborde les risques et les dangers de l'intelligence artificielle. Cependant, cette encyclique a suscité des soupçons quant à son authenticité, certains accusant le pape d'avoir utilisé l'IA pour écrire le texte.

Les soupçons d'utilisation de l'IA
Les soupçons ont été alimentés par plusieurs analyses qui ont détecté des passages suspects dans l'encyclique. Des outils de détection tels que Pangram ont évalué le texte à 94% d'écriture humaine, mais ont détecté huit segments, soit 6% du total, qui contenaient du texte composé ou retouché par l'IA. D'autres analyses, telles que celles menées par le chercheur en intelligence artificielle Linch Zhang, ont également suggéré que des responsables du Vatican, et non le pape en personne, avaient pu recourir à l'intelligence artificielle pour certains passages.

La certification d'authenticité humaine
Pour répondre à ces soupçons, le Vatican a décidé de faire appel à une entreprise australienne, Proudly Human, pour obtenir une certification d'authenticité humaine pour l'encyclique. L'entreprise a utilisé quatre à cinq outils de détection en même temps avec son propre algorithme de moyenne pour évaluer l'authenticité du texte. Le processus a prévu un contrôle d'identité pour les auteurs ou leurs représentants, ainsi qu'une déclaration écrite qui garantit qu'aucune intelligence artificielle n'a rédigé le premier jet, les phrases ou les paragraphes du texte final.

Les résultats de la certification
Les résultats de la certification ont été rendus publics, et ils indiquent que l'encyclique est presque entièrement humaine. Le recueil de discours et d'écrits du pape Léon XIV, intitulé Maps of Hope, a servi de point de comparaison stylistique pour vérifier l'authenticité de l'encyclique. Les conditions d'utilisation de Proudly Human accordent la certification sur la base des informations fournies par les auteurs, et l'entreprise peut la retirer en cas de fausse déclaration.

Les implications de la certification
La certification d'authenticité humaine de l'encyclique du pape Léon XIV a des implications importantes pour le débat public sur l'intelligence artificielle. Elle montre que les institutions religieuses peuvent prendre des mesures pour garantir l'authenticité de leurs textes et pour éviter les soupçons d'utilisation de l'IA. Elle souligne également l'importance de la transparence et de la responsabilité dans l'utilisation de l'IA, notamment dans les domaines où la confiance et la crédibilité sont essentielles.

En conclusion, l'utilisation de l'intelligence artificielle est un thème complexe et controversé qui nécessite une approche nuancée et responsable. La certification d'authenticité humaine de l'encyclique du pape Léon XIV est un exemple de la manière dont les institutions peuvent prendre des mesures pour garantir l'authenticité de leurs textes et pour éviter les soupçons d'utilisation de l'IA. Il est important de poursuivre le débat public sur l'intelligence artificielle et de promouvoir la transparence et la responsabilité dans son utilisation. Pour en savoir plus sur l'intelligence artificielle et ses applications, vous pouvez consulter des ressources telles que Gizmodo ou Wired.

---

Source : Feed Clubic - Le Vatican utilise un détecteur d’IA pour prouver que l’encyclique anti-IA du pape est authentique​