CKFORUM

FUITES DE DONNÉES MASSIVES DANS L'INDUSTRIE DES JEUX VIDÉO

La sécurité des données est un sujet sensible dans l'industrie des jeux vidéo, où les développeurs et les éditeurs travaillent souvent sur des projets confidentiels. Récemment, une fuite de données massive a été découverte en Indonésie, où le système de classification des jeux a été compromis, exposant des informations sensibles sur des futurs jeux.

Le système de classification des jeux indonésien
En Indonésie, les éditeurs de jeux vidéo doivent soumettre leurs jeux à un organisme de classification, l'IGRS, pour obtenir une note d'âge. Pour cela, ils doivent envoyer des vidéos de gameplay, des informations sur le contenu du jeu et leurs coordonnées professionnelles. Cependant, le serveur qui stocke ces informations a été mal configuré, permettant à n'importe qui d'accéder aux données sans mot de passe ni vérification.

La fuite de données
Un utilisateur Reddit, Me_Finity, a découvert la faille de sécurité et a récupéré environ 1 000 adresses email de développeurs, ainsi que des vidéos de jeux non annoncés, tels que 007 First Light, Echoes of Aincrad, Castlevania Belmont's Curse et le remake de Assassin's Creed Black Flag. Les éditeurs avaient envoyé ces données en confiance pour une simple formalité administrative, ignorant que n'importe qui pouvait y accéder depuis l'extérieur.

Les conséquences de la fuite de données
La fuite de données a des conséquences graves pour les éditeurs et les développeurs. Les vidéos de jeux secrets sont désormais accessibles au public, ce qui peut nuire aux stratégies de marketing et de lancement des jeux. De plus, les adresses email professionnelles exposées peuvent servir de cible pour des tentatives de piratage ciblées, ce qui peut mettre en danger les projets confidentiels des développeurs. Les autorités de régulation de la protection des données doivent prendre des mesures pour prévenir de telles fuites de données à l'avenir.

La réponse du gouvernement indonésien
Le ministère indonésien de la Communication a lancé une enquête sur la fuite de données et a coupé l'accès au système pour prévenir de nouvelles fuites. Cependant, les développeurs concernés n'ont pas été prévenus avant, et plusieurs ont découvert la fuite en même temps que le public. Les experts en sécurité recommandent aux entreprises de prendre des mesures pour protéger leurs données, telles que l'utilisation de certificats SSL et de réseaux privés virtuels.

En conclusion, la fuite de données en Indonésie est un exemple de la vulnérabilité des systèmes de sécurité dans l'industrie des jeux vidéo. Les éditeurs et les développeurs doivent prendre des mesures pour protéger leurs données et prévenir de telles fuites à l'avenir. Les organisations de sécurité et les institutions gouvernementales doivent également travailler ensemble pour établir des normes de sécurité plus strictes pour protéger les données sensibles.

---

Source : Les news de Korben - Le système de classification des jeux indonésien fuite, avec des tas de données sur de futurs jeux - Korben​

LA REVOLUTION DES AGENTS D'ENTREPRISE : SALESFORCE REPENSE SON APPROCHE

Salesforce a récemment annoncé le lancement de Headless 360, une nouvelle plateforme conçue pour soutenir les flux de travail d'entreprise basés sur les agents. Cette plateforme vise à permettre aux équipes d'entreprise de construire des flux de travail dans lesquels les agents logiciels, plutôt que les utilisateurs humains, exécutent des tâches en invoquant directement des API, des outils et une logique métier prédéfinie. Pour cela, Headless 360 expose les données sous-jacentes, les flux de travail et les contrôles de gouvernance de Salesforce sous forme d'API, d'outils MCP et de commandes CLI.

Présentation de Headless 360
Headless 360 est une plateforme qui rassemble les outils de développement et d'intelligence artificielle de Salesforce, notamment l'environnement de codage Agentforce Vibes, dans une couche headless et pilotée par API. Cette approche permet aux agents logiciels d'exécuter des processus métier sans interface utilisateur, en s'appuyant sur les API et les outils existants de Salesforce. Selon Joe Inzerillo, président de la technologie AI chez Salesforce, cette plateforme permet aux agents de fonctionner directement sur la logique métier et les ensembles de données existants de la plateforme, sans nécessiter des intégrations ou des interfaces utilisateur séparées.

Positionnement de Salesforce
Les analystes considèrent Headless 360 comme une tentative de Salesforce pour se positionner comme une couche centrale pour la gestion des opérations basées sur les agents à travers différentes fonctions métier dans les entreprises. Dion Hinchcliffe, VP de la pratique CIO au groupe Futurum, note que Salesforce tente de passer d'un système d'enregistrement à un système d'exécution, en se positionnant comme une plateforme programmable pour les agents opérant à travers des outils, des interfaces et des environnements externes. Cependant, les analystes mettent en garde les DSI contre les risques potentiels liés à l'adoption de Headless 360, notamment en termes de coûts et de dépendance vis-à-vis de Salesforce.

Fonctionnalités et avantages
Headless 360 propose plusieurs fonctionnalités nouvelles, notamment de nouveaux outils MCP qui donnent accès aux agents de codage externes à la plateforme Salesforce, le centre de DevOps MCP, la couche d'expérience Agentforce et de nouvelles fonctionnalités de gouvernance. Ces mises à jour visent à réduire les frictions de développement, à améliorer la prise en charge des flux de travail agences et à faciliter la mise en production des applications. Les analystes considèrent que ces fonctionnalités offrent des avantages pratiques pour les développeurs, bien que certaines de ces fonctionnalités soient encore en phase de développement et nécessitent une évaluation plus approfondie.

Conclusion et perspectives
Le lancement de Headless 360 par Salesforce reflète une tendance plus large vers l'adoption des agents logiciels dans les flux de travail d'entreprise. Bien que cette plateforme offre des fonctionnalités prometteuses, les entreprises doivent aborder son adoption avec prudence, en évaluant soigneusement les coûts, les risques et les avantages potentiels. Pour en savoir plus sur les dernières tendances en matière de développement de logiciels et d'intelligence artificielle, vous pouvez consulter les ressources suivantes : Intelligence artificielle, Outils de développement, Développement de logiciels.

---

Source : Oracle delivers semantic search without LLMs | InfoWorld - Salesforce launches Headless 360 to support agent‑first enterprise workflows​

CYBERATTAQUES : LE LIEN AVEC LE VOL DE MARCHANDISES

Les cyberattaques sont de plus en plus sophistiquées et peuvent avoir des conséquences dramatiques pour les entreprises et les individus. Récemment, les chercheurs de l’entreprise de cybersécurité Proofpoint ont découvert les activités post-compromission d’un acteur de menace spécialisé dans le vol de marchandises, révélant comment les attaquants passent de l’accès initial à des opérations de fraude financière et de vol de fret.

Introduction aux techniques de cyberattaque
Les cybercriminels utilisent différentes techniques pour accéder aux systèmes informatiques et voler des informations sensibles. Les chercheurs de Proofpoint ont surveillé une intrusion active pendant plus d’un mois dans un environnement contrôlé, ce qui leur a permis d’observer comment l’acteur a établi sa persistance, mené des reconnaissances et ciblé des systèmes financiers pour permettre des crimes en aval.

Les outils et techniques utilisés par les cybercriminels
Les chercheurs ont identifié plusieurs outils et techniques utilisés par les cybercriminels, notamment :
* Des outils de gestion à distance (RMM) pour maintenir un accès redondant aux systèmes compromis.
* Une nouvelle technique d’évasion utilisée pour resigner des malwares avec des certificats valides et contourner les contrôles de sécurité.
* Des outils pour voler des données de portefeuilles de cryptomonnaies et accéder à des plateformes de paiement comme PayPal.

Les conséquences des cyberattaques
Les cyberattaques peuvent avoir des conséquences dramatiques pour les entreprises et les individus. Les chercheurs de Proofpoint ont identifié un lien évident entre les cyberattaques et le vol de marchandises, notamment la préparation à des schémas de fraude au fret, de détournement de chargements et de vol de cargaison.

Conclusion et perspectives
Les cyberattaques sont une menace croissante pour les entreprises et les individus. Il est essentiel de prendre des mesures pour se protéger contre ces attaques, notamment en utilisant des outils de cybersécurité et en suivant les recommandations de sécurité. Il est également important de sensibiliser les utilisateurs aux risques des cyberattaques et de leur enseigner les meilleures pratiques pour se protéger en ligne. Enfin, les entreprises doivent investir dans la cybersécurité pour protéger leurs systèmes et leurs données contre les cybermenaces.

---

Source : UnderNews - Comment un cybercriminel transforme une cyberattaque en vol de camion | UnderNews​

REFAIRE L'ARCHITECTURE DE RUNTIME POUR LES FLUX DE TRAVAIL D'ENTREPRISE

L'architecture des flux de travail d'entreprise est souvent basée sur des fondations logicielles déterministes, où les règles métier sont intégrées dans les flux de travail, les transitions d'état sont modélisées explicitement et les chemins d'escalade sont définis à l'avance. Cependant, cette approche peut devenir rigide et difficile à gérer lorsqu'il s'agit de prendre en compte le contexte et les circonstances particulières d'un cas.

Introduction
Les entreprises ont besoin de réfléchir à leur architecture de runtime pour les flux de travail d'entreprise, en tenant compte de la nécessité de prendre en compte le contexte et les circonstances particulières d'un cas. Cela nécessite une approche plus flexible et adaptable, qui permette de gérer les ambiguïtés et les incertitudes sans avoir à encoder chaque scénario possible dans un flux de travail déterministe.

Le problème de l'architecture déterministe
L'approche déterministe fonctionne bien lorsque les variations sont limitées et les conditions restent gérables. Cependant, lorsqu'il s'agit de prendre en compte le contexte et les circonstances particulières d'un cas, cette approche peut devenir rigide et difficile à gérer. Les flux de travail déterministes ont du mal à gérer les ambiguïtés et les incertitudes, ce qui peut entraîner des problèmes de complexité et de maintenabilité.

L'introduction de l'agent tier
Pour résoudre ce problème, il est proposé d'introduire un nouveau niveau d'architecture, appelé l'agent tier, qui permet de séparer la prise de décision contextuelle de l'exécution déterministe. L'agent tier est un cycle de raisonnement structuré qui combine l'interprétation avec des actions contrôlées. Il permet de gérer les ambiguïtés et les incertitudes en évaluant les actions possibles et en retournant une recommandation structurée qui peut être utilisée pour reprendre l'exécution déterministe.

Fonctionnement de l'agent tier
L'agent tier fonctionne en interprétant la situation actuelle en assemblant le contexte disponible, puis en sélectionnant la prochaine action à partir d'un ensemble approuvé de capacités d'entreprise. Cette action peut impliquer la récupération d'informations supplémentaires, l'invocation d'un service de vérification, la demande de clarification à l'utilisateur ou la coordination de plusieurs systèmes en séquence. Une fois l'action terminée, le résultat est évalué et le cycle continue jusqu'à ce que l'exécution déterministe puisse reprendre.

Avantages de l'agent tier
L'agent tier offre plusieurs avantages, notamment la possibilité de gérer les ambiguïtés et les incertitudes de manière plus flexible et adaptable, ainsi que la réduction de la complexité et de la maintenabilité des flux de travail déterministes. Il permet également de séparer la prise de décision contextuelle de l'exécution déterministe, ce qui peut améliorer la sécurité et la gouvernance des flux de travail d'entreprise.

Conclusion
En résumé, l'agent tier est une nouvelle approche d'architecture de runtime pour les flux de travail d'entreprise qui permet de gérer les ambiguïtés et les incertitudes de manière plus flexible et adaptable. Il offre plusieurs avantages, notamment la réduction de la complexité et de la maintenabilité des flux de travail déterministes, ainsi que l'amélioration de la sécurité et de la gouvernance des flux de travail d'entreprise. Pour en savoir plus sur les dernières tendances en matière d'architecture de runtime, vous pouvez consulter des sites tels que Oracle ou IBM. Vous pouvez également vous référer à des articles de recherche pour en savoir plus sur les technologies d'intelligence artificielle utilisées dans l'agent tier.

---

Source : Oracle delivers semantic search without LLMs | InfoWorld - The agent tier: Rethinking runtime architecture for context-driven enterprise workflows​

LA MENACE MYTHOS : L'ALLEMAGNE PREND DES MESURES, LA FRANCE DOIT SUIVRE

L'Allemagne a entamé une évaluation approfondie de Mythos, le modèle d'intelligence artificielle (IA) développé par Anthropic, qui excelle dans la détection de failles de sécurité. Cette technologie, bien qu'elle puisse être utilisée pour améliorer la sécurité des logiciels et des systèmes en ligne, pose un risque considérable si elle tombait entre de mauvaises mains. Les banques allemandes, en collaboration avec les autorités, se penchent sur les risques potentiels liés à Mythos, afin de prendre des mesures pour protéger les systèmes financiers et les données sensibles.

Introduction à Mythos et ses capacités
Mythos, le modèle d'IA d'Anthropic, a été conçu pour détecter les failles de sécurité dans les logiciels et les systèmes informatiques. Cette technologie est extrêmement puissante et pourrait, si elle était mal utilisée, mener à des attaques informatiques d'une ampleur sans précédent. Anthropic, conscient des risques potentiels, a décidé de ne pas lancer Mythos immédiatement, mais plutôt de travailler sur un projet appelé Glasswing, visant à sécuriser les logiciels critiques en donnant un temps d'avance à ceux qui les protègent.

Réactions en Allemagne et en Europe
Les banques allemandes, ainsi que les autorités, prennent des mesures pour évaluer les risques liés à Mythos. Kolja Gabriel, membre du conseil d'administration de l'Association bancaire allemande, a indiqué que les experts en cybersécurité des banques, ainsi que le ministère des Finances, sont impliqués dans cette évaluation. La BaFin, qui supervise le secteur financier en Allemagne, a également souligné l'importance pour les institutions financières de se préparer à la découverte de nouvelles failles de sécurité. À l'échelle de l'Union européenne, la Banque centrale européenne (BCE) a commencé à interroger les banques européennes sur leur niveau de préparation face à ce nouveau risque.

Conséquences potentielles et mesures de sécurité
La Commission européenne a salué la décision d'Anthropic de ne pas lancer Mythos immédiatement, considérant que cela permettra de mieux gérer les risques potentiels. Cependant, il est crucial que les pays, y compris la France, prennent des mesures pour se préparer à l'éventualité que des technologies similaires à Mythos soient développées et potentiellement utilisées à des fins malveillantes. Les gouvernements et les institutions financières doivent travailler ensemble pour renforcer la sécurité des systèmes informatiques et protéger les données sensibles. Des liens vers des ressources utiles, tels que l'Agence nationale de la sécurité des systèmes d'information (ANSSI) ou la Commission nationale de l'informatique et des libertés (CNIL), peuvent aider les organisations à améliorer leur sécurité.

Conclusion et perspectives
La situation autour de Mythos et de ses capacités souligne l'importance de la coopération internationale et de la prise de mesures proactives pour faire face aux menaces émergentes dans le domaine de la cybersécurité. La France, ainsi que d'autres pays, devraient suivre l'exemple de l'Allemagne et prendre des mesures pour évaluer les risques liés à Mythos et à des technologies similaires. En visitant des sites tels que Cybermalveillance.gouv.fr ou en consultant des documents officiels comme Légifrance, les citoyens et les organisations peuvent mieux comprendre les enjeux et les mesures de sécurité à mettre en place. Il est essentiel de rester vigilant et de prendre des mesures pour protéger les systèmes informatiques et les données sensibles contre les menaces potentielles que pourraient poser des technologies comme Mythos.

---

Source : Intelligence Artificielle - L’Allemagne examine Mythos, la plus dangereuse des IA d’Antropic : la France devrait suivre​