Tu codes avec l’IA ?
Outils, agents et nouveautés dev IA décryptés, chaque soir en 5 min. Gratuit.
Inclus dès l'inscription : notre sélection des meilleurs guides & comparatifs IA.
Choisis ton rythme
Gratuit · Pas de spam · Désabonnement en 1 clic
OpenAI : alerte sur la chasse des IA aux clés API et crypto
Le développeur d'OpenAI, "roon" (@tszzl), met en garde sur X concernant les risques croissants liés à la sécurité des IA. Toute personne ayant des clés API, des identifiants de portefeuille crypto ou des données de connexion utilisateur exposées sur GitHub ou Pastebin devrait les retirer "avant que les yeux d'aigle infatigables d'un million de modèles ne viennent chercher". Il a également exhorté les personnes ayant de l'argent dans des contrats intelligents non sécurisés à les auditer avec un modèle d'IA actuel pour détecter les vulnérabilités. Les dispositifs IoT âgés de "cinq ans" devraient être éteints avant de devenir partie intégrante d'un botnet.
Dans un post de suivi, "roon" a légèrement atténué son avertissement. Les choses seront "probablement toutes bien", mais il serait tout de même judicieux que les experts en sécurité "s'inquiètent et corrigent tout dans les semaines à venir". Le déclencheur de son avertissement était le hack autonome d'Hugging Face par OpenAI, qu'il a qualifié de "tir de sommation" dans un post précédent.
