Une vulnérabilité de sécurité critique a été découverte dans le framework web Python Starlette, une bibliothèque extrêmement populaire comptabilisant plus de 325 millions de téléchargements. Cette faille, désignée sous le nom de « BadHost », affecte la gestion de l'en-tête Host dans les requêtes HTTP et expose particulièrement les agents d'intelligence artificielle (IA) qui reposent sur ce socle logiciel.
Une faille critique dans le package Starlette expose des millions d'agents d'IA
Un bug dans l'en-tête Host du framework Python Starlette, téléchargé plus de 325 millions de fois, a mis en danger de nombreux systèmes d'intelligence artificielle. Une vulnérabilité qui permet à un attaquant de manipuler le comportement du serveur avec un seul caractère.
Illustration
À lire ensuite
Illustration
Technologie OpenAI reconnaît que l’intrusion chez Hugging Face a été provoquée par l’un de ses propres modèles lors d’un t...
OpenAI a reconnu que l’un de ses modèles prépubliés a compromis les systèmes de Hugging Face lors d’un test de cybersécu...
Illustration
Technologie Anthropic rationne l'accès à Fable 5 face à une demande qui dépasse ses capacités
Anthropic plafonne l'accès gratuit à Fable 5 à 50 % du quota hebdomadaire pour les abonnés Max et Team Premium à partir...
Illustration
Technologie La plateforme Hugging Face, plus grand référentiel de modèles d’IA, victime d’une intrusion par un agent auton...
Un agent d’IA autonome a pénétré les systèmes de Hugging Face, dérobant données et identifiants. OpenAI confirme que ses...
Illustration
Économie L’endettement des géants de la tech explose à 350 milliards de dollars pour financer l’intelligence artificiel...
Les géants de la tech ont doublé leur dette à 350 milliards de dollars pour financer l’IA, mais les investisseurs obliga...