PrivSec Lab a écrit
13 juil. 2026 dans privacy-tooling - Proton Pass et Bitwarden sont tous deux des gestionnaires de mots de passe open source et chiffrés de bout en bout. Une comparaison honnête de la sécurité, des fonctionnalités, du prix, des alias e-mail et de l'auto-hébergement, pour choisir celui qui correspond à votre façon de travailler.
Lire la suite…PrivSec Lab a écrit
11 juil. 2026 dans ai-coding - OpenAI a lancé ChatGPT Work le 9 juillet 2026, un agent autonome propulsé par GPT-5.6 qui rassemble le contexte de vos applications, découpe une tâche en étapes et livre des documents, feuilles de calcul et code terminés. Ce qu'il fait, sa place dans la course aux agents, et les réserves honnêtes.
Lire la suite…PrivSec Lab a écrit
10 juil. 2026 dans ai-coding - Meta a lance Muse Spark 1.1 et sa premiere API payante pour concurrencer Anthropic et OpenAI. Le prix, les partenaires, le virage vers les poids fermes, et un regard honnete sur ce qu'il faut peser avant de changer d'outil.
Lire la suite…PrivSec Lab a écrit
9 juil. 2026 dans ai-coding - Wiz a révélé GhostApproval, une faille de frontière de confiance dans au moins six assistants de code IA : un dépôt malveillant peut pousser l'agent à écrire hors de votre projet via un lien symbolique, parfois avant votre approbation. Ce que c'est, les outils touchés, et comment se protéger.
Lire la suite…PrivSec Lab a écrit
9 juil. 2026 dans browser-privacy - Check Point a montré que le modèle d'IA DeepSeek peut générer un rançongiciel qui s'exécute entièrement dans un navigateur Chromium, sans appli à installer. C'est une preuve de concept, pas une épidémie, et il faut votre clic. Ce que c'est, comment ça marche, comment se protéger.
Lire la suite…PrivSec Lab a écrit
8 juil. 2026 dans ai-coding - L'entreprise de securite Noma a devoile GitLost, une faille d'injection de prompt dans GitHub Agentic Workflows. Un Issue public forge a fait fuiter des donnees de repos prives par l'agent IA. Comment l'attaque marche et ce qu'elle apprend.
Lire la suite…PrivSec Lab a écrit
8 juil. 2026 dans ai-coding - L'autorite cyber chinoise signale une backdoor dans Claude Code d'Anthropic, et Alibaba l'a banni. Anthropic parle d'une experience anti-abus. Les faits, les deux versions, les versions affectees et le correctif pratique.
Lire la suite…PrivSec Lab a écrit
8 juil. 2026 dans ai-coding - Une etude de KAIST a mesure qu'un agent IA peut consommer jusqu'a 136,5x plus d'electricite qu'un chatbot par requete. Ce que le chiffre veut vraiment dire - un pic, pas une moyenne - et pourquoi le vrai probleme, ce sont les GPU inactifs.
Lire la suite…PrivSec Lab a écrit
6 juil. 2026 dans ai-coding - Databricks a rendu Omnigent open source, un méta-harnais qui orchestre les agents de codage IA comme Claude Code, Codex et Cursor. Ce qu'est un méta-harnais, ses trois capacités et où il trouve sa place pour les développeurs.
Lire la suite…PrivSec Lab a écrit
6 juil. 2026 dans ai-coding - Une recherche a montre que des skills d'agents IA malveillants peuvent echapper aux scanners statiques grace a une technique appelee SkillCloak, et de vrais skills malveillants sont apparus sur des marketplaces d'agents. Ce que sont les skills, comment fonctionne l'evasion, et comment rester en securite.
Lire la suite…Sécurité navigateur
Ce que votre navigateur expose, et les contre-mesures qui marchent vraiment.
Lire la recherche →Confidentialité réseau
Où votre trafic fuit, et comment le vérifier vous-même.
Lire la recherche →Outils
Bancs d’essai indépendants - sans sponsoring, sans blabla marketing.
Lire la recherche →