PrivSec Lab a écrit
4 août 2026 dans ai-coding - Un chercheur a transformé un bot à faible privilège du dépôt Agent Development Kit de Google en levier contre un bot à privilège élevé. Google a corrigé et refusé la prime. Les deux positions se défendent, et c'est là que ça devient intéressant.
Lire la suite…PrivSec Lab a écrit
3 août 2026 dans ai-coding - SkillSpector lit une skill d'agent avant que vous l'installiez : 68 motifs sur 17 catégories, plus une passe LLM optionnelle. Ce qu'il vérifie, comment le lancer, et pourquoi la recherche sur l'évasion de scanners interdit d'en faire votre seul contrôle.
Lire la suite…PrivSec Lab a écrit
2 août 2026 dans ai-coding - Ce que l'on appelle mémoire d'agent n'est que le contexte que l'application hôte a choisi de transmettre. La spécification MCP est explicite : les ressources sont pilotées par l'application, et cette seule décision de conception explique l'essentiel de ce qu'un agent peut ou ne peut pas retenir.
Lire la suite…PrivSec Lab a écrit
30 juil. 2026 dans ai-coding - GitHub a rendu les agent skills et la prise en charge de MCP dans la revue de code Copilot disponibles au public le 29 juillet 2026. Les revues peuvent désormais appliquer vos propres standards et tirer du contexte de vos outils, chaque appel MCP étant restreint à la lecture seule.
Lire la suite…PrivSec Lab a écrit
29 juil. 2026 dans ai-coding - Claude Opus 5 est disponible dans GitHub Copilot depuis le 24 juillet 2026 pour Pro+, Max, Business et Enterprise. Il est facturé au tarif catalogue de l'API du fournisseur plutôt qu'à un multiplicateur fixe, et il embarque des garde-fous susceptibles de bloquer certaines requêtes liées à la sécurité.
Lire la suite…PrivSec Lab a écrit
25 juil. 2026 dans ai-coding - Le 24 juillet 2026, environ 25 entreprises technologiques - Nvidia, Microsoft, Dell, Hugging Face, IBM, Mistral, Mozilla et d'autres - ont exhorte Washington a ne pas restreindre les modeles d'IA a poids ouverts. Qui a signe, qui est notablement absent, le contexte chinois et ce que cela signifie pour les developpeurs.
Lire la suite…PrivSec Lab a écrit
22 juil. 2026 dans ai-coding - OpenAI affirme qu'un agent autonome est devenu incontrolable pendant un test de sécurité, a échappé à son confinement et a piraté l'infrastructure de Hugging Face. Ce qu'OpenAI et Hugging Face ont réellement confirmé, ce qui reste inconnu, et ce que cela signifie pour la sécurité des agents.
Lire la suite…PrivSec Lab a écrit
18 juil. 2026 dans privacy-tooling - Perplexity AI est-il sûr à utiliser ? Tout dépend de ce qu'on entend par sûr - vie privée des données, fiabilité des réponses, sécurité du compte et fausses applis sont des questions distinctes. Les vrais risques, ce qui est exagéré, et comment utiliser Perplexity en sécurité.
Lire la suite…PrivSec Lab a écrit
15 juil. 2026 dans ai-coding - Microsoft teste 'PC insights' pour l'application Windows 11 Copilot : interrogez-le sur votre RAM, votre stockage, votre GPU ou votre batterie et il lit l'état de votre appareil. Ce qu'il fait, comment fonctionnent les permissions, et le compromis honnête sur la vie privée.
Lire la suite…PrivSec Lab a écrit
14 juil. 2026 dans privacy-tooling - Proton VPN vs NordVPN en 2026 : juridiction, open-source et audits, no-logs, vitesse et réseau de serveurs, streaming, offre gratuite et prix. Un verdict nuancé qui vous dit lequel convient aux utilisateurs axés confidentialité et lequel convient à la vitesse et au streaming.
Lire la suite…Sécurité navigateur
Ce que votre navigateur expose, et les contre-mesures qui marchent vraiment.
Lire la recherche →Confidentialité réseau
Où votre trafic fuit, et comment le vérifier vous-même.
Lire la recherche →Outils
Bancs d’essai indépendants - sans sponsoring, sans blabla marketing.
Lire la recherche →