Prévisions du Patch Tuesday de mars 2026 : la sécurité de l'IA est-elle un oxymore ? - Aide Net Security

Les développeurs et les analystes utilisent davantage d’outils d’IA pour produire du code et tester à la fois les performances et la sécurité des produits finis. Ils intègrent également des fonctionnalités d’IA directement dans leurs produits. Mais dans quelle mesure ces outils et routines d’IA eux-mêmes sont-ils sécurisés ? Des rapports récents montrent qu’ils souffrent de vulnérabilités comme n’importe quel autre code.

Par exemple, Google a récemment fourni une mise à jour pour CVE-2026-0628, associée à Gemini AI implémentée dans le navigateur Chrome. Cette vulnérabilité d'élévation de privilèges, classée élevée avec un CVSS de 8,8, a été récemment rapportée en détail par l'équipe de recherche en sécurité de Palo Alto Networks. Selon Palo Alto, "cette vulnérabilité aurait pu permettre à des extensions malveillantes disposant d'autorisations de base de détourner le nouveau panneau du navigateur Gemini Live dans Chrome".

Dans une histoire quelque peu connexe, il existe des rapports continus selon lesquels des utilisateurs téléchargent des extensions « IA » pour p...
[Courte citation de 8% de l'article original]