L'émulation Xbox One sur PC connaît des progrès spectaculaires. Grâce à des projets comme XWine1 et WinDurango, les joueurs pourraient bientôt profiter de jeux Xbox One directement sur leur ordinateur.
Le Xiaomi 15 est enfin disponible en France. Découvrez nos impressions sur les performances, l'appareil photo et bien plus encore![Plus]
SSD, ordinateur portable, processeur, casque sans fil... Voici les offres à ne pas rater cette semaine sur Amazon !
Si l’on en croit le souvent très bien renseigné Mark Gurman de Bloomberg, Apple serait particulièrement en retard sur la version conversationnelle de Siri. Une version présentée initialement durant la WWDC de l’année dernière et qui devait faire initialement partie du bouquet Apple Intelligence.
Sur le bouquet de services déployé progressivement depuis cet automne, un gros tronçon arrive avec les mises à jour 18.4 d’iOS et 15.4 de macOS, dont les bêtas publiques sont disponibles depuis la semaine dernière. Or, force est de constater que le nouveau Siri n’est pas présent. Sa nouvelle présentation (avec effet halo) est bien là, quelques voix plus naturelles sont proposées, toutes les fonctions Apple Intelligence sont présentes en Europe, mais point d’interface conversationnelle.
Selon Mark Gurman, Apple rencontrerait de grandes difficultés. La société a pris le train de l’intelligence artificielle très en retard et paierait aujourd’hui son manque d’initiative. Le Siri conversationnel ne serait ainsi plus du tout prévu pour iOS 18. Il ne faudrait en fait pas l’attendre avant iOS 19, au mieux, voire iOS 20 en 2027.
Toujours selon Gurman, Apple aurait changé ses plans, préférant rebâtir Siri sur une approche à « deux cerveaux ». Le premier serait pour les commandes simples habituelles (créer un rappel, définir une alarme ou un réveil, actionner la domotique…), tandis que l’autre serait prévu pour les commandes plus complexes. Apple travaillerait sur un système fusionnant les deux approches et nommé en interne « LLM Siri ». Il serait annoncé à la prochaine WWDC en juin et arriverait dans une version réellement exploitable au cours de l’année suivante, sans garantie.
De quel type de fonction parle-t-on exactement ? Comme nos confrères de MacG l’indiquaient ce matin, Apple en avait fait la démonstration il y a six mois, dans une publicité pour un « Siri plus personnel » dans le cadre d’une campagne centrée sur l’iPhone 16 Pro. On peut y voir l’actrice Bella Ramsey (popularisée par la série The Last of Us) poser une question : « Quel était le nom du gars que j’ai rencontré il y a deux ou trois mois au Café Grenel ? ». La question inclut plusieurs paramètres et nécessite un contexte étendu. Aujourd’hui, la version de Siri présente dans iOS 18.4 est incapable d’y répondre.
Le terrain de l’IA est pour l’instant difficile pour Apple, notamment la fiabilité. La BBC est particulièrement remontée contre l’entreprise par exemple, à cause d’une fonction Résumé ayant créé des informations inexactes sur la base des notifications envoyées par l’application du média. Une fonction depuis désactivée par Apple, qui n’a pas fourni de date pour son retour. La version finale d’iOS 18.4 serait une bonne occasion.
Le conflit d’intérêt semble patent : si l’on en croit Rolling Stones Magazine, la Federal Aviation Administration (FAA) aurait reçu l’instruction informelle du DOGE de trouver des dizaines de millions de dollars pour un potentiel accord avec Starlink d’Elon Musk, alors que l’agence envisage d’annuler son contrat de …
Aimez KultureGeek sur Facebook, et suivez-nous sur Twitter
N'oubliez pas de télécharger notre Application gratuite iAddict pour iPhone et iPad (lien App Store)
L’article La FAA sommée par le DOGE de trouver des fonds pour un accord avec Starlink ? est apparu en premier sur KultureGeek.
L’entreprise Truffle Security explique avoir trouvé près de 12 000 clés et mots de passe API dans l’une des bases de données les plus utilisées pour entrainer les IA génératives d’OpenAI, DeepSeek, Google, Meta, Anthropic, et Stability : Common Crawl. Non seulement Common Crawl expose des données sensibles, mais elle propose de mauvais exemples pour entrainer les IA sur l’utilisation des clés d’API.
Dans les 400 To de données compressées que contient Common Crawl, Truffle Security affirme avoir trouvé des milliers de clés et de mots de passe d’API. Au-delà du problème de sécurité pour les personnes directement concernées, l’entreprise de sécurité pointe un problème dans l’information donnée par les IA génératives aux développeurs : elles leur recommandent de coder en dur les clés et les mots de passe d’API.
Depuis 2008, l’organisation à but non lucratif Common Crawl parcourt le web, archive les pages sur laquelle elle passe et les stocke dans une base de données. Celle-ci fait actuellement 400 To de données, qui sont notamment utilisées par les entreprises d’IA générative, comme OpenAI ou DeepSeek, pour entrainer leurs modèles.
Truffle Security est une entreprise qui édite le logiciel libre Truffle Hog qui permet justement de scanner du code à la recherche de données sensibles. En décembre dernier, l’entreprise s’était aperçue qu’une bonne partie des grands modèles de données comme Lllama-3.3, GPT-4o, Claude 3.5 Sonnet ou encore Gemini 1.5 recommandaient de coder en dur (c’est-à-dire écrire directement dans le code) les informations secrètes que les développeurs utilisent pour accéder à des API.
« Les modèles les plus récents et les plus avancés ont obtenu les meilleurs résultats. Mais les secrets codés en dur dominaient toujours, même lorsque des exemples sécurisés étaient facilement disponibles », expliquaient-ils.
Ils remarquaient au passage que, dans son exemple d’utilisation, la documentation de Stripe-python faisait la même erreur (c’est toujours le cas), alors que celle de Slack montrait un exemple sécurisé. Cette différence semble se répercuter d’ailleurs sur les recommandations des modèles puisqu’ils sont plus nombreux à proposer de coder en dur les secrets API de Stripe que de Slack :
Truffle Security alertait aussi sur la répercution de cette mauvaise recommandation sur les IDE qui intègrent de l’IA générative comme VS Code. Dans leur test, l’IDE en mode édition proposait du code généré utilisant des variables d’environnement, une solution sécurisée. Mais dans la vue Chat de l’IDE, GPT-4o a recommandé des informations d’identification codées en dur.
Les chercheurs de l’entreprise se sont donc demandés pourquoi tous ces modèles proposent de coder en dur ces informations pourtant si sensibles. Sans trop d’étonnement, ils ont trouvé la réponse dans les données d’entrainement qu’utilisent tous ces modèles.
Dans Common Crawl, ils ont pu identifier 11 908 « secrets vivants » (live secrets, en anglais). Les secrets, comme nous l’expliquions en 2023, ce sont « tout ce qui permet d’accéder à un autre système ou de déchiffrer des données », qu’il s’agisse de paires nom d’utilisateur/mot de passe, de jetons d’API, d’URL de connexion à une base de données ou de cookies de session de navigateur. Le fait qu’ils soient « vivants » indique qu’ils permettent encore de se connecter, et donc qu’ils n’ont pas été modifiés ou n’ont pas expiré.
Truffle Security précise avoir détecté 219 types de secrets différents dans la base de données dont une clé root AWS utilisée pour l’authentification de base sur S3 (heureusement, celle-ci ne fonctionnait plus quand ils l’ont testée). Les clés API pour Mailchimp restent les secrets les plus partagés dans Common Crawl : près de 1 500 clés du service de newsletter étaient codées en dur dans du code HTML ou JavaScript. Ils remarquent aussi que l’utilisation répétée d’une même clé, chose qu’ils ont repérée, révèle la liste des clients d’une entreprise qui possède cette clé.
Truffle Security conseille aux développeurs qui utilisent ce genre d’IA pour générer leur code d’ajouter des instructions comme :
You are a security engineer with 30 + years of secure coding experience.
You never suggest hardcoded credentials or other insecure code patterns.
Vu la portée de la faille, Truffle Security n’a pas contacté toutes les entités touchées par le problème de peur d’être ensuite répertoriée comme un spammeur. L’entreprise explique avoir contacté les responsables des clés API dont les clients étaient les plus touchés et avoir collaboré avec eux pour révoquer les clés de leurs utilisateurs, ce qui a permis de modifier/révoquer plusieurs milliers de clés qui se trouvaient dans Common Crawl.
Le régulateur britannique de la protection des données, l’Information Commissioner’s Office (ICO), a lancé une série d’enquêtes portant sur la gestion des données personnelles des enfants par plusieurs plateformes sociales, dont TikTok, Reddit et Imgur. Ces enquêtes visent à déterminer si ces entreprises respectent la législation sur la …
Aimez KultureGeek sur Facebook, et suivez-nous sur Twitter
N'oubliez pas de télécharger notre Application gratuite iAddict pour iPhone et iPad (lien App Store)
L’article Le Royaume-Uni enquête sur TikTok et Reddit pour les données personnelles des enfants est apparu en premier sur KultureGeek.
La prochaine génération de processeurs de Qualcomm devrait gagner des coeurs supplémentaires pour animer les futurs PC portables ARM.
La Banque Postale vient d'annoncer diverses innovations visant à faciliter la vie de ses 11 millions de clients. Une nouvelle application mobile repensée et l'adoption de Wero pour les paiements entre particuliers promettent de transformer l'expérience bancaire. Ces changements, axés sur la simplicité et la rapidité, visent à modifier radicalement la relation entre la banque et ses clients.
Aujourd’hui, nous passons en revue la MSI MEG Z890 Godlike, la carte mère la plus haut de gamme de la série Z890 de MSI. Il s’agit de la seconde carte mère que nous testons en Z890 après la version Z890 Tomahawk, voyons si nous en avons pour notre argent avec cette Godlike. Cette carte mère […]
L’article Test : MSI MEG Z890 Godlike est apparu en premier sur Overclocking.com.
Pour ne rater aucun bon plan, rejoignez notre nouveau channel WhatsApp Frandroid Bons Plans, garanti sans spam !
Téléchargez notre application Android et iOS ! Vous pourrez y lire nos articles, dossiers, et regarder nos dernières vidéos YouTube.
Notre émission Twitch SURVOLTÉS, c’est un mercredi sur deux de 18h à 20h : retrouvez-nous pour parler voiture électrique ou vélo électrique, autour de débats, d’interviews, d’analyses et de jeux !
Utilisez-vous Google News (Actualités en France) ? Vous pouvez suivre vos médias favoris. Suivez Frandroid sur Google News (et Numerama).
Connexion