RECHERCHE
Agents d'IA détournés, sandboxes mémoire brisées et canaux auxiliaires d'implémentation
OT and industrial securitySupply chain
L'arrivée des actes d'une grande conférence gonfle les comptes, donc à lire avec prudence. Le contenu est solide sur les agents d'IA (détournement des agents GUI Android, défenses pour ceux à base de LLM), sur le contournement des protections mémoire (sandbox V8, MTE du noyau) et sur les canaux auxiliaires dans les implémentations cryptographiques et les TEE.
Les tendances de la semaine
Sécurité de l'IA et des LLM · Stable
99 articles cette semaine · moyenne des 4 semaines précédentes: 89.5
Le volume est proche de la moyenne (99 contre 89,5), mais le contenu se concentre sur les agents et les LLM. Une attaque détourne les agents GUI Android via le délai entre observation et action ; d'autres travaux proposent des défenses contre l'injection de prompt, le fine-tuning malveillant par reinforcement learning et l'empoisonnement des modèles de génération de code. Pour les assureurs, les agents d'IA sur les appareils d'entreprise ouvrent des vecteurs que les contrôles habituels ne voient pas.
Articles cités:
- Mind the Gap: Action Rebinding Attacks against Android GUI Agents
- LocalAlign: Enabling Generalizable Prompt Injection Defense via Generation of Near-Target Adversarial Examples for Alignment Training
- Token Buncher : Shielding LLMs from Harmful Reinforcement Learning Fine-Tuning
- Detecting Data Poisoning in Code Generation LLMs via Black-Box, Vulnerability-Oriented Scanning
Sécurité des systèmes et logiciels · En hausse
60 articles cette semaine · moyenne des 4 semaines précédentes: 12.0
Le volume monte à 60 contre une moyenne de 12 : il tient en grande partie à l'arrivée des actes d'une grande conférence, donc à lire avec prudence. Le contenu est toutefois solide sur le contournement des protections mémoire : un fuzzer casse la sandbox du moteur JavaScript V8, un autre travail contourne le MTE asynchrone du noyau ARM avec des bugs de corruption ordinaires, un agent LLM génère en minutes des entrées prouvant des vulnérabilités. Pour les assureurs, des défenses présentées comme robustes tombent avec des techniques désormais publiques.
Articles cités:
- TANTRUM: Breaking the Heap Sandbox in JavaScript Engines via Protection Domain Fuzzing
- MTEscape: Bypassing Asynchronous Kernel MTE via Conventional Memory Corruption Vulnerabilities
- PBFuzz: Agentic Directed Fuzzing for PoV Generation
- Insecurity Through Obscurity: Veiled Vulnerabilities in Closed-Source Contracts
Cryptographie post-quantique · En hausse
57 articles cette semaine · moyenne des 4 semaines précédentes: 23.8
Les articles post-quantiques montent à 57 contre une moyenne de 23,8, en partie du fait des actes de conférence. Le fil le plus concret est l'implémentation : une attaque non profilée récupère la clé ML-DSA avec peu de traces, une autre montre que les calculs de racine carrée de Falcon créent des vulnérabilités. Apparaissent aussi des signatures à seuil et de la récupération de clé post-quantique. Pour les assureurs, la sécurité des schémas standard dépend de leur implémentation sur les appareils.
Articles cités:
- When Module Lattice Leaks: Horizontal Fusion Attacks on ML-DSA Implementation
- Square Root of All Evil: The Dangers of Falcon's Superfluous Square Roots
- BeaverDam: A Post-Quantum Threshold Key Recovery Protocol from a One-Time Threshold Oblivious Random Function
- Practical Post-Quantum Quorum Privacy via Structured Threshold Ring Signatures
Matériel et canaux auxiliaires · En hausse
44 articles cette semaine · moyenne des 4 semaines précédentes: 8.2
Le volume monte à 44 contre une moyenne de 8,2, porté par les actes de conférence. Les travaux examinent les canaux auxiliaires sur les implémentations : une analyse non profilée récupère la clé ML-DSA avec peu de traces, une autre affine les techniques de side-channel sur la compression, une troisième reconnaît les applications Wasm dans un TEE via les interactions avec le système de fichiers. Pour les assureurs, la sécurité dépend de la façon dont les schémas standard sont implémentés, pas seulement de leur choix.
Articles cités:
- When Module Lattice Leaks: Horizontal Fusion Attacks on ML-DSA Implementation
- Criminology: Refined Techniques for Compression Side-Channel Attacks
- POSTER: Fingerprinting WebAssembly Applications in Trusted Execution Environments via File-System Interactions
Identité et authentification · En hausse
52 articles cette semaine · moyenne des 4 semaines précédentes: 10.2
Le volume monte à 52 contre une moyenne de 10,2, surtout du fait des actes de conférence. Les travaux examinent l'authentification réelle : nouveaux abus du login OAuth dans les mini-programmes de super-apps, détection de contournement d'authentification dans le firmware à partir des identifiants initiaux, et inférence de mot de passe depuis la vidéo de lunettes connectées. Pour les assureurs, des contrôles d'accès tenus pour acquis se contournent par des voies que les questionnaires standard ignorent.
Articles cités:
- Mini-Programs, Mega-Problems: Unveiling OAuth-based Authentication Misuses in Mini-Programs via Dynamic Analysis
- FirmCred: Detecting Authentication Bypass Vulnerabilities in Firmware from Credential Initialization Perspective
- Watch and Crack: Password Inference from Smart-Glasses Video
Comment ce digest est réalisé
Les nouveaux articles sont collectés chaque jour et sélectionnés chaque semaine depuis arXiv, l'archive IACR ePrint et les principales conférences et revues de sécurité (IEEE S&P, USENIX Security, ACM CCS, NDSS, CRYPTO, PoPETs, IEEE TIFS et d'autres). Un score fondé sur la source, le thème et les premiers signaux identifie les candidats ; un modèle d'intelligence artificielle les évalue et rédige les synthèses. Les synthèses reposent sur les abstracts : pour les détails, l'article original fait foi.
Nouveaux articles évalués dans cette édition : 920.