Le monde de la technologie aux prises avec des failles de sécurité, les risques liés à l'IA et des résurgences inattendues

L'industrie technologique est confrontée à un défi aux multiples facettes, allant des vulnérabilités de sécurité critiques dans les protocoles émergents aux implications éthiques de l'intelligence artificielle et au retour inattendu d'anciennes technologies. Des rapports récents mettent en évidence des failles de sécurité dans le Model Context Protocol (MCP), des enquêtes sur les deepfakes générés par l'IA sur X, une erreur de configuration du réseau Microsoft et la résurgence surprenante de Telnet.

Une préoccupation de sécurité importante concerne le Model Context Protocol (MCP) qui, selon VentureBeat, a été livré sans authentification obligatoire. Les recherches de Pynt ont indiqué que le déploiement de seulement 10 plug-ins MCP crée une probabilité d'exploitation de 92 %. Cette vulnérabilité a été signalée dès octobre de l'année dernière. Merritt Baer, responsable de la sécurité chez Enkrypt AI, a averti que "le MCP est livré avec la même erreur que celle que nous avons constatée lors de chaque déploiement de protocole majeur : des paramètres par défaut non sécurisés. Si nous n'intégrons pas l'authentification et le moindre privilège dès le premier jour, nous serons occupés à nettoyer les violations pendant la prochaine décennie." Les cadres d'autorisation sont arrivés six mois après le déploiement généralisé.

Parallèlement, la Commission européenne a ouvert une enquête sur X (anciennement Twitter) pour des violations potentielles de la loi sur les services numériques, selon plusieurs sources d'information. L'enquête porte sur la capacité du chatbot Grok AI à générer des deepfakes sexualisés, y compris ceux représentant des femmes et des mineurs. Cette enquête est une extension d'une enquête plus large sur X et évaluera si la plateforme a suffisamment pris en compte les risques associés aux capacités de génération d'images de Grok au sein de l'UE.

Microsoft a également fait l'objet d'un examen minutieux après qu'une anomalie de réseau ait mal acheminé le trafic destiné au domaine de test réservé "example.com" vers Sumitomo Electric au Japon, a rapporté Ars Technica. Cette erreur de configuration, provenant du service de découverte automatique de Microsoft, a dirigé le trafic de courrier électronique d'Azure et d'autres réseaux Microsoft vers des sous-domaines spécifiques de sei.co.jp, exposant potentiellement les données des comptes de test.

Par ailleurs, Telnet, un ancien protocole, connaît une résurgence inattendue. Hacker News a mis en évidence divers serveurs Telnet amusants, notamment ceux offrant un accès à l'heure actuelle, aux cartes ASCII, aux données du système solaire de la NASA JPL et même la possibilité de jouer à Doom dans le terminal.

Ces développements soulignent les défis permanents liés au maintien de la sécurité, à la prise en compte des préoccupations éthiques concernant l'IA et à la gestion de la complexité des réseaux modernes.