Microsoft a corrigé une vulnérabilité de sécurité critique dans son application Bloc-notes qui aurait pu permettre à des acteurs malveillants d'exécuter du code à distance sur l'ordinateur d'un utilisateur. Le correctif, annoncé dans les notes de correctifs de l'entreprise de mardi, empêche les attaquants d'exploiter une faille dans la façon dont le Bloc-notes gère les fichiers Markdown, selon The Verge.
La vulnérabilité permettait aux attaquants d'inciter les utilisateurs à cliquer sur des liens malveillants dans les fichiers Markdown, ce qui pouvait entraîner le chargement et l'exécution à distance de fichiers nuisibles. The Verge a rapporté que le correctif corrige ce risque de sécurité.
Dans d'autres actualités technologiques, Anthropic a publié son logiciel d'agent d'IA Claude Cowork pour Windows lundi, étendant sa portée à environ 70 % du marché de l'informatique de bureau, a rapporté VentureBeat. La version Windows offre une parité de fonctionnalités complète avec la version macOS, y compris l'accès aux fichiers, l'exécution de tâches en plusieurs étapes et la prise en charge des plugins. Les utilisateurs peuvent également définir des instructions globales et spécifiques aux dossiers, une fonctionnalité décrite comme un "changement de donne" par les développeurs sur Reddit, selon VentureBeat.
Parallèlement, des chercheurs du MIT, de l'Improbable AI Lab et de l'ETH Zurich ont développé une nouvelle méthode de réglage fin pour les grands modèles de langage (LLM) qui leur permet d'acquérir de nouvelles compétences sans perdre les connaissances existantes. Cette technique, appelée réglage fin par autodistillation (SDFT), permet aux modèles d'apprendre directement à partir de démonstrations et de leurs propres expériences, a rapporté VentureBeat. Les expériences montrent que SDFT surpasse systématiquement le réglage fin supervisé traditionnel.
De plus, une version plus sécurisée de l'assistant d'IA open-source OpenClaw, appelée NanoClaw, a été publiée. L'OpenClaw original, développé par Peter Steinberger, a connu une adoption rapide mais a soulevé des problèmes de sécurité en raison de son architecture "sans autorisation", a noté VentureBeat. NanoClaw résout ces problèmes, offrant une alternative plus légère et plus sécurisée.
Enfin, The Verge a également rendu compte d'une variété d'offres disponibles pour le Presidents Day, y compris des réductions sur les écouteurs, les haut-parleurs, les téléviseurs et la technologie domotique.
Discussion
AI Experts & Community
Be the first to comment