IA, logiciels malveillants et fuites : Gemini dans Chrome, attaques de dépôts et plus encore

Un bref récapitulatif des histoires notables de la semaine à l'intersection de l'IA, de la sécurité des plateformes et de la stratégie produit.

Chrome inclut un modèle Gemini de 4‑GB — suppression possible, pas forcément souhaitable

Des reportages ont révélé que Chrome est livré avec un modèle d'IA Google de 4‑GB intégré au navigateur, ce qui a suscité des inquiétudes en matière de confidentialité. Le modèle peut être désinstallé, mais les articles soulignent que le supprimer n'est pas une victoire évidente — il y a des compromis à prendre en compte lors de la décision de conserver ou non le composant.

Un faux dépôt OpenAI sur Hugging Face a diffusé un logiciel voleur d'informations

Un dépôt se faisant passer pour le projet "Privacy Filter" d'OpenAI a atteint la liste des tendances de Hugging Face et a été utilisé pour livrer un malware voleur d'informations aux utilisateurs Windows. L'incident met en évidence la façon dont des acteurs malveillants peuvent exploiter des projets brandés IA et une position favorable sur une plateforme populaire pour augmenter la diffusion.

Le site JDownloader compromis a remplacé les installateurs officiels par des malwares

Le site JDownloader a été piraté et ses installateurs ont été remplacés par des packages malveillants pour Windows et Linux. Les analystes ont trouvé que la charge utile Windows déployait un cheval de Troie d'accès à distance basé sur Python, soulignant les risques persistants dans les chaînes de distribution logicielle.

NVIDIA confirme que des données d'utilisateurs GeForce NOW ont été exposées pour des comptes arméniens

NVIDIA a reconnu que des informations d'utilisateurs GeForce NOW ont été exposées lors d'une fuite de données affectant des utilisateurs arméniens. La confirmation de la société est intervenue en réponse aux reportages sur l'incident, soulignant la persistance des attaques visant les services de jeu et de cloud.

Des e‑mails de 2018 de Microsoft montrent des sentiments partagés à propos d'OpenAI

Des documents issus de l'affaire Musk v. Altman ont fait surface, révélant des e‑mails datant de 2018 dans lesquels des dirigeants de Microsoft exprimaient du scepticisme à propos d'OpenAI tout en craignant que la perte de la relation n'incite l'organisation à se tourner vers des concurrents tels qu'Amazon. La correspondance éclaire les premières délibérations stratégiques entre les grands partenaires technologiques.

Google dévoile le Fitbit Air sans écran alimenté par Gemini

Google a présenté le Fitbit Air, un traqueur d'activité sans écran fonctionnant sur Gemini et conçu autour de la simplicité. Les articles présentent le nouvel appareil comme une alternative potentielle à Whoop sur le marché des wearables sans écran.

Pris ensemble, ces éléments illustrent deux tendances concomitantes : l'IA est de plus en plus intégrée aux produits et plateformes grand public, et les attaquants exploitent cette visibilité ainsi que les chaînes d'approvisionnement pour distribuer des malwares et récolter des données. L'hygiène de sécurité concernant les dépôts, les sources de téléchargement et les intégrations de plateforme reste essentielle à mesure que les fonctionnalités d'IA se multiplient.