PolySécure Podcast

Parce que… c’est l’épisode 0x366!

Shameless plug



















































































































































































































































































































































































































































































































































































































13 et 14 novembre 2026 -
Worldwide -

DEATHCon












16 au 19 novembre -
Rennes, France -

European Cyber Week 2026












25 et 26 février 2027 -
Québec, Canada -

SéQCure 2027












9 au 11 mars 2027 -
Lilles, France -

Forum INCYBER - Europe 2027













I.A. Café - Enquête au cœur de la recherche sur l’intelligence artificielle


























16 novembre 2026 -
Paris, France -

CNIL - Convaincre ou manipuler ? L'éthique du numérique à l'épreuve des urnes













Boostsecurity - Dazio




















Description

Cette description a été faite à l’aide de GLM 5.3 Flash, à partir de la transcription qui a été effectuée par ElevenLabs Scribev2. Aucune vérification humaine n’a été faite. Si vous découvrez des erreurs ou des inexactitudes, vous pouvez m’en faire part afin que je procède aux modifications appropriées.

La genèse du projet

Jérémy Scion présente une recherche de son équipe, qui expose quotidiennement des honeypots dans le monde pour suivre différentes menaces. Avec l’essor de l’IA, il est apparu nécessaire de monitorer cet écosystème, que ce soient des LLM directement exposés comme Ollama ou des orchestrateurs s’interfacant avec ces technologies. L’investigation porte sur un honeypot Flowise, un outil low code no code pour fabriquer des workflows basés sur l’IA, déployé notamment au Japon et en Europe à une période où plusieurs CVE affectaient ce produit et étaient exploitées par des botnets, surtout pour du minage de cryptomonnaie.

Une émulation réaliste plutôt qu’un vrai logiciel

Contrairement à certaines pratiques, l’équipe n’a pas exposé un vrai Flowise vulnérable mais un outil interne émulant son comportement. Exposer un vrai modèle comme Ollama risque de voir le serveur utilisé comme vecteur d’attaque, ce qui pose des difficultés légales, et un attaquant consomme des ressources de calcul réelles. L’émulation reproduit donc un comportement assez exhaustif, avec des faux chat flows ressemblant à des usages réels de l’IA en entreprise, dont un interfacé avec une fausse base PostgreSQL simulant des données financières. Une gestion d’état de session renforce le réalisme. Si un attaquant crée un fichier puis lance un LS, le fichier apparaît dans les résultats tout en restant purement virtuel. Le moteur d’inférence est également factice, avec des réponses préconstruites imitant les refus typiques des LLM, retournées aléatoirement, et des temps de réponse variables pour renforcer la crédibilité.

Le déroulement de l’attaque

Sur les trois honeypots déployés, seul celui du Japon a été ciblé rapidement. L’attaquant a d’abord mené une reconnaissance automatisée, interrogeant l’API pour identifier les endpoints accessibles, volontairement vulnérables. Il a ensuite entamé une phase de loot, tentant de voler un maximum d’identifiants, notamment des clés API de modèles frontières comme Claude ou ChatGPT, mais aussi d’outils internes. Puis il a tenté d’utiliser le honeypot comme point d’entrée pour scanner un réseau interne et exécuter des commandes de recon, avant de chercher à exploiter le workflow lié à la fausse base financière. Face à ces échecs, il a pivoté vers une autre stratégie.

Le pivot vers les plateformes de jeux en ligne

L’attaquant a alors tenté d’abuser du moteur d’inférence pour lancer de la reconnaissance et des scripts d’attaque contre des cibles externes, apparemment des sites de paris et de casinos en ligne. Plusieurs indices convergent vers un attaquant sinophone. D’abord l’usage d’un argot chinois très précis, le mot « bocai », littéralement « épinard argent », terme argotique désignant les jeux d’argent et marque, selon des analystes sinophones, d’un locuteur maîtrisant parfaitement le chinois. Ensuite le ciblage exclusif du honeypot japonais, ceux d’Europe étant ignorés. Enfin l’intérêt pour Nightingale, un outil de supervision principalement utilisé en Asie et notamment en Chine.

Automatisation et intervention manuelle

L’analyse révèle deux phases distinctes. La reconnaissance des instances Flowise semble scriptée, avec un enchaînement rapide d’accès aux différentes API. L’interaction par prompts avec le moteur d’inférence paraît entièrement manuelle. Les délais varient entre les requêtes et chaque prompt s’adapte à la réponse précédente, ce qui suggère un opérateur les mains sur le clavier. La bascule de langue en cours d’interaction a d’abord été interprétée comme une tentative de bypass des politiques des LLM, technique consistant à mélanger les langues pour obtenir des réponses normalement refusées, avant de s’avérer l’expression naturelle d’un locuteur chinois.

Une criminalité régionalisée et spécialisée

Ces observations alimentent une hypothèse de travail prudente. Les jeux d’argent en ligne étant interdits en Chine continentale, un écosystème cybercriminel s’est développé autour de plateformes hébergées dans les pays voisins. Un éditeur de renseignement avait documenté un acteur, Earth de Roca, ciblant ce type de plateforme, et Check Point a publié parallèlement un rapport faisant un rapprochement similaire. Rien ne permet d’affirmer qu’il s’agit du même opérateur, mais l’hypothèse reste cohérente. Jérémy souligne aussi la spécialisation de la cybercriminalité, avec des groupes dédiés au phishing, à la diffusion d’infostealers ou à l’intrusion. Un groupe spécialisé dans ce type de cible s’attaque naturellement aux zones où ces plateformes sont présentes, principalement en Asie du Sud et de plus en plus au Brésil. Ce ciblage régional nuance l’idée d’attaquants opérant toujours depuis des pays très éloignés.

Les suites de la recherche

L’équipe poursuit plusieurs pistes. La victimologie d’abord, en croisant les plateformes potentiellement ciblées avec celles décrites par Check Point afin d’identifier des recoupements et de reconstituer une image d’ensemble avec d’autres acteurs du renseignement cyber. Le honeypot, une fois ébruité, a été coupé et sera redéployé ailleurs avec des identifiants et des flows modifiés pour que l’attaquant ne reconnaisse pas l’infrastructure. L’équipe souhaite aussi doter ses honeypots de canary tokens afin de suivre si les clés API factices sont validées ou revendues, car le vol de tokens de modèles d’inférence se généralise, porté par un business d’usage direct ou de revente.

Enseignements et perspectives

Au-delà de ce cas, les honeypots de l’équipe couvrent aussi Langflow et des technologies du même genre, régulièrement ciblées via leurs CVE, notamment pour du minage de cryptomonnaie. Jérémy émet l’hypothèse que les infrastructures liées à l’IA, supposées disposer de plus de puissance de calcul, sont perçues comme plus rentables pour le minage. Les honeypots captent chaque jour des tentatives de LLM abuse, du simple script demandé à un modèle jusqu’à des techniques plus avancées. Comprendre ces usages, s’en protéger et développer des moyens de détection constituent les prochains chantiers de l’équipe pour enrichir la connaissance des écosystèmes cybercriminels.

Notes

A honeypot’s tale: Deconstructing an attack on GenAI infrastructure

Contributeurs

.contributors-table {
border-collapse: separate;
border-spacing: 20px 8px;
}
.contributors-table td,
.contributors-table th {
border: none;
background: transparent;
text-align: center;
vertical-align: top;
}
.contributors-table img.contributor-photo {
width: 100px;
height: 100px;
object-fit: cover;
border-radius: 50%;
}
.contributors-table .contributor-name {
display: block;
margin-bottom: 4px;
font-weight: bold;
}
.contributors-table .contributor-socials img {
margin: 0 2px;
}







Nicolas-Loïc Fortin








Jérémy Scion









Crédits

Montage par Intrasecure inc

Locaux virtuels par Riverside.fm

Parce que… c’est l’épisode 0x365!

Shameless plug



















































































































































































































































































































































































































































































































































































































13 et 14 novembre 2026 -
Worldwide -

DEATHCon












16 au 19 novembre -
Rennes, France -

European Cyber Week 2026












25 et 26 février 2027 -
Québec, Canada -

SéQCure 2027












9 au 11 mars 2027 -
Lilles, France -

Forum INCYBER - Europe 2027













I.A. Café - Enquête au cœur de la recherche sur l’intelligence artificielle


























16 novembre 2026 -
Paris, France -

CNIL - Convaincre ou manipuler ? L'éthique du numérique à l'épreuve des urnes













Boostsecurity - Dazio




















Description

Cette description a été faite à l’aide de GLM 5.3 Flash, à partir de la transcription qui a été effectuée par ElevenLabs Scribev2. Aucune vérification humaine n’a été faite. Si vous découvrez des erreurs ou des inexactitudes, vous pouvez m’en faire part afin que je procède aux modifications appropriées.

Une application GitHub, un plugin aux privilèges étendus

Une application GitHub fonctionne comme un plugin que l’on greffe sur une organisation. Ce bout de logiciel reçoit des droits et des privilèges, puis agit au nom de l’organisation sur ses dépôts, par exemple pour l’analyse de code dans la CI, la revue automatisée ou le scan de secrets, comme GitGuardian. Le marketplace de GitHub recense des dizaines de milliers d’applications publiques. À l’installation, l’application demande des permissions allant de la simple lecture des dépôts jusqu’à l’administration complète de l’organisation, ainsi qu’un périmètre appelé scope, qui limite l’accès à tous les dépôts ou à une sélection. La combinaison des droits et du scope définit ce qu’elle peut accomplir.

Un mécanisme d’authentification en deux jetons

Côté GitHub, la création d’une application se résume à un nom, une description et surtout une clé privée d’authentification. L’application, déployée où l’on veut, signe un jeton JWT avec cette clé pour interroger l’API et obtenir quelques métadonnées, dont ses permissions et la liste de ses installations. Elle échange ensuite ce jeton d’application contre un jeton d’installation qui lui permet d’agir avec l’identité de l’organisation où elle est installée. Ce second jeton expire au bout de dix minutes maximum, ce qui le rend peu exposé en cas de fuite. Le point critique demeure la clé privée, qui n’a aucune date d’expiration et qui permet de générer un jeton d’installation pour n’importe laquelle des installations de l’application.

Une méthodologie issue du travail sur les clés privées

Gaetan Ferry et son équipe prolongent leurs travaux du NorthSec sur les clés privées fuitées et les certificats. Ils ont exploité leur jeu de données d’environ 500 000 clés privées, restreint aux clés RSA puisque GitHub n’en génère que pour ses applications. Une étape de filtrage contextuel a retenu environ 5 000 candidats dont le contexte de fuite mentionnait GitHub ou un identifiant d’application, typiquement un fichier associant une clé hardcodée et un identifiant reconnaissable, souvent préfixé par Iv1. Chaque clé candidate a ensuite servi à signer un jeton envoyé à l’API pour vérifier sa validité.

Un taux de validité étonnant et un effet de levier

Au total, 474 clés se sont révélées valides, soit près de 10 %, alors que le taux habituel des secrets exposés sur GitHub tourne autour de 1 à 2 %, un résultat surprenant mais qui s’explique. Leur danger tient à l’effet de levier, car une seule clé peut donner accès à des centaines, voire des milliers d’organisations selon le nombre d’installations.

Deux profils d’applications compromises

L’échantillon distingue deux familles. Environ neuf applications sur dix sont à usage très restreint, avec une ou deux installations, souvent privées et conçues pour un besoin interne, comme la coordination avec une infrastructure cloud de build et de test. Leur compromission pénètre en profondeur dans l’écosystème de l’organisation, un atout précieux pour une attaque ciblée. Les applications de marketplace peuvent au contraire toucher un immense public. L’application compromise la plus installée en affichait environ 330 et échangeait des jetons OIDC dans la CI, notamment chez des chaînes automobiles. À l’opposé, la clé de BuildBuddy, un système de build issu de Google, donnait accès au dépôt de l’entreprise elle-même et aurait permis de compromettre ses serveurs, puis par rebond les clients de son offre SaaS.

Une divulgation aux résultats mitigés

L’équipe a contacté les mainteneurs en retrouvant les comptes associés aux applications. Les réactions sont rapides et positives quand l’impact est manifeste, certaines clés ayant été révoquées en moins de deux heures. Les entreprises privées répondent en revanche rarement, voire négativement. Le cas du CDC est emblématique. Une application rattachée à deux organisations du Center for Disease Control servait de pont entre l’organisation GitHub hébergeant leur code et leur infrastructure Azure, où le code poussé s’exécutait ensuite. Le signalement via leur programme de divulgation, un bug bounty sans récompense, est resté sans réponse pendant deux semaines, et des contacts ouverts depuis l’affaire CISA ont fini par débloquer la situation. Gaetan y voit la difficulté de révoquer un secret au cœur d’une infrastructure complexe sans savoir ce qui va casser, la clé étant exposée depuis 2022 sans avoir été exploitée. S’y ajoutent des projets abandonnés, tel un framework de test JavaScript mort depuis 2023, dont la clé reste valide sans aucun canal de contact, les domaines étant rachetés par des squatteurs. GitHub, sollicité pour faire révoquer ces clés orphelines, n’a pas répondu.

Des recommandations concrètes

Le premier réflexe consiste à dresser l’inventaire des applications installées, de leurs scopes, des dépôts accessibles et des permissions, afin de repérer les applications oubliées. À l’installation, il faut examiner les permissions demandées et réduire le périmètre plutôt que d’accepter l’accès à tout, selon le moindre privilège. Les développeurs sont invités à révoquer régulièrement leurs clés, d’autant que GitHub n’offre ni expiration automatique ni gestion par API, la rotation se faisant manuellement dans l’interface. Le dialogue avec les éditeurs pour recadrer des permissions excessives reste précieux. L’étude révèle enfin que 44 des 474 applications compromises, soit près de 10 %, détenaient la totalité des droits sur l’API, dont l’administration de l’organisation, toutes relevant de l’outillage interne. Compromettre une seule de ces clés revient à remettre les clés de la maison.

Un dernier mot sur l’hygiène de base

Les intervenants rappellent que ces recommandations relèvent de l’hygiène de base, répétée depuis des décennies, mais qui continue pourtant de générer des incidents. L’épisode se termine sur une proposition amusante, un lexique Polysecure nourri des synonymes improvisés pour traduire blast radius, dont la mémorable zone de déflagration.

Notes

GitHub App Private Keys : 474 Leaked Keys Exposed

Contributeurs

.contributors-table {
border-collapse: separate;
border-spacing: 20px 8px;
}
.contributors-table td,
.contributors-table th {
border: none;
background: transparent;
text-align: center;
vertical-align: top;
}
.contributors-table img.contributor-photo {
width: 100px;
height: 100px;
object-fit: cover;
border-radius: 50%;
}
.contributors-table .contributor-name {
display: block;
margin-bottom: 4px;
font-weight: bold;
}
.contributors-table .contributor-socials img {
margin: 0 2px;
}







Nicolas-Loïc Fortin








Gaetan Ferry









Crédits

Montage par Intrasecure inc

Locaux virtuels par Riverside.fm

Parce que… c’est l’épisode 0x364!

Shameless plug



















































































































































































































































































































































































































































































































































































































13 et 14 novembre 2026 -
Worldwide -

DEATHCon












16 au 19 novembre -
Rennes, France -

European Cyber Week 2026












25 et 26 février 2027 -
Québec, Canada -

SéQCure 2027












9 au 11 mars 2027 -
Lilles, France -

Forum INCYBER - Europe 2027













I.A. Café - Enquête au cœur de la recherche sur l’intelligence artificielle


























16 novembre 2026 -
Paris, France -

CNIL - Convaincre ou manipuler ? L'éthique du numérique à l'épreuve des urnes













Boostsecurity - Dazio




















Description

Cette description a été faite à l’aide de GLM 5.3 Flash, à partir de la transcription qui a été effectuée par ElevenLabs Scribev2. Aucune vérification humaine n’a été faite. Si vous découvrez des erreurs ou des inexactitudes, vous pouvez m’en faire part afin que je procède aux modifications appropriées.

Résumé de l’épisode

Cet épisode de Polysécure, enregistré le 8 novembre 2026, couvre l’actualité de la cybersécurité avec un fil conducteur marquant. L’auteur revient d’abord sur sa participation au CISO OpenMind à Montréal, qu’il décrit comme une expérience très enrichissante sur le plan professionnel. Il annonce aussi que le Secure reviendra les 25 et 26 février et que l’appel à présentations est déjà ouvert de façon informelle, en attendant l’affichage officiel.

Agenda et bonnes pratiques

L’animateur rappelle plusieurs événements à venir. Le Defcon 13 14 se tient à Montréal cette semaine, suivi de l’Europe Cyber Week du 16 au 19 novembre, qui inclura une journée Canada avec une programmation à laquelle il contribue. Il mentionne aussi une conférence à Paris le 16 novembre sur l’éthique du numérique à l’épreuve des urnes, à laquelle il assistera en virtuel, ainsi qu’Insyber à Lille du 9 au 11 mars. Côté ressources, il recommande le podcast IA Café de l’Université Laval, qu’il trouve particulièrement pertinent dans l’espace francophone, et souligne la contribution de Beau Sécurité avec son logiciel gratuit Dazio, qui aide les développeurs à scanner leur machine de développement pour détecter les vulnérabilités liées à la chaîne d’approvisionnement et aux secrets exposés.

Le thème central de la dette technique

Le fil rouge de l’épisode est la prise de conscience que l’intelligence artificielle force le paiement de 40 ans de dette technique. L’animateur affirme que les défendeurs ne se mettent pas à niveau assez rapidement face à la démocratisation des capacités offensives, créant un déséquilibre temporaire en faveur des attaquants. Il lance un plaidoyer pour un changement de paradigme fondamental, suggérant qu’il faudra peut-être revoir l’exposition des systèmes sur Internet, voire questionner la place même des communications omniprésentes. Il utilise la métaphore du Titanic pour illustrer la lenteur des sociétés à changer, tout en insistant sur la nécessité d’un moment pivot disruptif.

Actualités en intelligence artificielle

Plusieurs nouvelles marquent cette section. GPT-6 Cyber respecterait mieux les règles d’engagement, l’efficacité provenant autant du modèle lui-même que du harnais qui l’encadre, incluant les prompts système et les contrôles en sortie. Un modèle open source aurait trouvé plus de 1 000 vulnérabilités dans Linux et Firefox, illustrant la complexité de ces bases de code immenses. Dans la gouvernance, le roi de la fraude par IA derrière OnlyFake a été incarcéré, révélant la facilité de contourner les systèmes d’identité. Le Royaume-Uni prévient que des attaques majeures par IA surviendront d’ici 2028, ce que l’animateur juge trop optimiste. Il salue la capacité nouvelle du pays d’enquêter sur les opérateurs de modèles qui perdent le contrôle, comparant cela au régime de l’aviation. Il apprécie aussi la nomenclature des sept tons du Shadow AI qui permet de mieux nommer et contrôler le phénomène. La cour du Brésil a pénalisé des avocats pour injection de prompts dans des documents juridiques, une décision bienvenue selon lui. Enfin, une recherche montre qu’on peut entraîner des modèles à analyser du trafic chiffré, ce qui laisse entrevoir des brèches futures dans le chiffrement au-delà du quantique.

Guerre et géopolitique

Trois nouvelles structurent cette section. La Chine investit dans la guerre cognitive en utilisant l’IA pour manipuler l’humain, ce qui interroge la fragilité humaine face à ces techniques et la nécessité de moyens techniques de défense. L’article de l’Affaire sur l’interopérabilité des drones en Ukraine offre un regard fascinant sur un marché en plein essor. Enfin, un militaire britannique a été condamné pour avoir gardé sa carte SIM active lors d’un déploiement, s’exposant au chantage, un rappel que les règles du théâtre de guerre ont changé avec la détection électronique.

Souveraineté numérique et vie privée

L’animateur aborde un article de l’Affaire sur comment voler les élections, en lien avec les élections américaines qui se sont déroulées sans fraude démontrable malgré de nombreuses tentatives d’influence. La convocation du président de Nvidia devant le Congrès dans une affaire d’espionnage soulève la question des joueurs hybrides, même s’il estime que la course aux GPU est déjà perdue face aux avancées chinoises. En vie privée, il s’inquiète des objets qui enregistrent tout, rappelant la nécessité psychologique de l’oubli, et dénonce la base de données non documentée de macOS qui trace les contacts et leurs intensités depuis des années. Il mentionne aussi des étudiants ayant réussi à faire sortir des données de Flock, le problème croissant de distinguer humains et machines sur le web, et un article de Fastmail sur le chiffrement du courriel.

Législation et régulation

Le Canada se rapproche de l’Europe sur les échanges numériques, ce qui entraînera des ajustements législatifs modestes, notamment sur l’antispam et la vie privée, le PIPEDA fédéral restant en retard sur la RGPD. L’animateur critique le projet C-34, citant l’analyse de Maclean’s montrant le décalage entre ce que disent les députés et ce que contient la loi. Il juge plus pertinente l’approche mexicaine permettant de débrancher les récidivistes du piratage, plutôt que les blocages DNS à la française. Au Mexique, il salue aussi la responsabilité mise sur TikTok par l’Europe concernant ses algorithmes ciblant les jeunes, ainsi que la condamnation de Meta aux États-Unis, préférant tenir les services responsables plutôt que bloquer l’accès des jeunes, à l’opposé du C-34. Il note enfin avec satisfaction que des articles publics remettent en question la vérification d’âge comme avenue, rejoignant sa position de longue date. Deux employés ukrainiens ont été congédiés pour corruption liée aux call centers, signe d’actions concrètes contre ce fléau.

Section rouge, incidents et attaques

Le vol présumé de 6,3 milliards par des Nord-Coréens chez Binance illustre le modus operandi habituel du pays et le manque de séparation réseau, rappelant l’importance du zero trust. Le vol de 100 millions d’euros dans une banque française démontre que même les institutions traditionnelles portent leur dette technique et devraient être soumises à des exigences similaires. Microsoft avertit que les attaquants transforment les correctifs en armes de plus en plus rapidement, ce qui remet en question le modèle actuel du patchage. Une deuxième vague d’attaques touche des congélateurs encore exposés sur Internet en Europe. GitGuardian souligne que les agents comme Artex fouillent davantage GitHub à la recherche de secrets. Enfin, l’animateur s’indigne de la découverte de proxys web malicieux à la Maison Blanche, signe d’une perte de compétence en cybersécurité au sein du gouvernement américain.

Section bleue, défense et rigueur

Du côté défensif, il rappelle que le SIEM demeure nécessaire malgré l’IA, qui ne peut absorber le volume de logs qu’un SIEM traite. Il prône le zero trust et l’hygiène de base comme vraies réponses à la dette technique. Buu Security a analysé le dépôt de Go, révélant des zones non couvertes. GitGuardian propose une grille de risque pour prioriser le changement des identifiants fuits. Un bootkit a refait surface sur une vulnérabilité Windows vieille de quatre ans déjà corrigée, illustrant la difficulté du patchage sur les grands parcs. Une analyse scientifique confirme que l’accès aux modèles frontières améliore réellement la sécurité, créant toutefois un fossé pour ceux qui n’y ont pas accès. L’animateur apprécie particulièrement un article défendant la discipline plutôt que la conformité dans les équipes de cybersécurité, valorisant la rigueur et la diversité des opinions, dont la neurodivergence, comme moteurs de progrès. Il lance d’ailleurs un appel à contribution pour discuter du changement de paradigme, offrant de débattre au Secure ou sur le podcast. Enfin, il salue le guide du NIST pour les solopreneurs sur le CSF, un excellent point de départ pour les petites entreprises, malgré un style d’écriture peu accessible aux non-initiés.

Mot de la fin

L’épisode se termine avec l’annonce de trois épisodes par semaine jusqu’à la fin de l’année, l’absence de section divers cette semaine et une observation intéressante sur la façon dont les classificateurs automatiques, eux-mêmes basés sur l’IA, permettent de mieux comprendre le fonctionnement de ces technologies au quotidien.

Notes

Ghost in the shell (IA)

IA offensive et exploitation

AI is forcing us to pay off 40 years of technical debt

Analysis of Local Open-Weight LLM Agents on Vulnerability-Reproduction Tasks

Experts Expect ‘Security Reckoning’ As AI Tools Find And Exploit Software Bugs

Free Chinese AI Models Are Getting Scary Good at Hacking

OpenAI releases GPT-6 Cyber, and promises this one stays within ‘rules of engagement’

OpenAI’s New Cyber Model Found Ways to Attack Nearly 1,000 Linux Flaws




Menaces IA et gouvernance

AI broke the cybersecurity world. What’s next?

An AI Fraud Kingpin’s Confessions

Britain on notice: AI-powered ransomware attacks to arrive by 2028

Seven Shades of Shadow AI: A 2026 Field Guide for Pragmatists

UK ministers seek powers to investigate when AI agents are let off the leash




Brazilian Court Sanctions Lawyers for Prompt Injection in Court Filing

Understanding Self-Supervised Representation Learning for Encrypted Traffic




La guerre, la guerre, c’est pas une raison pour se faire mal!

China’s cognitive war machine: The next evolution of propaganda

Technological Sophistication of Drones and Required Interoperability

British soldier ignored order to pull his SIM card, then got blackmailed




Vive le numérique libre! (Souveraineté numérique)

How to Steal an Election

Nvidia CEO Jensen Huang Summoned By Congress Over Chinese Espionage Concerns




Cachez ces informations que je ne saurais voir (Privacy)

Données personnelles au quotidien

AI wearables want to remember everything. What happens when we can’t forget?

Every Mac comes with an (undocumented) family member classifier




Surveillance de masse contestée

Big Brother is watching: Ads in everyday smartphone apps give government warrantless tool to surveil and track you

College Students are Pushing Colleges to ‘De-Flock’

Pluralistic: Autodoxing (02 Nov 2026)

Surveillance By Design: Government Officials Say Lawful Access Could Reach Gaming Platforms, Daycares and AI Services




Mind the Gap: Cybersecurity Isn’t the Same as Privacy

Clear Human Web: Where a Person Vouches for Every Client

Understanding Email Encryption




I am the law

Canada’s First Digital Trade Agreement: Why the Canada-EU Deal Will Likely Follow Europe’s Template and What That Means for Canadian Digital Law

Has the Government Read Its Own Bill? What Three Days of House Debate Revealed About Bill C-34 Before the Committee Hearings Begin

Mexico’s Senate Approves ISP Rules To Disconnect Persistent Online Pirates

Ukraine fires two senior security officials amid corruption probe into scam call centers

EU Says TikTok’s ‘Rabbit Hole’ Effect Must Stop

The Problem With Trying to Age-Gate the Entire Internet




Hack the planet! (Red)

Binance

Binance Says Hackers Used Well-Known Tricks to Carry Out a $6.34 Billion Heist

Hackers drain €100m from French bank as Binance fallout rattles lenders

The Binance Hack Raises a Critical Question: What Can a Compromised Laptop Reach?

The Ritual Bitcoin Sacrifices Will Continue Until Security Improves




Microsoft warns AI helps hackers turn Windows fixes into attacks

Supermarket Freezers Across Europe Hit By Second Suspected Cyberattack

The Agents Have Now Found Your Secrets On GitHub: ARTEX Is Abusing Public Secrets Right Now

Want to Rent an Internet Address at the White House?




How about a nice game of chess? (Blue)

IA et défense opérationnelle

AI Attacks Demand More Than Faster Patching, FireMon CEO Warns

How to Solve the Mystery of AI Defense in Depth?

Zero Trust Has a Firewall Problem. AI Might Finally Help Solve It.

“I Don’t Need a SIEM, I Have Ollama!” (Yes, You Do!)




Secrets, fuites et supply chain

Go Supply Chain Security in Brief

What Is a High-Impact Leak? How to Rank Compromised Credentials by Real Risk




The Model Has Preferences, but the Harness Got Controls - Part 1

UEFI bootkit infected fully patched Windows machines. Is Microsoft to blame?

DEF CON 34 Videos are Live!

Does Frontier AI Strengthen Cyber Defense? Evidence from Project Glasswing

Cybersecurity Teams Need Discipline, Not Conformity

Self-Employed? Solopreneur? NIST Has a Cybersecurity Guide Just for You




Chaos strike back! (Divers)

Vide




Contributeurs

.contributors-table {
border-collapse: separate;
border-spacing: 20px 8px;
}
.contributors-table td,
.contributors-table th {
border: none;
background: transparent;
text-align: center;
vertical-align: top;
}
.contributors-table img.contributor-photo {
width: 100px;
height: 100px;
object-fit: cover;
border-radius: 50%;
}
.contributors-table .contributor-name {
display: block;
margin-bottom: 4px;
font-weight: bold;
}
.contributors-table .contributor-socials img {
margin: 0 2px;
}





Nicolas-Loïc Fortin









Crédits

Montage par Intrasecure inc

Locaux réels par Westin Montréal

Parce que… c’est l’épisode 0x363!

Shameless plug



















































































































































































































































































































































































































































































































































































































13 et 14 novembre 2026 -
Worldwide -

DEATHCon












16 au 19 novembre -
Rennes, France -

European Cyber Week 2026












25 et 26 février 2027 -
Québec, Canada -

SéQCure 2027












9 au 11 mars 2027 -
Lilles, France -

Forum INCYBER - Europe 2027













I.A. Café - Enquête au cœur de la recherche sur l’intelligence artificielle


























16 novembre 2026 -
Paris, France -

CNIL - Convaincre ou manipuler ? L'éthique du numérique à l'épreuve des urnes













Boostsecurity - Dazio



















5 novembre 2026 -
Montréal, Canada -

CISO Open Mic Montréal 2026






Description

Cette description a été faite à l’aide de GLM 5.3 Flash, à partir de la transcription qui a été effectuée par ElevenLabs Scribev2. Aucune vérification humaine n’a été faite. Si vous découvrez des erreurs ou des inexactitudes, vous pouvez m’en faire part afin que je procède aux modifications appropriées.

Le contexte et la promesse des SOC augmentés par l’IA

Cet épisode technique de Polysécure, animé par Nicolas avec Jordan Theodore, poursuit la réflexion entamée sur l’intelligence artificielle en abordant son intégration dans les SOC. Depuis un ou deux ans, une nouvelle génération d’outils, les SOC AI ou analystes IA autonomes, émerge en Amérique du Nord pour résoudre l’alerte fatigue, l’épuisement face à un volume d’alertes croissant, aggravé par une pénurie mondiale d’analystes, surtout au niveau un. Les attaquants étant eux-mêmes armés par l’IA, une entrée sur les systèmes prend en moyenne moins de trente secondes, un délai inatteignable pour l’analyste humain qui jongle entre des outils se contentant de lever des alertes, souvent des faux positifs. Ce métier s’avère peu gratifiant pour des diplômés de formations poussées, d’où un fort roulement de personnel.

Ces plateformes promettent d’enquêter à la place des analystes de niveau un, lesquels passeraient au niveau deux et resteraient dans l’organisation. Leur architecture repose sur le RAG et des agents. Lorsqu’une alerte tombe depuis un EDR vers le SIEM, la plateforme extrait la donnée, interroge les bases de CTI, consulte les anciens tickets et les logs, puis un LLM juge tranche avant de produire un rapport mappé sur MITRE ATT&CK.

Un malaise de confiance et le scénario de l’attaquant

Nicolas exprime d’emblée son malaise à confier ces décisions de tri à une machine au contexte limité et facile à tromper. Jordan partage cet avis, la promesse reposant sur deux confiances, la pureté du RAG et le discernement du LLM juge, or les deux se font berner, comme l’attestent des cas de test contre Copilot recensés sur MITRE ATLAS.

Jordan se met ensuite dans la peau d’un attaquant qui, avant son intrusion, corrompt une source de threat intel ou génère de faux événements pour empoisonner l’historique du SIEM. Le jour J, la plateforme récupère le log empoisonné et conclut avec certitude que le comportement est normal, classant des attaques réelles en faux positifs et clôturant les tickets silencieusement. L’analyste doit désormais vérifier les alertes et l’IA, une complexité qui érode le bénéfice de l’automatisation.

Inverse scaling, RLHF et perplexité

Des chercheurs ont publié le mois dernier des travaux révélant des vulnérabilités mathématiques de fond, notamment l’inverse scaling. Les mastodontes de soixante-dix milliards de paramètres détectent moins bien l’empoisonnement que des modèles légers de huit milliards, l’hypothèse portant sur le RLHF, alignement qui rend les modèles puissants dociles et obéissants, leur apprenant une confiance absolue envers le contexte fourni. Lorsqu’un document empoisonné glisse une directive malveillante présentée avec autorité, cette obéissance se retourne contre le modèle, la conciliation avec les humains étant incompatible avec un contexte hostile comme la cybersécurité.

La perplexité offre un autre angle, une haute valeur signalant la surprise du modèle, une basse sa certitude. Contre toute attente, le contenu empoisonné affiche une perplexité plus basse que les contenus sains, l’attaquant forçant une convergence trop parfaite qui induit une fausse confiance.

L’attention collapse comme signal de détection

Puisqu’on peut accéder aux états internes du transformer et à sa matrice d’attention, on détecte qu’un document suspect concentre une attention anormale, phénomène nommé attention collapse. La mechanistic interpretability, qui observe l’intérieur du modèle plutôt qu’une boîte noire, inspire le framework D-scan, pour Document Level Signal Collapse Analysis, qui déplace la détection vers ces états internes. Une implémentation en Python avec Torch tient en trois étapes, exposer les mécanismes internes lors de l’inférence, récupérer la matrice d’attention de la dernière couche, puis vérifier un effondrement de l’attention sur une seule source. Les tests atteignent 98 % de précision sur de petits jeux de données, les très gros volumes exigeant des outils complémentaires.

Les défenses périmétriques du RAG

Dans une logique de défense en profondeur, Jordan a repéré un angle mort, le paramètre top K du moteur vectoriel FAISS, exploité par un attaquant manipulant le champ lexical de son document malveillant. Sur un document unique, une attaque atteint 55 % de succès, un taux qui chute à 0,6 % avec du multi-documents, le top 5 réduisant d’un facteur vingt l’importance du poison. Le second pilier, le LE2C pour Label Embedding Consistency Checking, exploite le fait qu’un attaquant peut falsifier l’étiquette d’un log, mais pas sa position géométrique, la distance euclidienne avec le centroïde du cluster sain révélant les dissonances. Côté réponse, mieux vaut déclasser que supprimer les documents suspects, en reléguant au fond du contexte et en réduisant leur poids, neutralisant leur influence tout en préservant l’historique des attaques, trace d’une intention hostile.

Les recommandations et le chemin vers la maturité

La réponse opérationnelle reste ouverte, ce type d’alerte sur les systèmes d’IA n’étant pas encore implémenté. Trois règles se dégagent, ne pas accorder une confiance aveugle au LLM juge puisque plus le modèle est gros, plus il est docile face au poison, monitorer la tension interne pendant l’inférence avec des sondes s’appuyant sur l’entropie de Shannon, et privilégier le triage multi-documents pour diluer le poison. Jordan a refait une implémentation axée sur le syslog, tandis que D-scan et RAGIDA sont publiés pour inspirer les architectures de demain.

Nicolas relie ces constats au lethal trifecta, selon lequel combiner de la donnée non fiable avec un système capable de décider expose à des problèmes, le zero trust s’étendant désormais aux logs. Ces plateformes deviendront probablement un standard d’ici deux à trois ans, mais la maturité n’est pas au rendez-vous, l’IA restant un assistant auquel on ne peut encore confier le rôle de juge. Les attaquants gardent leur avance, la recherche demeure insuffisante sur ces segments, d’où l’importance de partager ces travaux. Comme le conclut Jordan, être en cybersécurité, c’est déjà être paranoïaque, et chaque nouvelle technologie demande d’en ajouter.

Contributeurs

.contributors-table {
border-collapse: separate;
border-spacing: 20px 8px;
}
.contributors-table td,
.contributors-table th {
border: none;
background: transparent;
text-align: center;
vertical-align: top;
}
.contributors-table img.contributor-photo {
width: 100px;
height: 100px;
object-fit: cover;
border-radius: 50%;
}
.contributors-table .contributor-name {
display: block;
margin-bottom: 4px;
font-weight: bold;
}
.contributors-table .contributor-socials img {
margin: 0 2px;
}







Nicolas-Loïc Fortin








Jordan Theodore









Crédits

Montage par Intrasecure inc

Locaux virtuels par Riverside.fm

Parce que… c’est l’épisode 0x362!

Shameless plug



















































































































































































































































































































































































































































































































































































































13 et 14 novembre 2026 -
Worldwide -

DEATHCon












16 au 19 novembre -
Rennes, France -

European Cyber Week 2026












25 et 26 février 2027 -
Québec, Canada -

SéQCure 2027












9 au 11 mars 2027 -
Lilles, France -

Forum INCYBER - Europe 2027













I.A. Café - Enquête au cœur de la recherche sur l’intelligence artificielle


























16 novembre 2026 -
Paris, France -

CNIL - Convaincre ou manipuler ? L'éthique du numérique à l'épreuve des urnes













Boostsecurity - Dazio



















5 novembre 2026 -
Montréal, Canada -

CISO Open Mic Montréal 2026






Description

Cette description a été faite à l’aide de GLM 5.3 Flash, à partir de la transcription qui a été effectuée par ElevenLabs Scribev2. Aucune vérification humaine n’a été faite. Si vous découvrez des erreurs ou des inexactitudes, vous pouvez m’en faire part afin que je procède aux modifications appropriées.

Un épisode spécial Venstopia

Cet épisode marque le troisième enregistrement du format Venstopia. Les animateurs ont troqué les nouvelles pour des sujets imposés, sans se fermer la porte à l’un ou l’autre des formats. Après les risques à la rencontre précédente, Vincent introduit cette fois le concept de harvest now, decrypt later. L’échange s’ouvre sur l’anecdote d’un mathématicien affirmant que ceux qui croient en la mécanique quantique ont la foi, puisque cette science demeure encore largement théorique.

Le concept de harvest now, decrypt later

Vincent explique le fonctionnement envisagé des ordinateurs quantiques. Ces machines reposent sur des qubits, des processeurs qui fonctionnent à environ moins 270 degrés Celsius, soit près du zéro absolu, en raison de leur vitesse de traitement extrême. Dans cet univers de vérité absolue, toutes les mécaniques de protection actuelles comme le MFA, le SSO, l’authentification et le chiffrement deviendraient vulnérables à un déchiffrement quasi instantané. Le principe du harvest now, decrypt later repose sur l’idée que des personnes malveillantes volent présentement des données chiffrées sans dépenser d’énergie pour les déchiffrer. Elles les entreposent tranquillement, comme du steak haché au réfrigérateur, en attendant qu’un ordinateur quantique permette de les déchiffrer et de commettre des méfaits avec des données récoltées depuis des années.

L’animateur souligne pour sa part que le stockage coûte peu cher et que les informations visées conservent leur valeur, comme les transactions bancaires, les secrets d’État et les informations de santé.

Une course à l’armement géopolitique

Les deux animateurs comparent la situation à une course à l’armement. De grandes corporations, des universités comme Sherbrooke et des pays comme la Chine investissent massivement dans ces technologies. La tension rappelle la Seconde Guerre mondiale, lorsque le déchiffrement des communications allemandes avait donné un avantage stratégique décisif aux Alliés. Le pays qui développera cette capacité en premier pourra décrypter les communications secrètes et militaires des autres.

Vincent soulève aussi l’hypothèse que l’IA serve présentement à détourner le regard de la problématique quantique qui s’en vient. Il imagine des scénarios inspirés du film Avengers, l’ère d’Ultron, où le contrôle des codes d’armement nucléaire représente une menace bien plus préoccupante que le vol d’argent.

Des données à durée de vie variable

L’animateur relativise la menace pour les transactions bancaires, puisque celles-ci possèdent une durée de vie très courte et ne peuvent être réexécutées rétroactivement. Les banques canadiennes ont d’ailleurs entamé leur migration vers des algorithmes résistants au quantique. Ce qui inquiète davantage, c’est la possibilité de casser un mot de passe pour accéder au contenu complet d’un compte. Vincent convient qu’une bonne partie des informations récoltées seront obsolètes au moment de leur exploitation, même si le volume de données disponibles augmentera considérablement.

Les intervenants s’accordent aussi pour dire que les citoyens ordinaires ne sont pas des cibles prioritaires, puisque les premières générations d’ordinateurs quantiques capables de casser du chiffrement seront rares et réservées à des usages utiles.

Le coût et les cas d’usage restreints

Vincent insiste sur le coût faramineux de ces machines. Faire fonctionner un ordinateur quantique coûterait des milliards de dollars et consommerait une énergie considérable, au point que Hydro-Québec devrait fermer plusieurs barrages pour alimenter la bête.

L’animateur ajoute que le quantique ne possède pas la sexiness de l’IA auprès du grand public, puisque les cas d’usage demeurent très restreints et spécialisés. Il compare le quantique à un mainframe miniaturisé, un outil conçu pour des tâches de haut volume comme le traitement des rapports d’impôt, fait par lots et non en temps réel. On ne va pas tchatcher avec du quantique ni jaser avec un algorithme quantique.

Les incertitudes techniques

Vincent s’interroge sur le mode d’opération concret de ces machines. Sera-t-il conversationnel, faudra-t-il y pitcher des données ou pointer vers un endpoint équivalent à un haut-parleur? Peu de gens savent réellement comment tout cela fonctionnera. Il rappelle qu’une information publique laisserait entendre que le Canada, pourtant en avance en mécanique quantique, se serait fait dérober des données le 9 février 2021, et que la Chine aurait ensuite envoyé 800 satellites pour tester son algorithme quantique. Les cibles premières demeureront les secrets gouvernementaux, selon l’animateur, qui observe avec ironie que ces grands adolescents de 50 et 60 ans se chicaneront en premier.

Des détours cinématographiques

Comme à l’habitude, la conversation dérape vers le cinéma. Le film Sneakers avec Robert Redford illustre parfaitement le concept d’un algorithme qui décrypte tout. Les animateurs reviennent ensuite sur Daryl, ce film des années 80 mettant en scène un enfant robot capable de communiquer avec les éléments électroniques, puis sur Tron, dont l’exactitude des termes technologiques frappe encore aujourd’hui. Le film a failli mettre Disney en faillite en raison du coût exorbitant des images de synthèse calculées sur mainframe, mais son influence culturelle demeure immense, notamment sur les motos d’Akira.

Conseils pour les citoyens

Face à l’arrivée inévitable du quantique, l’animateur conseille de cesser de tout mettre dans le numérique. Si vous êtes gêné de mettre par écrit ce que vous pensez, n’écrivez-le pas et parlez-en en personne. Vincent nuance en recommandant surtout de faire attention aux émotions qu’on dépose en ligne, car le clown qui se cache derrière les pires menaces pourrait un jour être démasqué par un déchiffrement.

Une menace qui se prépare en silence

En conclusion, les animateurs reconnaissent que le quantique ne constitue pas leur domaine de prédilection et qu’ils ne détiennent pas toutes les réponses. Une chose demeure certaine, ça s’en vient. Comme pour l’IA, on vivra probablement une panique, une dépanique, puis une panique étrange qui s’installera, mais il ne s’agira pas de la fin du monde.

Contributeurs

.contributors-table {
border-collapse: separate;
border-spacing: 20px 8px;
}
.contributors-table td,
.contributors-table th {
border: none;
background: transparent;
text-align: center;
vertical-align: top;
}
.contributors-table img.contributor-photo {
width: 100px;
height: 100px;
object-fit: cover;
border-radius: 50%;
}
.contributors-table .contributor-name {
display: block;
margin-bottom: 4px;
font-weight: bold;
}
.contributors-table .contributor-socials img {
margin: 0 2px;
}







Nicolas-Loïc Fortin








Vincent Groleau









Crédits

Montage par Intrasecure inc

Locaux virtuels par Riverside.fm