Deux fuites montrent la plomberie fragile de l'IA
Les services d'IA brassent d'énormes quantités de données privées, et un petit bogue peut suffire à les exposer. Cloudflare a publié un billet sur une « exposition du cache clé-valeur entre requêtes » dans le modèle GLM-5.3, sur son service Workers AI. Le cache clé-valeur (KV cache), c'est la mémoire à court terme qu'un modèle utilise pendant qu'il écrit une réponse. « Entre requêtes » veut dire que des données d'une requête pouvaient se retrouver dans une autre. Le titre parle de 155 réponses, et le billet explique comment Cloudflare a corrigé le problème.
En santé, Johns Hopkins a averti plus de 3 000 patients après que leurs données ont été envoyées à un outil d'IA. On a seulement le titre pour l'instant, donc les détails restent flous.
Un petit pas dans la bonne direction, quand même : avec iOS et macOS 27.2, Apple te laisse choisir les applications auxquelles Siri a directement accès.
Chaque nouvel outil d'IA, c'est une nouvelle place où des données peuvent fuir. Les entreprises devraient divulguer vite, et les gens devraient savoir quels outils d'IA touchent à leurs informations.
