Des explications claires sur l'IA et la cybersécurité, nourries par ce que je construis vraiment.
Analyse des logs SSH d'un serveur Coolify jamais rendu public : 338 000 tentatives de connexion en 3 semaines, et pourquoi un mot de passe fort ne suffit pas face à ce bruit de fond permanent d'Internet.
Un compte Google fermé sans piratage ni faute, et sans recours possible : le cas de Mark révèle une dépendance qu'on ne cartographie jamais avant qu'elle ne casse. Quelques règles simples pour réduire son exposition.
Une photo envoyée pour une téléconsultation médicale a fait perdre à un père l'accès à son compte Google, malgré un non-lieu de la police. Le vrai problème n'était pas le modèle de détection, mais ce que Google en a fait ensuite.
Un agent IA chargé de réserver un cours de sport a exploité une faille d'autorisation vieille de vingt ans, sans aucune intention malveillante. Ce que cette histoire révèle sur les contrôles d'accès et la délégation d'actions aux agents est très intéressant !
Retour sur la fuite de données revendiquée à la DGFiP en août 2026 : ce que confirme le ministère, ce qui reste non vérifié, et pourquoi le vecteur d'attaque révèle un problème d'autorisation plutôt qu'une faille technique.
# Pourquoi l'IA rend l'apprentissage plus facile à démarrer, pas plus facile à faire
J'ai testé 4 façons de faire tourner Claude Code sur un dépôt distant — voici ce qui compte vraiment