# IA & cybersécurité

> Isolation, contrôle et défense en profondeur pour exploiter des agents et du code généré sans ouvrir l’infrastructure.

Actualités

## IA & cybersécurité

Isolation, contrôle et défense en profondeur pour exploiter des agents et du code généré sans ouvrir l’infrastructure.

- [GitHub AI Scan détecte désormais des failles PHP dans les pull requests : faut-il l’ajouter à son CI/CD ?](https://sdx-development.com/actualites/ia-cybersecurite/github-ai-scan-php-securite-pull-requests-cicd) — GitHub AI Scan prend en charge PHP : fonctionnement, limites, coût, exemples Symfony et WordPress, et méthode pour l’intégrer à un CI/CD sécurisé.
- [Claude et agents IA : quatre comportements imprévus révélés par Anthropic](https://sdx-development.com/actualites/ia-cybersecurite/anthropic-claude-comportements-imprevus-securite-agents-ia) — Anthropic révèle quatre comportements imprévus de Claude lors de tests. Incidents, mesures prises et six protections essentielles pour sécuriser les agents IA.
- [OpenAI Codex : deux failles permettaient de sortir de la sandbox](https://sdx-development.com/actualites/ia-cybersecurite/openai-codex-deux-failles-permettaient-de-sortir-de-la-sandbox) — Deux failles corrigées dans OpenAI Codex permettaient de contourner sa sandbox par des écritures hors du workspace ou un composant privilégié.
- [GPT-6 Astra : l’IA d’OpenAI passe à l’exécution](https://sdx-development.com/actualites/ia-cybersecurite/gpt-6-astra-openai-ia-agents-ordinateur-code) — OpenAI lance GPT-6 Astra, une IA capable de coder, naviguer, utiliser un ordinateur et mener des tâches complexes de bout en bout.
- [Mantis : des agents IA pour détecter et corriger des failles de code](https://sdx-development.com/actualites/ia-cybersecurite/mantis-agents-ia-detection-correction-failles-code) — Google publie Mantis, un framework open source qui coordonne plusieurs agents IA pour analyser du code, vérifier des vulnérabilités et proposer des correctifs.
- [Identités d’agents IA : Google Cloud généralise son gestionnaire d’accès](https://sdx-development.com/actualites/ia-cybersecurite/google-cloud-agent-identity-ga) — Agent Identity devient disponible pour centraliser les identifiants, authentifier les agents et mieux contrôler leurs accès aux outils externes.
- [Exécuter du code généré par l’IA : Ray et gVisor renforcent l’isolation](https://sdx-development.com/actualites/ia-cybersecurite/ray-gvisor-sandbox-code-genere-ia) — Google Cloud et Anyscale intègrent des sandboxes gVisor à Ray pour isoler l’exécution dynamique des agents et des workflows de post-entraînement.

---

[Consulter la page HTML](https://sdx-development.com/actualites/ia-cybersecurite)