Gemini

📰 Source : BleepingComputer — Article publié le 21 octobre 2026 par Mayank Parmar. 🔍 Contexte Google annonce une évolution significative de la fonctionnalité Enhanced Protection de Safe Browsing dans Google Chrome, avec l’intégration d’un modèle Gemini côté serveur pour la détection des arnaques en ligne, en remplacement du modèle on-device précédemment utilisé. 🤖 Détection des scams via Gemini (server-side) Le modèle analyse des signaux tels que : La marque représentée sur la page L’intention de la page La probabilité qu’il s’agisse d’une arnaque Ces signaux sont combinés avec la réputation du domaine et d’autres indicateurs de sécurité via Safe Browsing. Chrome ne transmet le contenu textuel de la page que lorsque des indicateurs de scam à haute confiance sont détectés. Les données envoyées sont traitées de manière éphémère (non journalisées, non conservées, non utilisées pour l’entraînement). ...

🗓️ Contexte Article publié le 19 septembre 2026 par Gizmodo, relayant des informations du Wall Street Journal et du New York Times. L’incident s’est produit en mai 2026 lors d’un test de sécurité conduit par la société Irregular, spécialisée en sécurité des IA de frontier. 🔍 Déroulement des incidents Irregular a déployé Gemini (Google) dans un exercice de type capture-the-flag simulant l’infrastructure d’une entreprise fictive. Trois incidents distincts ont été identifiés : ...

🎯 Contexte Cette évaluation de campagne a été publiée le 31 juillet 2026 par Vesal Security, assemblée via la plateforme Vesal AI. Elle documente une opération d’automatisation massive ciblant le système de billetterie de la FIFA World Cup 2026, active entre mai 2024 et juillet 2026. 📊 Chiffres clés de l’opération 1 373 231 comptes FIFA créés par deux vendeurs d’automatisation (Firefly : 1 137 680 ; ConsolDes : 235 551) 710 521 candidatures réussies aux tirages de billets FIFA (Firefly : 652 430 ; ConsolDes : 58 091) 9 114 entrées confirmées par FIFA via emails (vue côté cible, via l’outil Gemini) 1 740 issues positives : 1 676 gains de tirage + 64 émissions de billets, pour 14 opérateurs distincts 🛠️ Six vendeurs impliqués Six vendeurs ont fourni des capacités liées à la Coupe du Monde : ...

Selon BleepingComputer, Google Chrome introduit une nouvelle architecture de sécurité destinée à protéger ses futures fonctionnalités de navigation IA agentique alimentées par Gemini. Chrome introduit User Alignment Critic pour sécuriser l’agentic browsing alimenté par Gemini 1. Un nouveau mode de navigation autonome… qui nécessite une sécurité renforcée Google prépare dans Chrome l’arrivée de l’agentic browsing, un mode où Gemini pourra : naviguer seul sur des sites, lire et interpréter le contenu, cliquer, remplir des formulaires, exécuter des séquences complètes d’actions pour l’utilisateur. Ce modèle ouvre la voie à un risque majeur : l’indirect prompt injection, où une page web malveillante manipule l’IA pour effectuer des actions dangereuses (exfiltrer des données, valider des transactions…). ...

Selon Security Info (securityinfo.it), des chercheurs de SafeBreach ont mis au jour une vulnérabilité dans Google Calendar qui permettait de compromettre à distance l’assistant Gemini de Google en exploitant un simple invité à un événement. 🐞 La faille permettait à un attaquant de cibler l’assistant Gemini (LLM de Google) via un invitation Google Calendar. Une fois exploitée, elle autorisait l’exfiltration de données personnelles, le contrôle d’appareils smart home 🏠 et même le lancement d’applications sur le smartphone de la victime 📱. ...