<?xml version="1.0" encoding="utf-8" standalone="yes"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom" xmlns:content="http://purl.org/rss/1.0/modules/content/">
  <channel>
    <title>GTG-1002 on CyberVeille</title>
    <link>https://cyberveille.ch/tags/gtg-1002/</link>
    <description>Recent content in GTG-1002 on CyberVeille</description>
    <generator>Hugo -- 0.146.0</generator>
    <language>fr-fr</language>
    <copyright>Cyberveille CC BY-NC-SA 4.0</copyright>
    <lastBuildDate>Wed, 20 May 2026 00:00:00 +0000</lastBuildDate>
    <atom:link href="https://cyberveille.ch/tags/gtg-1002/index.xml" rel="self" type="application/rss+xml" />
    <item>
      <title>Rapport CTI : Opérations APT ciblant les systèmes d&#39;IA d&#39;entreprise (2025-2026)</title>
      <link>https://cyberveille.ch/posts/2026-05-20-rapport-cti-operations-apt-ciblant-les-systemes-d-ia-d-entreprise-2025-2026/</link>
      <pubDate>Wed, 20 May 2026 00:00:00 +0000</pubDate>
      <guid>https://cyberveille.ch/posts/2026-05-20-rapport-cti-operations-apt-ciblant-les-systemes-d-ia-d-entreprise-2025-2026/</guid>
      <description>&lt;h2 id=&#34;-contexte&#34;&gt;🌐 Contexte&lt;/h2&gt;
&lt;p&gt;Publié le 14 mai 2026 sur le blog Krypt3ia, ce rapport de threat intelligence analyse l&amp;rsquo;évolution du paysage offensif autour de la prolifération des systèmes d&amp;rsquo;IA en entreprise entre 2025 et 2026. Il s&amp;rsquo;appuie sur des frameworks reconnus (MITRE ATT&amp;amp;CK, MITRE ATLAS, OWASP LLM Top 10) et des rapports publics de Google, Microsoft, OpenAI et Anthropic.&lt;/p&gt;
&lt;h2 id=&#34;-évolution-de-la-surface-dattaque&#34;&gt;🎯 Évolution de la surface d&amp;rsquo;attaque&lt;/h2&gt;
&lt;p&gt;Les systèmes d&amp;rsquo;IA (LLM, RAG, agents autonomes, copilotes développeurs) sont désormais intégrés dans les opérations critiques des entreprises. Ils constituent ce que le rapport nomme une &lt;strong&gt;&amp;ldquo;soft privileged infrastructure&amp;rdquo;&lt;/strong&gt; : accès à des données sensibles, autorité déléguée, positionnement de confiance dans les workflows, sans les contrôles de sécurité équivalents à un opérateur humain privilégié.&lt;/p&gt;</description>
    </item>
  </channel>
</rss>
