Daniel Gergès

Directeur @Le_poool // La French Tech Rennes Saint-Malo 🚀 #entrepreneuriat #innovation #bzh

[Daniel Gergès @danielito]

Phrases qui font monter mon niveau d’intérêt pendant des présentations de startups :
- on a testé ...
- on a compris que ...
- on a découvert que ...
- contrairement à ce qu’on croyait ...
Au contraire de :
- on est convaincu que ...
- on a la certitude de ...
- on sait que ...

[Daniel Gergès @danielito]

@Virtualgoodz D’abord il y a déjà des brouillages pendant certaines manifestations donc pour la gestion « en live » on sait faire. Pour le reste je n’ai même pas l’impression que ça serait efficace et qu’il y aura toujours d’autres canaux pour échanger et se rassembler.

[Daniel Gergès @danielito]

Première fois que j’entends « le conducteur a réinitialiser notre train, c’est pourquoi vous avez été dans le noir pendant quelques secondes »

[SaxX ¯\_(ツ)_/¯ @_SaxX_]

L'histoire cyber totalement WTF du jour... Quand l'IA attaque en totale autonomie 🍿👇🏾

Un groupe criminel mexicain a monté sa propre « équipe » d'IA pour attaquer plus de 400 banques, fintechs et applis de paiement en Amérique latine... en utilisant Claude, Grok ou encore Kimi.

Les faits 👉🏾
L'info date du 21 octobre et vient de Straiker -une startup spécialisée dans la sécurité des agents IA-, en exclusivité pour The Information -média tech américain-.

L'attaque a été lancée par groupe cybercriminel, CyberCartel, actif depuis 2012 et en lien avec des mexicains.

Pour rappel, un agent IA c'est lorsqu'on donne à un modèle comme Claude des outils pour agir tout seul : lancer des commandes, naviguer sur des sites, récupérer des infos, exécuter du code, ...

Leur système, baptisé CARLIY0S, repose sur PentAGI -un outil open source de tests piratage automatisé- et fait travailler plusieurs IA commerciales ensemble.

Straiker dit avoir récupéré le 24 septembre un instantané de leur base de données : 4493 enregistrements, dont des mots de passe, des clés d'API et 903 numéros de comptes bancaires.

Là où ça devient totalement WTF 👉🏾
Ils ont organisé leurs IA comme une vraie équipe de hackers :
- 1 « commandant » Claude qui distribue le travail
- 3 agents Claude qui débattent de chaque cible : un qui écrit les exploits, un qui fait la reconnaissance, un qui cherche les failles à exploiter
- 1 agent « arbitre » qui tranche et rend une seule décision
- 5 « espions / récupérateurs » Grok qui collectent les identifiants volés...
🥶

Et pour faire sauter les garde-fous des IA, rien de sophistiqué : ils leur faisaient croire qu'il s'agissait d'un pentest autorisé ou d'un CTF -une compétition de hacking-. Le prompt disait « c'est un exercice », l'IA répondait « ok chef ».
🙄

Et le meilleur 👉🏾
Quand les modèles Kimi -l'IA du chinois Moonshot AI- refusaient de coopérer, le système basculait automatiquement sur un fichier de code d'attaque écrit à l'avance...
*Même les cybercriminels ont un plan B et des backups.

⚠️ Retenez que ce qui change, ce n'est absolument pas la nature des attaques...
Depuis des années, c'est tjrs les mêmes basiques, l'hygiène numérique déplorable de bcp d'entreprises ! On parle encore et toujours des mots de passe, des clés d'API et autres.
Désormais, une personne peut mettre à terre une multinationale, plusieurs entités d'un pays... pour cela il a juste besoin d'un cerveau/orchestrateur IA et un essaim dagents IA qui font désormais le travail d'une grosse équipe de hackers chevronné !

Pour rappel, en Afrique, les banques et les fintechs du mobile money ont exactement le même profil de cible : des systèmes qui se numérisent à toute vitesse, des API exposées et des équipes sécurité souvent trop petites lorsqu'elles ne sont pas inexistantes !

Cybèrement vôtre,

SaxX ¯\_(ツ)_/¯

[Daniel Gergès @danielito]

@VSimonneaux Nagida fait une deuxième mi temps incroyable Et belle entrée de Reynolds.

[Daniel Gergès @danielito]

@VSimonneaux Entrée de Blas pas top non plus

[Daniel Gergès @danielito]

@VSimonneaux On revient d’une période où jamais on aurait tenu le nul donc moi je valide la belle opération et que cela ouvre une chouette saison pour tous les supporters !

[Daniel Gergès @danielito]

@Mahaximus_ if I may the video is excellent, and the article also but they are on two different topics (memory + dreams) and paralellization with workflow modeled as graphs.

[Daniel Gergès @danielito]

Le Mabilay sous 40dzgres une première

[Daniel Gergès @danielito]

@sam12862 @VSimonneaux Si la c’est pas mérité on mérite jamais on a 10 occasions en première pour deux tirs du PFC c’est plus que largement mérité !

[Daniel Gergès @danielito]

@VSimonneaux Carrément !!

[Silicon Carne @siliconcarnesf]

Les coupes tech d'avril ont un profil précis : le middle manager. Pas l'ingénieur. Pas le commercial. Celui dont le métier consiste à forwarder de l'information entre équipes, consolider des rapports, et servir de courroie de transmission entre la direction et l'exécution.
@StephaneMallard l'écrit depuis des années : le manager disparaît quand l'information circule librement.
L'IA vient de rendre cette fonction réelle pour vingt dollars par mois.

[Daniel Gergès @danielito]

@reymondin @siliconcarnesf Vous êtes dans quelle activité ?

[Daniel Gergès @danielito]

@Liloufevrier2 @VSimonneaux @franck_pittoni Oui et aussi un moyen de remonter au goal average encore plus

[Daniel Gergès @danielito]

@VinciRennes @VSimonneaux En fait avant on ne l’avais pas vu

[Daniel Gergès @danielito]

@VSimonneaux Et SAMBA mes amis, SAMBA, quel match !!!!

[Daniel Gergès @danielito]

@matt_elevenlabs 11B

[Daniel Gergès @danielito]

@VSimonneaux Les centres sont aussi précis que le jeu est imaginatif

[French Response @FrenchResponse]

One for all, all for one.
Even the French embrace the concept.
#LestWeForget

[Daniel Gergès @danielito]

@VSimonneaux Il manque un point de fair-play dans cette ligue 1. Un point que tu n’as pas quand tu joues comme Le Havre.

[Daniel Gergès @danielito]

@obsllyod @RauzyFrancois @RougeDirect Et si je te traite de la même insulte c’est le folklore de Twitter ou ça passe ?