Une inversion de modèle (model inversion)

Une inférence d'appartenance (membership inference)

Une attaque adversariale sur les entrées

Une extraction de modèle (model stealing)

Déléguer la décision à l'antivirus, qui signalera les paquets suspects après analyse

Bloquer tout par défaut, puis n'autoriser explicitement que les communications nécessaires

Autoriser le trafic entrant et bloquer uniquement le trafic sortant non sollicité

Autoriser tout le trafic, puis ajouter des règles pour bloquer les services dangereux connus

Il s'agit d'une attaque

Il s'agit d'une menace

Il s'agit d'un actif

Il s'agit d'une vulnérabilité

Parce qu'ils éteignent le feu sans laisser de résidus ni endommager les équipements électroniques, contrairement à l'eau

Parce que l'eau est interdite par construction dans tout bâtiment tertiaire récent

Parce que les gaz refroidissent mieux la température ambiante en cas de vague de chaleur

Parce que les sprinklers ne peuvent pas être déclenchés automatiquement dans un local technique

Un empoisonnement de données avec porte dérobée (backdoor) et déclencheur

Un vol de session administrateur pendant l'entraînement

Une attaque par évasion lors du déploiement

Une hallucination structurelle du modèle

Aucune des propositions n'est exacte

Il chiffre massivement les fichiers d'un système et affiche une note demandant le paiement d'une rançon en cryptomonnaie

Il injecte du code publicitaire dans les pages web affichées par le navigateur pour générer des revenus aux cybercriminels

Il masque la présence de processus, fichiers et connexions associés à un malware tout en maintenant un accès privilégié persistant au système infecté

Il se propage de manière autonome à travers un réseau local sans nécessiter la présence d'un fichier hôte

A04:2025 – Cryptographic Failures

A05:2025 – Injection

A01:2025 – Broken Access Control

A07:2025 – Authentication Failures

Bloquer toutes les chaînes contenant des caractères alphabétiques ou spéciaux comme <, >, ', " pour éviter toute injection

Accepter uniquement les entiers positifs compris entre 1 et 999, rejeter tout autre format

Convertir l'entrée en nombre flottant et arrondir à l'entier le plus proche avant traitement

Utiliser une expression régulière qui accepte tout texte ne contenant ni balises HTML ni commandes SQL connues

Parce que l'encodage HTML entité (comme < ou >) protège systématiquement dans tous les contextes, y compris JavaScript et attributs HTML, ce qui simplifie l'implémentation

Parce que le chiffrement des données doit être appliqué différemment selon le protocole de transport utilisé (HTTP, HTTPS, FTP)

Parce que les navigateurs web modernes ignorent systématiquement les entités HTML standards comme < et > pour des raisons de performance

Parce que les caractères dangereux varient selon l'interpréteur cible (HTML, JavaScript, CSS, URL) et qu'un encodage approprié dans un contexte peut être inefficace voire dangereux dans un autre

Extraction de modèle (Model Extraction)

Attaque par déni de service (AI DoS)

Inversion de modèle (Model Inversion)

Inférence d'appartenance (Membership Inference)