Les développeurs sont bientôt au CHÔMAGE ? (et c’est tant mieux)
Recommandations de missions
Le Mémo d’Orange
Nous avons le plaisir de vous présenter le Mémo d’Orange, un podcast hyper court de huit minutes qui aborde des sujets autour de la société numérique à travers les médias. Par exemple, le titre « Internet est-il en train de se balkaniser ? » est abordé. La balkanisation d’Internet est le fait qu’Internet se sépare en secteurs. Cette tendance s’accélère et on observe plusieurs Internets en Europe, en Russie et en Chine.
Le Mémo d’Orange est animé par des chroniqueurs passionnants et comporte des invités intéressants. N’hésitez pas à y jeter un œil et à écouter le podcast.
Bymail
Bymail est un client mail très simple, qui se trouve dans la catégorie des applications professionnelles. Il est clairement pas pour tout le monde, mais il peut être intéressant. Il permet notamment de trier les mails et de les présenter dans une interface stylée.
Bymail repère les notifications et les newsletters et les présente comme des articles de blog. Il est possible d’accéder rapidement à un récapitulatif des conversations, des événements calendaires, etc.
Bymail est disponible sur iOS et iPad, mais pas encore sur Mac. C’est le petit hic. Si vous êtes chez Apple, ça peut être intéressant.
Github Copilot
Github Copilot est un outil pour les développeurs qui leur permet de copiloter leur code. Il propose des blocs de code géants qui sont suggérés par une intelligence artificielle qui regarde par-dessus leur épaule.
Il est basé sur le moteur Open AI GPT-3, qui est un des moteurs de dialogue les plus avancés jamais créés. Ils ont découvert que ce moteur parlait même français !
Grâce à Github Copilot, les développeurs peuvent apprendre en même temps qu’ils codent. Ils peuvent écrire un commentaire décrivant ce qu’ils souhaitent faire et le moteur leur propose des lignes de code pour le faire.
Github Copilot n’est pas gratuit, mais peut être très utile pour ceux qui veulent accélérer leur développement et ne pas rater un mail.
On a laissé une IA finir cette phrase ! (ça s’est pas passé comme prévu)
Générer du texte à la volée avec une intelligence artificielle
Vous avez peut-être entendu parler de transit, un service qui permet de générer du texte à la volée et qui est basé sur des technologies de intelligence artificielle. Il a la particularité d’être en français et est accessible pour tester. On peut lui donner des mots et elle apprend la langue et les expressions de style. Il est possible de générer des textes de Shakespeare, mais il faut pas s’attendre à des trucs de fou. On peut lui demander de générer un début de roman ou un discours de clôture.
Qu’est-ce que le NLP ?
Le NLP (Natural Language Processing) est la compréhension d’une langue par un algorithme. C’est une tâche extrêmement compliquée car elle manque du contexte qu’un humain peut avoir. Par exemple, si je dis “Toto”, l’intelligence artificielle n’aura que les trois ou quatre premiers mots que je lui ai donnés et devra construire sur ça. C’est pourquoi on utilise des modèles qui sont de plus en plus grands et qui ont besoin de plus de données pour améliorer les performances. Il faut qu’elle arrive à garder le sens de sa phrase et à généraliser sur un contexte beaucoup plus grand.
Comment l’IA peut-elle retenir des informations ?
L’intelligence artificielle doit avoir une sorte de mémoire pour pouvoir retenir des informations. C’est comme lorsqu’on lit un livre : au bout de la 200ème page, on est incapable de réciter chaque mot, mais on est capable de restituer les choses dans leur contexte. Pour améliorer les modèles, on utilise une technique s’appelant Transformer qui permet de mémoriser des informations et de les réutiliser. C’est ce mécanisme qui fait qu’on peut avoir une connaissance contextuelle et une mémoire de ce qu’on a dit ou lu au début d’une conversation ou d’un livre, en se concentrant sur des points importants.
Le “mode espion” de Google que personne ne connaît
Le Google Dorking ou Google Hacking Database
On pense parfois que les cybercriminels pour s’introduire dans des entreprises ou pour trouver des fuites de données utilisent des outils très complexes et dur d’accès. Parfois oui, mais sachez que parfois ils utilisent Google, ce n’est pas une blague ! Il y a une discipline entière qui s’appelle le Google Dorking ou le Google Hacking Database. Vous allez voir qu’en détournant certaines fonctions de Google on peut accéder à des trucs de malade et vous allez péter un câble. Si vous avez un site web, peut-être allez-vous faire des petits changements de configuration et si vous n’avez pas de site web, c’est le moment de vous présenter notre partenaire au-dessus : Switch. Ce sont des hébergeurs français qu’on aime beaucoup parce qu’ils ont une seule offre unique tout inclus : il se passe disque limité, transfère mensuel illimité, support 7 jours sur 7, une interface très épurée, un nom de domaine offert, bref on essaiera pas de vous faire passer sur un plan supérieur avec des trucs limités. Là, il y a tout doux : 48 giga de ram, c’est carré, et vous avez un code promo M15 avec 15% de réduction dans la description.
En quoi consiste le Google Dorking ?
En quoi ça consiste ? Je le disais, ça consiste à faire des requêtes de recherche avancées sur Google pour trouver des informations cachées ou des informations qui ne devraient pas vraiment être en clair ou qui devrait être derrière un mot de passe et un nom d’utilisateur une protection. Mais alors, question Mathieu, dis-moi qu’est-ce que c’est que la recherche avancée de Google ? Moi j’utilise Google, je tape des mots, je clique sur Recherche. En fait, tu peux spécifier plein de petits chances spécifiques dans Google pour avoir des des résultats beaucoup plus précis. Par exemple, si tu mets des doubles côtes dans ton mot, ça veut dire, enfin, dans ton expression, ça veut dire que il faut que toute cette expression apparaisse dans une phrase soit exact pour pour rechercher dans Google.
Une mise en garde
Mais juste avant ça, une petite mise en garde. Je vous raconte l’histoire de Bluetooth, c’est un journaliste à cœur, on va dire, et il s’est fait condamner pour avoir cherché sur Google. Qu’est-ce qui s’est passé ? En fait, c’était en 2012. Il a accédé à l’extranet de l’Agence Nationale de Sécurité Sanitaire de l’Alimentation de l’Environnement et du Travail et en extrait 8000 fichiers pour un total de quasiment 8 Go et publie 250 Mo, mais c’était accessible. Il y a eu un procès et il a été condamné. La Cour de Cassation a rendu un arrêt qui aujourd’hui fait jurisprudence et qui c’est pour ça que nous on est obligé de prendre des précautions aujourd’hui, c’est qu’il a été rendu coupable de cette maintenue dans une base de données automatisée de données et aussi pour vol d’information parce qu’il en a fait des copies, il les a téléchargé sur son ordinateur. Mais si tu accèdes à la donnée sans la télécharger, alors là, c’est légal. Globalement, en fait, c’est un peu comme c’est un peu comme une maison. Finalement, c’est ta recherche Google, tu as totalement le droit de le faire, sauf à partir du moment où tu cliques, tu tiens à ce que j’ai vraiment le droit d’y être, si c’est non, alors arrière. Et puis si vous tombez sur un truc vraiment parce que là, on va aussi l’utiliser de façon tout à fait innocente, mais voilà, si vous tombez sur le truc, vous pouvez aussi contacter l’autorité et un peu le référence vous trouvez des failles. Parce que parce que comme ça, ça vous évitera d’avoir des ennuis parce qu’il y a la si derrière ou la CNIL aussi, exactement, il y a des problèmes de redonner. Je vous ai demandé à chacun de faire des petites recherches de vos meilleurs dents.
Description de la vidéo :
faites vraiment attention quand vous utilisez ça Merci à O2switch d’avoir sponsorisé la vidéo ! Je vous laisse découvrir leur offre …
Il HACK une intelligence artificielle avec un masque ?!
Intelligence Artificielle : Qu’est-ce que c’est ?
L’intelligence artificielle (IA) est un domaine de recherche qui s’intéresse à la création de machines capables de réaliser des tâches qui nécessitent habituellement l’intelligence humaine. Elle est utilisée dans de nombreux domaines, notamment la robotique, les jeux vidéo, la recherche médicale et la finance.
Histoire de l’IA
L’idée de créer des machines intelligentes remonte à l’Antiquité, mais c’est seulement au milieu du XXe siècle que l’IA a commencé à prendre forme. Dans les années 50, un scientifique nommé John McCarthy a défini l’IA comme « l’étude et la conception de systèmes informatiques capables de réaliser des tâches qui, pour être réalisées par des humains, nécessiteraient de l’intelligence ».
Dans les années 60, l’armée américaine a investi dans des projets d’IA et a commencé à développer des systèmes informatiques capables de reconnaître des objets et de prendre des décisions. Cependant, ces systèmes étaient encore très limités et ne pouvaient pas rivaliser avec l’intelligence humaine.
Au début des années 90, le développement des technologies informatiques a permis de créer des systèmes plus puissants et plus complexes. C’est à ce moment-là que l’IA a commencé à être utilisée dans des domaines tels que la robotique, les jeux vidéo et la recherche médicale.
Comment fonctionne l’IA ?
L’IA fonctionne en analysant des données et en identifiant des modèles et des tendances. Les systèmes d’IA sont conçus pour apprendre à partir des données et prendre des décisions en fonction des informations qu’ils reçoivent. Les systèmes d’IA sont généralement basés sur des réseaux de neurones artificiels, qui sont des modèles informatiques qui imitent le fonctionnement du cerveau humain.
Les systèmes d’IA peuvent être entraînés à partir de données préexistantes ou à partir de nouvelles données. Une fois entraîné, un système d’IA peut prendre des décisions ou des actions en fonction des informations qu’il reçoit. Par exemple, un système d’IA peut être entraîné pour reconnaître des objets sur une image et prendre des décisions en conséquence.
Quel est le futur de l’IA ?
Le futur de l’IA est très prometteur et il est probable que les systèmes d’IA deviennent de plus en plus sophistiqués et capables d’accomplir des tâches plus complexes. Les systèmes d’IA pourraient être utilisés pour résoudre des problèmes complexes tels que la recherche médicale, la prédiction des mouvements des marchés financiers et la prévision des catastrophes naturelles.
De plus, les systèmes d’IA pourraient être utilisés pour améliorer l’efficacité des entreprises et des organisations, en analysant les données et en prenant des décisions en conséquence. Les systèmes d’IA pourraient également être utilisés pour améliorer la qualité de vie des humains en aidant à résoudre des problèmes tels que la pollution, le changement climatique et la pauvreté.
En résumé, l’intelligence artificielle est un domaine de recherche qui s’intéresse à la création de machines capables de réaliser des tâches qui nécessitent habituellement l’intelligence humaine. Elle est utilisée dans de nombreux domaines et pourrait être utilisée pour résoudre des problèmes complexes et améliorer la qualité de vie des humains. Le futur de l’IA est très prometteur et il est probable que les systèmes d’IA deviennent de plus en plus sophistiqués et capables d’accomplir des tâches plus complexes.
La vie incroyable et la mort suspecte de ce hacker
Résumé de Barnaby Jack
Barnaby Jack était un hacker légendaire et le cofondateur de Reddit. En 2010, il a fait une démonstration à la BlackHat qui est devenue connue sous le nom de «Jackpotting». Il a réussi à prendre le contrôle d’un distributeur de billets et à le faire sortir tout l’argent liquide sans être amputé d’un compte bancaire. Pour ce faire, il a injecté un code malveillant dans l’ATM et a pris le contrôle de la machine.
En 2012, Jack a tenté de connecter son ordinateur portable à une machine distribuant des lingots d’or dans un casino à Abu Dhabi. La sécurité est intervenue et Jack a dû faire appel à l’ambassade américaine pour résoudre le conflit.
En 2011, Jack a montré qu’il était capable de pirater une pompe à insuline sans connaître le numéro de série. Il a montré qu’il pouvait délivrer de manière répétée la dose maximale d’insuline de 25 unités jusqu’à vider le réservoir qui est de 300 unités. Les entreprises qui produisaient ces pompes à insuline ont dû patcher leur matériel suite à cette révélation.
Malheureusement, Jack est décédé à l’âge de 35 ans une semaine avant une conférence qui était prévue. La conférence a été annulée et remplacée par un moment de recueillement. Sa mort a suscité beaucoup d’interrogations et de théories, car il travaillait pour une boîte qui travaillait pour la sécurité des appareils médicaux.
Description de la vidéo :
et vous c’est quoi votre théorie ? À en pas manquer, le petit con qui a infiltré Uber : https://youtu.be/rBSyMPV9kLI Laspus, …
Elle a codé un bot Minecraft RÉVOLUTIONNAIRE (on est choqué)
Microsoft et l’incroyable vague d’IA
Nous avons une petite startup, je ne sais pas si vous la connaissez, c’est vraiment une chose peu connue qui s’appelle Microsoft. – L’incroyable vague. – Voilà. – Il nous a contactés il y a quelques semaines, comme, “nous adorons le spectacle, Nous avons de très grands cracks en IA chez nous, donc nous pouvons littéralement vous rendre disponible et être vos partenaires du jour.” Voilà, je n’hésiterai pas trop, j’avoue, sur ce… – Allons-y. – C’est un grand oui. Et c’est pourquoi aujourd’hui, comme vous pouvez le voir, nous avons de la chance. Je demande beaucoup d’applaudissements dans le chat pour Tiffany. Très heureux de vous avoir, Tiffany. – Merci, merci beaucoup de m’avoir. Très heureux d’être ici aussi. – Nous allons découvrir tout ce qu’il y a à savoir sur Alia avec vous, Tiffany. Allons-y. Tiffany, vous nous avez dit que vous travaillez pour Microsoft, et donc surtout pour tout ce qui est intelligence artificielle. Comment décrire exactement votre travail? – Alors, chez Microsoft, je suis une relation développeur. Et donc, relation développeur, en gros, c’est créer une relation avec les développeurs de France, et on peut le faire de différentes manières. J’aime aller voir les développeurs directement, m’engager avec eux, leur parler de nos technologies, leur parler de nos innovations, et surtout, les aider à obtenir nos outils. Donc, voilà, c’est ce que je fais. Et donc j’ai ce chapeau IA, mais parce que, tout simplement, avec mon parcours, donc ce que j’ai fait avant Microsoft, j’ai travaillé en tant que développeur Python. Et j’étais data engineer, et j’ai aussi fait beaucoup d’apprentissage automatique. Donc voilà, pour moi, c’est plus facile d’engager des développeurs qui font ça. Mais je m’engage aussi avec tous les développeurs. Je suis ouvert à tous. – Donc, l’IA étant un domaine très vaste et vaste et nébuleux, je suggère que nous nous concentrions sur une chose, un point particulier aujourd’hui, c’est l’IA, l’IA concrète pour un développeur. En gros, on aime bien faire de grands titres, etc. Ce n’est pas à propos de clickbait ou de bullshit et tout. L’idée, c’est de se concentrer sur ce qu’elle peut vraiment m’apporter, à moi, ma vie de développeur, ou même à un utilisateur, peut-être un peu un utilisateur avancé, ce qu’elle peut vraiment changer dans nos vies. Parce que, bien sûr, on aime regarder les faits saillants, Les choses du futur et tout, mais ça ne se matérialise pas toujours. Qu’est-ce que l’IA permet de déverrouiller, dans le jour du dev?
Il existe aujourd’hui beaucoup d’outils que les développeurs peuvent utiliser pour, vous voyez, en quelque sorte accélérer leur vitesse. Et clairement, l’IA accélérera encore plus, si vous voulez, la vitesse du développeur, car elle l’aidera à décharger cette charge mentale, ce qui signifie que parfois vous pouvez coder et l’IA vous aidera en vous suggérant des choses. Je vais prendre un autre exemple, parce que je m’écarte sur Copilot. Mais ce sera plus tard. Mais j’ai un autre exemple, c’est Sketch to Code. Je ne sais pas si vous le connaissez comme outil. – J’en ai entendu parler rapidement, mais je suis très curieux de savoir plus. – Par exemple, Sketch to Code, c’est une IA qui, à partir d’un dessin fait à la main, va vous permettre de générer le code HTML qui vous permet de faire cette page. Donc, par exemple, quand vous êtes dans une équipe et que vous concevez un mock-up… – Attends! – Ouais. – Tu vas bientôt arrêter de coder, j’entends. – Il peut y avoir… Ouais, il y a un exemple. Vous voyez, en gros, vous dessinez un mock-up de votre application – Ouais. – ou de votre interface web, et donc vous avez l’IA, la vision informatique, qui va essentiellement scanner une image de votre dessin qui est fait à la main et qui va en fait localiser tous les objets dessus. Donc, quand vous dessinez un carré, ça représente une image, quand vous dessinez un autre carré, ça représente une zone de texte, quelque chose comme ça. – D’accord. – Et par exemple, vous avez dessiné un bouton et dans le bouton vous avez écrit, par exemple, “s’inscrire” à la main. – C’est ma question, s’il y a une logique, c’est… – Eh bien, l’IA sera capable de détecter tous ces objets et de créer la page HTML correspondante. – Je veux dire, tout le monde hallucine. – Ça n’a pas de sens. – Tu n’as pas de fond, c’est juste pour le front. Mais en fait, comme ça, tu peux tester plus facilement. Vous voyez, quand vous faites un mock-up et que vous voulez le dessiner rapidement comme ça ou le tester rapidement avec votre HTML. – Pour l’itération. – Exactement. Eh bien, vous pouvez tester plusieurs designs comme ça à la suite en dessinant plusieurs d’entre eux. Donc, voilà, c’est ce genre d’outil qui peut vous permettre d’aller plus vite, en fait, dans votre travail de développeur. – Tellement cool. Donc, y a-t-il d’autres outils, peut-être, dans ce style qui peuvent aider à un moment donné dans la conception d’un site ou d’une application ou quelque chose comme ça, autre que Sketch to Code ou… Tu parlais de Copilot, on peut aller sur ça. Mais y a-t-il d’autres choses que vous avez en tête dans cette gamme d’outils? – Eh bien, oui, j’ai testé l’API. J’ai accès à la version bêta d’OpenAI. – D’accord. Donc OpenAI, qui est un consortium ou un… Je ne sais pas comment le dire. – C’est une fondation. Je pense que c’est une entreprise qui a été fondée par Elon Musk et Salman Khan. – C’est ça, à but non lucratif. – Exactement. – Et le but est de développer autant que possible des algorithmes d’intelligence artificielle. – Ouais. Et il y a plusieurs façons de tester l’API. Et il y a un test qui est assez drôle. Vous pouvez écrire ce que vous voulez voir affiché et ça va générer le code pour vous. Donc, c’est plus basé sur un dessin. – Ah, donc tu écris en français, en fait? – Ouais,
Description de la vidéo :
Merci à Tiffany Souterre d’être venue sur notre plateau ! Pour retrouver Microsoft AI : https://aka.ms/MicrosoftAI_FR Merci à eux de …
Les scientifiques sont stupéfaits par les réponses de cette IA
OpenAI GPT-3 : Une révolution technologique
La semaine dernière, OpenAI a sorti GPT-3, un chatbot qui peut discuter avec vous pendant des heures et qui a la capacité de se souvenir de la conversation. Ce chatbot est une brique technologique qui va faire trembler beaucoup de métiers et d’entreprises. Il a la capacité de comprendre le langage généré et peut aider à accomplir des tâches, à produire du contenu et à résoudre des problèmes.
Un exemple concret de GPT-3
Pour mieux comprendre le potentiel de GPT-3, voici un exemple concret. Si vous lui demandez de vous écrire un poème, il pourra le faire en quelques secondes. Par exemple :
Un disque toi notre roi du Tech
Bon avec les vidéos tu nous fais rire
Et tu nous enseignes tout ce qu’il faut savoir sur les Gadgets et les machines
Mais au sujet te tiens à cœur mon cher à disque les crypto monnaie tu en es fous
Tu en parles sans cesse et tu en fais la promotion
Mais attention mamie à ne pas tomber dans l’excès
Car les crypto sont une chose étranges et complexes
Qui Peuvent apporter la fortune mais aussi la perte
Il faut y aller avec prudence et réflexion
Pour ne pas se retrouver sans rien mon bois d’ici
Alors prends garde mon cher ami et ne te laisse pas emporter par la folie
Faire tuer le roi de Take et nous tape de la tech
Cette IA peut également vous aider à faire de la cuisine. Si vous lui dites que vous avez des champignons, des tomates et des oignons dans votre frigo, elle pourra vous proposer une recette de paella et vous donner des conseils pour le remplacer si vous n’avez pas de poivron rouge.
GPT-3, un gain de productivité pour la race humaine
GPT-3 est un gain de productivité pour la race humaine. Il peut générer des programmes d’entraînement, des menus pour le midi et le soir, et même des applications simples et complètes. Il peut également analyser des smart contracts et vous donner des failles de sécurité et des preuves de concept d’exploit.
Cette IA est terrifiante car elle peut remplacer des métiers et des activités qui nécessitent beaucoup de temps et d’efforts. Même si certaines personnes peuvent être meilleures que GPT-3 sur un sujet qu’elles maîtrisent bien, la plupart des gens ont maintenant accès à un assistant pour toutes les tâches.
GPT-3 est une sorte de mini-révolution industrielle qui est inégalée. C’est une porte vers un monde de possibilités et de productivité.
Description de la vidéo :
personne ne réalise encore la portée de cette nouvelle À ne pas manquer, on a codé un bot Minecraft qui fait des dingueries …
3 extensions ChatGPT qui devraient être payantes (tellement elles sont ouf)
Les extensions indispensables pour Chat GPT
Vous connaissez peut-être Chat GPT, un moteur de recherche qui vous permet de trouver des informations et des réponses à des questions. Mais saviez-vous qu’il existe des extensions qui peuvent améliorer votre expérience et vous donner plus de possibilités ? Dans cet article, je vais vous présenter quatre extensions qui peuvent vous changer la vie.
Chat GPT for Google
Cette extension, compatible avec les navigateurs, vous permet d’intégrer un onglet « Tchat GPT » à votre page Google. Vous pouvez alors effectuer des recherches et obtenir une réponse détaillée, même si cela peut prendre un peu de temps. Cela peut vous être très utile si vous ne trouvez pas la réponse à votre première recherche.
Reader GPT
Cette extension est très pratique car elle vous permet d’obtenir un résumé d’un article que vous lisez en un seul clic. Vous pouvez l’utiliser sur des documents PDF, des articles ou des papiers scientifiques complexes, et vous obtenez ainsi un résumé très rapidement. Vous pouvez le tester sur différents types de documents pour voir ce qui fonctionne le mieux.
Prompt Engineering
Cette extension est idéale pour ceux qui n’ont pas le temps de trouver des hacks pour utiliser Chat GPT. Elle s’appelle « Hey IP Arm Hyper M » et elle va changer la page d’accueil de Chat GPT pour vous fournir une base de données qui compile les découvertes des autres utilisateurs. Vous pouvez filtrer les informations par catégorie, les sauvegarder dans votre bibliothèque personnelle et ainsi constituer votre propre boîte à outils.
Web Chat GPT
Cette extension va vous permettre de connecter Chat GPT à Internet. Une fois installée sur votre navigateur, vous pourrez activer l’option « Search on the Web » et Chat GPT va alors effectuer des recherches sur Google et inclure les résultats au-dessus de votre compte. C’est très pratique car vous obtenez des informations détaillées en seulement quelques secondes. Vous pouvez également choisir le nombre de résultats que vous souhaitez afficher.
Enfin, je vous invite à regarder la vidéo où je présente le mode « Espion » de Google, aussi appelé Google Earth. Cette fonctionnalité est très peu connue et peut vous être très utile pour trouver des informations.
Cette vidéo YouTube intitulée “Comment gagner 42 000$ avec ChatGPT ?” est une excellente façon de découvrir comment gagner de l’argent en ligne. Elle explique comment utiliser un service appelé ChatGPT pour générer des revenus en ligne. La vidéo donne des conseils sur la façon dont vous pouvez gagner des revenus en ligne et sur les différentes façons dont vous pouvez le faire. Elle explique également comment vous pouvez utiliser le service ChatGPT pour gagner de l’argent et comment vous pouvez le faire facilement et efficacement. Si vous êtes à la recherche d’une façon de gagner de l’argent en ligne, cette vidéo est un excellent moyen de commencer.
Ce transcription décrit une démonstration d’un outil d’IA appelé “Open Air” qui aide les chercheurs en cybersécurité à trouver des failles de sécurité dans le code. L’outil aide à identifier les failles d’autorisation d’injection et de peinture et peut même générer des rapports de bug bounty. Il est montré que l’outil a été utilisé pour trouver une faille dans un centre hospitalier et une faille sur Facebook qui a valu 42 000 dollars à un chercheur. Le conseil à appliquer lors de l’utilisation de l’outil est de donner un contexte clair à l’IA et de lui expliquer ce que l’on veut accomplir.
On va vous montrer très concrètement comment j’ai pété 3 a réussi plus ou moins à trouver une faille dans un centre hospitalier Ronnie c’est grâce à toi qu’on peut montrer tout ça puisque donc tu es accurétique juste avant qu’on parle du coup de ce hacking automatisé
Est-ce que tu peux nous expliquer à quoi ça ressemble très concrètement du hacking assisté par Ia en fait un truc qu’on adore faire quand on est en bug Bounty c’est de passer en boîte blanche directement ça veut dire que au lieu de faire des tests à distance on va aller
Lire le code pour mieux comprendre ce qui se passe dans le code et finalement pouvoir trouver des failles plus facilement le truc c’est qu’il y a tellement de langages différents de framework de librairie que on peut pas être expert tout de suite sur tous les langages il faut avoir vraiment pas mal
D’expérience il faut connaître tout ça et je me suis dit est-ce que je peux optimiser ma productivité en donnant le les bribes de code à open air et je lui laisse m’expliquer en anglais le code et du coup là je lui dis bon bah explique-moi du code en PHP d’un
WordPress ils ont des plugins sur WordPress qui totalement public j’ai installé le plugin et je suis directement allé voir le code et du coup là c’est vraiment le site d’un centre hospitalier et je lui ai dit bah tu es un pentastur tu dois m’assister dessus et il m’a généré du coup ce magnifique
Pavé et du coup il m’explique que ça sert à chercher des noms d’utilisateurs dans une base de données en SQL après ce que je lui ai demandé c’est est-ce que tu peux m’expliquer si le code interprète une action d’un utilisateur en fait c’est hyper important parce que
On a ce concept qui est de source et de Sync donc en fait on va essayer de voir le code comme un entonnoir c’est à dire qu’est-ce que l’utilisateur peut faire qu’est-ce qu’on lui donne accès et cet accès où est-ce qu’il va dans le code et
Dans quelle fonction il est en train de rentrer et en fait par rapport aux accès qu’on a en train de donner à l’utilisateur ben on va pouvoir manipuler le code et trouver des failles d’autorisation d’injection et de peinture comme ça et effectivement bah comme on le voit à l’écran il me dit bah
Oui il y a un paramètre Q qui est dans la roquette que l’utilisateur peut modifier et ce paramètre va après dans une fonction qui s’appelle stripslash et stripstash tout ce qui est fait c’est enlève les backslash de la chaîne de caractères du texte et ce qu’il faut savoir c’est
Qu’il m’a même écrit que il y avait peut-être possibilité qui est une injection SQL ça veut dire que on peut éditer la requête SQL pour demander ce qu’on veut à la base de données on a fait tout seul si il y a même pas demandé si c’était possible qu’il me l’avait
Déjà écrit il y a peut-être moyen que ce soit possible du coup je lui ai dit ok écris-moi la requête SQL que je devrais faire et c’est exactement la bonne requête pour identifier une injection actuelle et du coup à partir de ce moment là j’ai pu vérifier moi en
Tant que cumin que voilà je constate il y a une faille de sécurité et je lui ai dit bon bah maintenant génère moins un beau rapport de bug Bounty comme ça j’ai vraiment mais rien à faire et voilà imaginera un rapport qui est très proche de nous ce qu’on envoie ce qu’il faut
Savoir c’est que ça c’est vraiment faille hyper hyper basique est-ce que ça marcherait pour des failles dures ou qui valent beaucoup entre guillemets et bah c’est exactement la question que que je me suis posée pour cette chronique et du coup j’ai voulu retrouver une faille sur Facebook que un chercheur qui s’appelle
Youssef Saouda que j’adore je l’ai rencontré il est génial il est trop bon techniquement il a trouvé une faille sur Facebook qui lui a valu 42000 dollars parce que clairement l’impact de cette faille c’est il a réussi à prendre contrôle de n’importe quel compte facebook si tu cliques sur son lien ok
Pas donc concrètement le gaz c’est vraiment il est trop fort et il a expliqué dans dans un article voilà comment j’ai réussi à hacker Facebook je veux savoir c’est que ce gars il a pas une fois Facebook il est premier du top leader bar du bug Bounty de Facebook je
Crois que il a mis un tweet très récemment il a trouvé 4 fail l’année dernière il a fait 450 000 dollars donc voilà le gars c’est un turbocrac et du coup dans son article il montre un code javascript donc le code qui a vraiment dans ton navigateur de Facebook et ça
Ressemble à ce pavé là concrètement c’est du code qu’on appelle minifier donc en gros le le développeur n’a pas du tout écrit ça c’est un système une moulinette qui a tout réduit condensé réduit les variables etc c’est ça mais du coup à lire c’est un femme du coup je
Me suis dit est-ce que au penaille pourra m’aider à trouver la faille dans ce code et du coup je lui ai dit vas-y explique-moi le code et très surprenant il m’a dit exactement ce qu’il faisait exactement ce qui est décrit d’ailleurs dans l’article et j’ai trouvé ça inside
Parce que concrètement là j’ai plus besoin de lire du code minifié ça veut dire de vraiment mettre un des bugger comprendre que ok là c’est telle variable qui rentre dans tel truc tout ça qui peut être hyper soporifique là je me suis enlevé une heure à deux heures
De de mon temps et derrière je lui ai dit bon bah simplifie moi le code pour que je peux puisse lire humainement et imaginez un code qui est vraiment très très proche de la réalité ou en tout cas c’est la même algorithmie derrière et du coup la faille je vais pas rentrer dans
Les détails mais en gros c’était vérifier l’origine d’une requête pour savoir s’il y a tel domaine avait le droit de faire une roquette sur un autre domaine et je lui ai dit maintenant est-ce que tu peux me générer le code malveillant qui aurait pu exploiter la faille de sécurité et effectivement il
M’a généré quelque chose qui est très très très proche de ce qui est dans l’article là ça veut dire que j’ai pété avec le même bout de code que ce chercheur de malade mental a réussi à produire le code malveillant pour exploiter une faille qui vaut 42 dollars
Mais du coup j’ai parlé à Youssef sur Twitter de cette faille et il m’a dit en effet il y a pas il a pas tout le contexte de comment Facebook fonctionne tout le truc interne tout ça et peut-être qu’avec plus de discussion on aurait pu arriver à un résultat plus
Probant mais par contre un truc qu’on a réussi à noter et c’est un peu notre conclusion c’est super bien juste pour déblayer tous les trucs chiants que nous on veut pas faire j’ai l’impression qu’il y a un peu ce truc avec chat GPT ou il y a des formulations des choses
Comme ça qui vont vous donner beaucoup de résultats et d’autres non est-ce que vous avez un exemple de conseil à appliquer quand on utilise le chat j’ai pété [Rires] on en a plein là récemment j’ai vu un gars sur Twitter que j’ai heurté parce que c’était insane où il l’a expliqué en
Fait plein de de petits points ou par exemple tu expliques l’objectif dès le début de ce que tu veux faire tu dis toi tu es un pentasteur toi tu es un cuisinier Top Chef tout ça et je veux que tu me fasses une recette gastronomique trop bonne et en fait il
Faut que tu lui donnes un contexte de qui il est effectivement tu as fait ça sur un des captures d’écran tu dis ça tu es un assistant qui m’aide à faire de la cybersécurité c’est comme ça l’huile comprend c’est quoi son objectif parce que si je lui dis juste explique-moi ce
Code et après je lui dis trouve la faille de sécurité bah déjà son truc éthique il va me dire bah non c’est mort et deux après peut-être qu’il va essayer de te trouver un truc même s’il existe pas et du coup il est généraliste un peu
Et là tu es spécialise dans son objectif nous je pense qu’aujourd’hui on a l’habitude de faire des requêtes qui sont assez simplifiées où on va direct droit gros but alors qu’en fait avec lia il faut lui donner du contexte mais il faut aussi préciser un peu comment tu
Veux qu’elle formule sa réponse et tu peux même moduler le vocabulaire qu’elle va utiliser ou ou le niveau de d’expertise par exemple de vulgarisation que tu veux genre par exemple moi si je veux écrire un truc ultra technique sur une techno comme comme tu disais tu vas
Introduire avec une phrase du style tu es expert en ça mais après tu peux lister comment tu veux caractériser ta réponse par exemple tu peux tu peux lui dire fais-le dans le ton d’un article d’accord ou fais-le comme si t’écrivais un rapport d’expertise et en fait ça
Modifie son style ça modifie les mots qui l’emploi enfin je trouve ça ultra incroyable vous entendez par exemple dire que il fallait pas trop lui demander 5 exemples de quelque chose il faut que je dise quoi alors si on veut un peu comprendre le truc c’est que
Chaque mot va être égal à des points et ces points là il va les mettre dans une dimension et en gros il va essayer de trouver le chemin de probabilité dans ces points là par rapport au point il va te dire bah lui ce qui est ce qui me
Demande dans la dimension que j’ai créée c’est on sait pas trop comment il fait pour chercher là dedans c’est pas pourquoi il arrive à ce résultat mais il arrive à ce résultat là et en gros quand tu lui dis je veux que tu me fasses 5
Points bah tu vas lui créer plus de points alors que si tu lui dis juste je veux que tu brainstorm il a la capacité de comprendre ce qui est un brainstorm et du coup il va peut-être en générer 10 et toi tu prends juste ce que je préfère
En gros tu as réussi à simplifier ta demande pour GPT et finalement il va avoir des résultats beaucoup plus pertinents que si il s’auto bride a déjà comprendre le concept de devoir se limiter à 5 tu vois c’est facile à comprendre mais pas très facile c’est
Très Astrid je valide il y a aussi que de base on va tous poser plus ou moins les mêmes questions tu vois par exemple si tu dis à 10 personnes dans une pièce bah chercher des idées pour faire un gâteau de Noël par exemple et ben les
Gens plus ou moins tous formulé la question pareil et du coup tu vas avoir des réponses qui sont très mainstream comme tu disais tu vois c’est pas satisfaisant très novatrices c’est toujours des avis consensuels tu vois il y a une notion de ok bon alors tu vas aimer le prochain tricks
Alors que tu peux le pousser tu vois en fait tu peux lui dire propose-moi une recette de gâteau de Noël mais original enfin tu vois ou alors tu lui dis tous les trucs que tu veux pas genre fais quelque chose de d’original ou alors c’est quelque chose que personne n’a
Jamais encore proposé quelque chose comme ça et là il va sortir de comme tu disais de son nuage probabilité de réponse possible et il va essayer de proposer de nous des nouvelles choses et en fait c’est comme ça que tu peux essayer d’enrichir ton échange et il y a
Aussi un autre truc que j’ai remarqué c’est quand tu poses une question et que la réponse ne te satisfait pas souvent à des gens ils fraîche le pompe et il recommence depuis le début non en fait c’est mieux que tu le corriges ok pendant la conversation et lui du
Coup il va s’inspirer de ton contexte en fait de la croissance que vous avez eu avant et tu dis non non tu m’as proposé ça mais en fait je veux pas que tu me le proposes comme ça je veux que ce soit plutôt comme ça tu vois ah il est
Meilleur si tu as donné un exemple négatif avant en fait tu peux le corriger au fur et à mesure faites lui tu vas le pointer en fait vers ce que tu veux et du coup il va plus ou moins ignorer d’autres endroits de l’espace où il pourrait te proposer des choses mais
Il comprend que c’est pas ce que tu veux mais tu vois moi un truc qui me frustre énormément c’est quand par exemple je lui demande d’écrire des rapports des mails ou des trucs comme ça il me gère toujours avoir un style d’écriture qui est lambda je sais pas corpo chien par
Contre il y a une machine il y a c’est très bien il y a une technique de dingue plus que juste dire il faut que ça soit fan il faut que ça soit ça tu donnes un texte que toi tu as déjà écrit et tu dis analyse moi ce texte et dis-moi quels
Sont les styles d’écriture de ce texte et après tu lui dis écris-moi cette phrase là dans ce style d’écriture et du coup ce qui moi je vais créer un script de vidéo actuellement il me ferait un truc ennuyeux à mourir sur un ton très corporate je pourrais lui dire analyse
Moi du coup un extrait de vidéo que j’ai déjà écrit et décris-moi dans quel style il est exactement lui me gênait un pavé et ça après ça me sert de réflexion et je peux lui redonner toutes les prochaines fois pour avoir le style d’écriture par exemple un truc qui est recommandé
Par l’équipe de PNL dans leur documentation c’est si tu veux lui faire générer des listes ou des trucs comme ça qui ont un algo un peu spécial par exemple ordonne-moi cette liste de telle manière bah d’abord donne-lui un exemple et un résultat et tu dis ça c’est les
Résultats attendus et après donne-lui un autre jeu de données et en fait il va automatiquement chercher le raisonnement entre le premier jeu de données et le résultat pour refaire l’expérience expliquer par l’exemple et en fait c’est bien plus simple pour une niaque si toi humain tu essaies de t’expliquer
Exactement ce que tu veux quoi très très stylé ronik que vous avez entendu dans cette vidéo à une fâcheuse réputation auprès de grandes marques comme Epic Games tout simplement parce que il passe son temps à trouver des failles dans leur système il nous avait raconté tout ça c’était hyper intéressant dans cette vidéo