Couverture quotidienne de l’IA, des outils pour développeurs et de l’infrastructure. Chaque article explique ce qui s’est passé et pourquoi c’est important, avec un lien vers la source originale.
Meta a lancé Muse Spark Open, un modèle de 816 milliards de paramètres qui rivalise avec les concurrents chinois de l'IA mais impose aux grandes entreprises la signature d'accords distincts pour proposer des services commerciaux.
Les attaquants exploitent la CVE-2026-105740 dans Langflow pour exécuter du code arbitraire via les configurations de serveurs MCP, avec plus de 1 400 tentatives enregistrées.
Un nouveau système d'audit baptisé EnvCheck a identifié 110 vulnérabilités de triche sur la récompense (reward hacking) et des bugs de notation dans Terminal-Bench, DeepSWE et BFCL, en utilisant une approche par essaim multi-agents.
OpenCode 2.0 est lancé avec un processus serveur en arrière-plan, une nouvelle API et un interpréteur JavaScript pour la composition d'outils par les agents.
GitHub fait désormais expirer les configurations d'édition de confiance npm non validées après 48 heures afin d'empêcher le détournement de paquets via la réutilisation des slugs de dépôt.
Un chercheur a découvert une vulnérabilité critique sur la plateforme DevSite de Google, où un secret client OAuth était utilisé pour signer les cookies de session, permettant ainsi l'exécution de code à distance sur plusieurs domaines.
Voxlocal est un agent vocal minimaliste et open-source écrit en Rust qui s'exécute localement sur macOS. Il démontre comment chaîner la reconnaissance vocale, la recherche vectorielle et les petits modèles de langage pour une latence faible.
CrowdStrike et ZenoX rapportent que des attaquants ont utilisé les agents IA open source ARTEX et SCARLET LOOP pour compromettre des banques sud-coréennes et des plateformes de fidélité brésiliennes fin 2026.
Cactus Compute lance Whistle, un petit modèle de parole open-weight qui s'exécute sur CPU sans dépendances et s'intègre au moteur Needle pour l'appel direct d'outils.
Portia est un nouvel outil open source qui profile les données, génère du SQL et valide les résultats sans que le modèle d'IA ne lise jamais les enregistrements bruts.
L'ABI x32 permet aux applications d'utiliser des pointeurs 32 bits tout en conservant des registres 64 bits, réduisant significativement l'utilisation de la RAM sans sacrifier la vitesse.
Des vétérans d'OpenSearch lancent Infino, une couche de récupération open source permettant aux agents IA d'interroger une seule copie des données au format Parquet, remplaçant ainsi les stacks fragmentées de recherche et de vecteurs.
Huit packages npm malveillants de la campagne MALFEX ont été téléchargés plus de 40 000 fois, livrant des chevaux de Troie d'accès à distance et des voleurs d'informations aux systèmes Windows.
A three-month trial shows AI improves drafting quality for all lawyers, but only seniors gain unassisted judgment skills while juniors see polarized results.
Google a temporairement cessé de rémunérer les rapports de vulnérabilités de produits dans son programme de bug bounty open source en raison d'une augmentation des soumissions invalides générées automatiquement.
