Actualités
DernièresDonnées
4 sept. 2026
Le Brief IA QuotidienL'intelligence artificielle, couverte avec rigueur
Rubrique
La couche pathsec ajoutée par NLTK pour corriger une précédente faille d’exécution via pickle est désactivée par défaut — elle affiche un avertissement puis continue — et un autre bug lié aux chemins n’a aucun correctif.
il y a 18 h
Deux des quatre produits annoncés comme une base agentique intégrée sont disponibles dès aujourd’hui ; les deux chargés de l’orchestration ont un exercice budgétaire d’écart.
il y a 20 h
La Série B de la société de sécurité IA, menée par Delta-v Capital avec M12 de Microsoft et Booz Allen Ventures, omet le chiffre que tous les articles reconstituent par calcul.
il y a 21 h
Wonderful a bouclé une série C de 550 millions de dollars, sur une valorisation de 5 milliards de dollars, menée par Insight Partners — avec Salesforce parmi les participants, six mois après un tour à une fraction de ce niveau.
il y a 21 h
Muse Spark 1.3 est sorti le 2 septembre, mais son mode de raisonnement le plus avancé a été retenu pour des tests de sécurité supplémentaires — alors que c’est ce mode qui a servi de base au score de référence largement cité.
il y a 23 h
Deux mécanismes ont été livrés le 1er septembre, pas un seul. Une évaluation consultative apparaît dans chaque revue et ne compte pas ; une approbation contraignante, désactivée par défaut, compte pour la règle des approbations requises que les équipes présentent aux auditeurs.
il y a 1 j
CVE-2026-72649 transforme un artefact de modèle entraîné en exécution de code à distance avec un score CVSS de 8,8. Contrairement à presque tous les autres avis sur l'IA publiés cette semaine, Elastic nomme les versions qui le corrigent.
il y a 1 j
Trois des quatre correctifs ont été fusionnés à la mi-mai et ont été divulgués le 1er septembre. Aucun des quatre dossiers ne comporte de score CVSS, de plage de versions affectées ni de version corrigée vers laquelle mettre à jour.
il y a 1 j
CVE-2026-82217 permettait au modèle de choisir n’importe quel chemin de fichier, et le mode Agent l’écrivait sans boîte de dialogue de confirmation. Le commit qui l’a corrigé est intitulé « add Memory prompt capability ».
il y a 2 j
La manière documentée d’écrire un prompt compile le texte fourni par l’attaquant comme du code — et la seule version corrigée est une version majeure qui s’accompagne d’un changement rompu.
il y a 3 j
Une limite de rétention a été appliquée sur une douzaine de points de terminaison REST et six outils MCP, et le code calcule si la requête a été plafonnée — puis jette cette information.
il y a 3 j
v3.0.3 a livré un outil de connaissance à 20:45 UTC. v3.0.4 a renommé ses drapeaux et déplacé son module à 22:40, sous forme de correctif.
il y a 3 j
Les notes de version de TensorRT-LLM présentent le gestionnaire de cache KV V2 comme une amélioration de la stabilité, et le citent quatre fois dans les problèmes connus.
il y a 3 j
Le score de gravité maximal, pour un mode de transport que les propres instructions d’installation du projet ne vous demandent jamais d’utiliser — alors que les mainteneurs avaient déjà publié la même faille, au même score, le 11 août.
il y a 5 j
La faille d’injection de template dans l’agent navigateur de Skyvern a été corrigée le 6 juillet et signalée le 29 août — et l’avis qui la mentionne ne fournit aucune plage de versions lisible par machine.
il y a 5 j
IBM a publié en moins d’une seconde huit vulnérabilités contre son propre constructeur de workflows IA, dont deux critiques, les correctifs ayant déjà été livrés plusieurs semaines plus tôt sous forme de correctifs de bugs.
il y a 5 j
La version v2.1.251 liste une course de liens symboliques permettant aux outils de fichiers d’agir hors des chemins approuvés, une traversée de chemin dans les plugins et des réglages qui désactivent la journalisation d’audit. Aucune alerte.
il y a 5 j
Des quotas quotidiens comptables cèdent la place à un budget de calcul non divulgué, réinitialisé toutes les cinq heures, tandis que les multiplicateurs de niveaux subsistent sans base à multiplier.
il y a 6 j
OpenAI a informé SpaceX qu’il mettra fin progressivement au contrat qui fournit ses modèles à Cursor. Rien ne s’arrête aujourd’hui, et l’avis ne reproche rien à Cursor.
il y a 6 j
La version 2.1.248, publiée le 27 août à 22:12 UTC, empêche /ultrareview et les sessions cloud amorcées localement d’envoyer des fichiers d’identifiants hors de la machine. Pas d’avis de sécurité, pas de GHSA, pas de plage de versions affectées, pas de date d’introduction.
il y a 6 j
