Sécurité de l’IA
Le correctif SSRF de BentoML a raté la plage NAT de niveau opérateur
Une correction incomplète d’une faille SSRF de 2025, exploitable parce que la bibliothèque standard ne classe pas l’espace CGNAT comme interne.
24 août 2026
Actualités des outils IA
Un flux quotidien des produits IA qui comptent : assistants de code, générateurs vidéo et image, outils de productivité et plateformes pour développeurs — nouveautés, évolutions et intérêt réel.
Dernières actualités : Outils IA
Sécurité de l’IA
Deux CVE touchent llama.cpp, mais un correctif reste non fusionné
Le serveur RPC récupère un pointeur de fonction depuis le socket. La plus grave des deux n’a aucun correctif dans l’arbre à ce jour.
24 août 2026
Agents IA
Vercel Sandbox est mondial, mais limité à quatre régions
La disponibilité générale et la disponibilité mondiale sont deux affirmations différentes, et les snapshots qui ne peuvent pas bouger affaiblissent l’argumentaire sur le basculement.
24 août 2026
Modèles d’IA
DeepSeek a rendu les week-ends hors pointe, mais les prix restent 2X+
À partir de 16:00 UTC le 22 août, les tarifs creux couvrent tout le samedi et le dimanche. Le coût de sortie V4-Pro en creux est de 1,98 $ par million de jetons ; avant le 16 août, le tarif unique était de 0,87 $.
23 août 2026
IA open source
LiteLLM affiche un correctif d’auth, mais le commit l’a annulé
Un correctif censé empêcher le fallback d’équipe d’élargir l’accès aux modèles a bloqué tous les administrateurs hors du tableau de bord. Il a été annulé le 14 août, neuf jours avant la version stable qui le mentionne.
23 août 2026
IA marketing
Les créatifs d’Hollywood sont payés 12 $ à 200 $ l’heure pour entraîner l’IA
La transaction que le débat sur l’IA et l’emploi ne fait, le plus souvent, qu’évoquer en théorie se déroule ici, nommément et à l’heure — mais la statistique qui lui est associée mesure autre chose.
22 août 2026
IA d’Apple
Apple a supprimé 200+ postes, dont environ la moitié dans son groupe IA
Ce n’est pas l’automatisation qui supprime des emplois, et ce n’est pas non plus une vague de licenciements attribuée à l’IA. C’est une entreprise en retard sur l’IA qui taille dans ses propres équipes IA.
22 août 2026
Outils IA
505 travailleurs, trois bras, un constat : les dégâts suivent l’injonction, pas le modèle.
Une expérience randomisée distingue l’outil de l’instruction de l’utiliser — et l’essentiel du dommage se situe du côté de l’injonction.
22 août 2026
Agents IA
Vercel a ajouté deux compteurs en un jour, l'un facture désormais l'usage gratuit
Deployment Storage est présenté comme une fonctionnalité, mais le rollback fonctionnait déjà. Ce qui a changé, c’est que les résidus de chaque build sont devenus une ligne facturable.
22 août 2026
OpenAI
OpenAI a baissé GPT-5.6 Sol de plus de 20%, mais c'est une promo de 3 mois
Les deux moitiés du titre sont fausses dans des directions opposées : la baisse est plus forte qu’annoncé sur les tokens qui comptent, et il s’agit d’une promotion assortie d’une date d’expiration.
22 août 2026
Outils IA
RayNeo a lancé les mêmes lunettes deux fois, avec des specs divergentes
Le lancement international cite Gemini 3.1 Flash Lite et 1 300 nits. Le lancement chinois, quatre heures plus tôt, nommait d’autres modèles et un écran plus lumineux.
21 août 2026
IA Google
Antigravity est dans Gemini Enterprise ; les contrôles arrivent plus tard
Google a intégré son outil de codage agentique à un abonnement existant avec des quotas de jetons mutualisés. Les plafonds budgétaires granulaires que réclament les administrateurs sont toujours attendus.
21 août 2026
Agents IA
Slack a mis des agents de code dans les canaux ; son 70% est interne
Les canaux de code s’ouvrent à la mention, affichent les diffs et des aperçus en direct, puis s’archivent eux-mêmes. Les partenaires de lancement sont Anthropic, Cognition, GitHub, OpenAI et Vercel.
21 août 2026
Agents IA
LangChain-Community a subi un SSRF sur un dépôt archivé
CVE-2026-72848 porte la mention « unsupported when assigned », et l’avis de GitHub indique une version corrigée inconnue. Il n’y a aucun correctif à appliquer.
21 août 2026
Modèles d’IA
MiniMax livre une station vidéo trois semaines après le lancement
MiniMax Design est une application téléchargeable, pas un outil dans le navigateur, et la nouveauté concerne la surface de production — pas H3, déjà disponible.
20 août 2026
IA Google
Google lance un assistant IA pour Chat, et retire l’ancien
Ask Gemini in Chat commence à être déployé le 26 août. Le panneau latéral disparaît pour les comptes en anglais, avec Gems.
20 août 2026
Agents IA
AWS ajoute la recherche web en direct à Bedrock Web Search, par défaut true
L’outil était vendu il y a quelques semaines avec aucune sortie de données. Cette propriété ne subsiste désormais que si un développeur saisit false.
20 août 2026
Anthropic
Anthropic met les fichiers, les skills et la gestion des utilisateurs en GA
Trois bêtas ont perdu leurs en-têtes le 19 août. Dans la même entrée, en creux : des listes d’autorisation de domaines pour les outils web des agents, soit un contrôle contre l’exfiltration.
20 août 2026
Agents IA
Linear dit que l'IA crée presque autant de tickets ne prouve rien
2,435 millions de tickets créés par l’IA par semaine contre 2,481 millions par des humains — publié avec un avertissement inhabituellement direct sur ce que ce chiffre signifie.
19 août 2026
Sécurité de l’IA
Vercel met 1 M$ sur l’évasion de son sandbox — pendant deux semaines, et uniquement depuis le microVM
Un programme HackerOne limité dans le temps, avec un plafond de 50 000 $ par rapport, où une évasion vers l’OS invité ne compte pas explicitement.
19 août 2026
Agents IA
Oakley rachète Graphwise, avec £20m comme simple part d'un investisseur
Une participation majoritaire rachetée à quatre actionnaires existants, à un prix non dévoilé — présentée presque partout comme une levée de fonds.
19 août 2026
OpenAI
GPT-5.6 Sol est à moitié prix sur OpenRouter, pas chez OpenAI
Le « OpenAI baisse ses prix de 50 % » largement relayé concerne une remise sur une seule passerelle. En appelant l’API directement, on paie toujours 5 $ et 30 $.
18 août 2026
Agents IA
Doubao de ByteDance pilote désormais les applis Windows dans un bureau qui laisse la souris tranquille
Pas de MCP, pas d'API, pas de plugins. L'assistant lit l'écran et clique, dans une session isolée pour ne pas entrer en concurrence avec votre clavier.
18 août 2026
Agents IA
Cursor a commencé à héberger du code lundi dans une bêta précoce de synchro GitHub
Trois jours après être devenue une filiale de SpaceX, Cursor a commencé à déployer sa propre forge. La fonctionnalité livrée est une synchronisation bidirectionnelle avec GitHub, pas un remplacement de GitHub.
18 août 2026
IA Google
Relay ferme et son fondateur devient le nouveau vice-président Chrome de Google.
Les talents vont chez Google, le produit disparaît, et les actionnaires ne touchent rien — parce qu’il n’y a aucune acquisition d’où recevoir quoi que ce soit.
18 août 2026
IA marketing
Higgsfield a atteint $5.4B, soit 7.7 fois le chiffre d’affaires
Chaque article commence par le bond de 4x en huit mois. Le chiffre le plus intéressant est celui qu’il implique — un multiple bien inférieur à celui des acteurs de pointe de l’IA.
18 août 2026
Modèles d’IA
Les nouveaux prix de DeepSeek ont pris effet à 16:00 UTC. Les hits cache coûtent 12 fois plus.
DeepSeek avait averti à deux reprises d’une hausse « significative », sans donner de chiffre ni de date. Les deux sont désormais connus — et la plus forte hausse n’est pas celle qui est mise en avant.
17 août 2026
Anthropic
Claude a été indisponible pendant 36 minutes, pas 42. Tout a commencé par une faille d’authentification.
La propre page d’état d’Anthropic clôt l’incident six minutes avant le chiffre désormais repris — et cite l’API parmi les services touchés.
17 août 2026
IA financière
DoiT a acheté l’outil de facturation des agents pour environ $65M, selon des sources
Les dépenses d’inférence en entreprise sont devenues suffisamment complexes pour nécessiter leur propre couche comptable — et les consolidateurs paient environ cinq fois le capital investi pour s’en emparer.
17 août 2026
IA Google
Google ferme trois endpoints d'Imagen 4, en les remplaçant
La migration n’est pas un simple changement de chaîne de modèle : la méthode disparaît, la forme de la réponse change et la génération par lots n’existe plus.
17 août 2026
