Actualités
DernièresDonnées
4 sept. 2026
Le Brief IA QuotidienL'intelligence artificielle, couverte avec rigueur
Rubrique
Un nouveau papier décrit des compétences tierces qui exécutent parfaitement leur tâche घोषितée tout en biaisant ce que l’agent choisit — et les scanners testés ne les ont pas signalées.
il y a 18 h
Omnigent, un harness open source fort de 9 600 étoiles qui isole des agents de codage, a été visé par quatre CVE d’un coup — et la plus instructive concerne un moteur de politique dont le parser échoue en mode permissif.
il y a 18 h
Deux des quatre produits annoncés comme une base agentique intégrée sont disponibles dès aujourd’hui ; les deux chargés de l’orchestration ont un exercice budgétaire d’écart.
il y a 20 h
Wonderful a bouclé une série C de 550 millions de dollars, sur une valorisation de 5 milliards de dollars, menée par Insight Partners — avec Salesforce parmi les participants, six mois après un tour à une fraction de ce niveau.
il y a 21 h
Houston et San Diego ont été annoncées comme des extensions du robotaxi le même jour où Waymo a ouvert trois villes aux passagers payants. Ce qui arrive dans les nouvelles villes de Zoox, ce sont des SUV rétrofités avec des conducteurs de sécurité humains, pour établir les cartes.
il y a 1 j
Deux mécanismes ont été livrés le 1er septembre, pas un seul. Une évaluation consultative apparaît dans chaque revue et ne compte pas ; une approbation contraignante, désactivée par défaut, compte pour la règle des approbations requises que les équipes présentent aux auditeurs.
il y a 1 j
Trois des quatre correctifs ont été fusionnés à la mi-mai et ont été divulgués le 1er septembre. Aucun des quatre dossiers ne comporte de score CVSS, de plage de versions affectées ni de version corrigée vers laquelle mettre à jour.
il y a 1 j
Un framework multi-agent fort de 70 000 étoiles a fait l’objet d’un avis pour injection de commande et d’un avis pour traversal de chemin. Le code vulnérable est toujours dans la branche par défaut et la gravité est indiquée comme inconnue.
il y a 2 j
CVE-2026-82217 permettait au modèle de choisir n’importe quel chemin de fichier, et le mode Agent l’écrivait sans boîte de dialogue de confirmation. Le commit qui l’a corrigé est intitulé « add Memory prompt capability ».
il y a 2 j
v3.0.3 a livré un outil de connaissance à 20:45 UTC. v3.0.4 a renommé ses drapeaux et déplacé son module à 22:40, sous forme de correctif.
il y a 3 j
L’avis de sécurité indique qu’astron-agent est vulnérable jusqu’en 1.1.1 sans correctif disponible ; le rapport de bug affirme que le problème est résolu. Les deux ont en partie raison, car la balise la plus récente précède le correctif de dix-huit jours.
il y a 5 j
Le score de gravité maximal, pour un mode de transport que les propres instructions d’installation du projet ne vous demandent jamais d’utiliser — alors que les mainteneurs avaient déjà publié la même faille, au même score, le 11 août.
il y a 5 j
La faille d’injection de template dans l’agent navigateur de Skyvern a été corrigée le 6 juillet et signalée le 29 août — et l’avis qui la mentionne ne fournit aucune plage de versions lisible par machine.
il y a 5 j
La classification des données de Google arrive en bêta ouverte sur l’offre Workspace la plus haut de gamme. L’étiquette qui pilote la prévention des pertes de données et l’accès des agents peut être modifiée par le propriétaire du fichier.
il y a 5 j
Un seul lot de recherche publié contre Qwen-Agent, Portkey, Quivr, VoltAgent et gpt-crawler. Sept des neuf ne mentionnent aucune version corrigée.
il y a 5 j
Les sessions inactives expireront désormais après 30 minutes et les serveurs seront plafonnés à 10 000 sessions. La pull request comporte une section Breaking Changes et une case de rupture non cochée.
il y a 5 j
La version 1.16.0 remplace un catalogue de compétences avec opt-out par une liste d’autorisation, classée dans « Features », entre une modification d’épinglage de la barre latérale et un lien vers un tiroir de fichiers. Le projet le justifie par une contention dans le prompt, et non par la surface d’attaque.
il y a 6 j
Le T2 de l’exercice 2027 s’est accompagné de marges non-GAAP record et d’un cash-flow libre en baisse de 22 %. Le nombre d’agents a progressé de 35 % sur un trimestre — sur un catalogue que le PDG dit avoir été réduit : « Nous en avons supprimé beaucoup ou nous les avons intégrés dans des agents plus grands. »
il y a 6 j
« When Context Gets Root » attaque le harness, pas le modèle : du contenu de fichiers non fiable est re-sérialisé dans la case d’instruction la plus privilégiée de l’agent. Le titre annonce 13 sur 13. Les tableaux en dessous disent quelque chose de bien plus précis.
il y a 6 j
Le bloc MCP couvre CVE-2026-81091 à 81102 — Dropbox, ByteDance, Airtable, Telnyx, Timescale, Apify, Harvard, mcp-go, mcp-use, mcp-router, rails-mcp-server. Chaque correctif avait déjà été fusionné, dans un cas 161 jours plus tôt.
il y a 6 j
