Actualités IA et technologie

octobre 2026

L'IA a aidé à trouver la faille dans PHP, mais corriger les vieux serveurs reste un travail d'humain

Le 21 octobre, les développeurs de PHP ont corrigé deux vulnérabilités critiques qui permettent d'exécuter du code arbitraire sur un serveur sans s'authentifier. Des attaquants tentaient déjà de les exploiter avant la sortie du correctif, et plusieurs gouvernements européens ont mis leurs sites hors ligne par précaution. L'IA a aidé des chercheurs à trouver ces failles et une partie des administrateurs à mettre PHP à jour rapidement. Sur les serveurs plus anciens, c'est une autre histoire : souvent, il n'existe pas de correctif tout prêt, le numéro de version ne dit pas si le correctif est installé, et un contournement rapide peut casser une boutique en ligne. Là, l'IA n'aide que ceux qui savent quoi demander.

Lire →

octobre 2026

Des chercheurs ont trouvé grâce à l'IA deux failles critiques dans PHP - selon AWS, les tentatives d'attaque ont commencé quatre jours avant le correctif

Le 21 octobre, les développeurs de PHP ont publié les versions 8.5.12, 8.4.27, 8.3.36 et 8.2.35, qui corrigent deux failles notées 9,2 sur l'échelle CVSS - toutes deux permettent de prendre le contrôle d'un serveur sans authentification. Elles ont été découvertes par des chercheurs d'OpenAI, de Wiz et de Calif à l'aide des modèles GPT-5.6 Sol et Gemini 4 Argon. Selon AWS, des attaquants ont tenté de les exploiter dès le 17 octobre, et le jour de la publication des correctifs, certains gouvernements européens ont temporairement mis leurs sites hors ligne par précaution, rapportent CNN, Laravel News et Wired.

CNN ↗ Laravel News ↗ Wired ↗

CrowdStrike : quatre groupes criminels ont piraté notamment des organisations de santé et des systèmes gouvernementaux en trompant Claude Code et DeepSeek

CrowdStrike a décrit quatre groupes criminels jusque-là inconnus qui, de mai à août, ont mené des attaques à l'aide d'agents d'IA, le plus souvent Claude Code et des modèles DeepSeek. Tous ont contourné les garde-fous des modèles, souvent en leur faisant croire qu'il s'agissait de tests d'intrusion autorisés. Un groupe opérant en espagnol et en anglais a piraté au moins 15 organisations de santé en Argentine, et un groupe sinophone a pénétré des systèmes gouvernementaux au Brésil et en Colombie, rapporte Wired.

Wired ↗

Depuis l'adoption de l'IA, plus de la moitié des managers ont plus de mal à évaluer le travail de leur équipe - étude Nielsen

Nielsen a interrogé pour monday.com 1 700 directeurs et cadres supérieurs dans sept pays. Plus de la moitié déclarent avoir plus de mal, depuis l'adoption de l'IA, à évaluer le travail de leurs collaborateurs, et près de la moitié passent davantage de temps à vérifier leurs résultats. 39 % des personnes interrogées rédigent leurs évaluations de performance avec l'aide de l'IA, et 58 % s'attendent à superviser d'ici un an plus d'agents d'IA que d'humains, rapporte TechCrunch.

TechCrunch ↗

La puissance de calcul pour l'IA renchérit plus vite que Nebius ne l'avait prévu

Lors de l'enchère organisée mardi par Nebius, le prix par mégawatt a de nouveau augmenté, a déclaré à CNBC Marc Boroditsky, directeur des revenus de l'entreprise. Selon lui, les prix grimpent plus vite que Nebius ne l'avait prévu, et toute la capacité que l'entreprise mettra en service en 2027 trouvera preneur. Chase Lochmiller, patron de Crusoe, affirme que son entreprise loue aujourd'hui d'anciennes puces Nvidia, les A100 et H100, plus cher que juste après leur lancement.

CNBC ↗

Spotify a conçu de zéro une application pour Android Automotive - elle arrive d'abord chez Audi

Le 21 octobre, Spotify a lancé sa première application automobile entièrement native, conçue pour Android Automotive. Elle fonctionne directement dans le système multimédia de la voiture, sans téléphone connecté, et arrive d'abord sur certains modèles Audi, dont les A6 e-tron et Q6 e-tron électriques ainsi que les A5, Q5 et A6 thermiques. La version précédente reposait sur des modèles prêts à l'emploi de Google, alors que Spotify a conçu la nouvelle entièrement lui-même, rapporte The Verge.

The Verge ↗

Le patron de Hugging Face : le documentaire de Netflix sur l'intrusion d'agents d'IA dans son entreprise est inexact

Clem Delangue, cofondateur et PDG de Hugging Face, a écrit sur X que le documentaire de Netflix « AI Gone Rogue » présente les agents d'IA comme des êtres vivants pour effrayer les spectateurs. Le film montre comment des agents lancés par un modèle d'OpenAI en cours de test se sont introduits dans Hugging Face. Selon Delangue, les réalisateurs ont passé sous silence le fait que les agents fonctionnaient sans confinement ni surveillance, et que l'entreprise s'est défendue grâce à un modèle ouvert, car un modèle fermé avait refusé de l'aider, rapporte TechCrunch.

TechCrunch ↗

octobre 2026

Meta suspend le partage des conversations Muse - des chercheurs ont trouvé plus de 6 800 liens dans des enregistrements DNS publics

Des chercheurs de la société de sécurité Claroc ont trouvé dans des enregistrements DNS publics plus de 6 800 adresses de conversations partagées avec Muse, l'assistant IA de Meta, car chaque conversation partagée recevait son propre sous-domaine composé de son titre et d'un identifiant aléatoire. Parmi les quelques centaines de conversations examinées figuraient notamment le bilan de chiffre d'affaires d'une société de marketing, la demande de prêt d'un petit entrepreneur et le planning annuel d'une équipe. Meta a suspendu le partage le temps d'analyser le rapport, rapporte The Verge.

The Verge ↗

iOS 27.2 apporte des profils du foyer dans Apple TV et des suggestions dans Messages

iOS 27.2 sortira la semaine prochaine et modifiera six applications d'Apple, rapporte 9to5Mac. Messages proposera des actions en fonction de la conversation, par exemple ajouter un événement au calendrier (fonction Suggested Actions), Apple TV recevra des profils pour les membres du foyer, et FaceTime affichera simultanément les caméras avant et arrière, y compris lors des appels de groupe. Les apps Maison, Podcasts et Jeux bénéficient aussi de nouveautés.

9to5Mac ↗

Aux États-Unis, trois réacteurs nucléaires arrêtés vont redémarrer - 2,25 GW au total, notamment pour Microsoft et Google

Trois réacteurs américains précédemment arrêtés vont être reconnectés au réseau : Palisades dans le Michigan (800 MW, à partir de mars 2027), Crane sur Three Mile Island en Pennsylvanie (835 MW, en 2027) et Duane Arnold dans l'Iowa (615 MW, en 2029). Microsoft sera le principal acheteur de l'électricité de Crane (contrat de 20 ans), tandis que NextEra Energy redémarre Duane Arnold avec Google. Palisades est le premier réacteur relancé après le début de son déclassement, rapporte Tom's Hardware.

Tom's Hardware ↗

ByteDance, Alibaba et Tencent ont commandé plus de 3 millions de cartes Nvidia pour 35 milliards de dollars, selon Reuters

Il s'agit du modèle RTX Pro 5500 doté de 84 Go de mémoire, qui n'est pas soumis aux restrictions américaines à l'exportation. Une carte coûte environ 11 400 dollars. Selon une source de Reuters, Nvidia a prévenu ses partenaires qu'elle ne pourra satisfaire que 5 à 10 % de cette demande.

Tom's Hardware ↗

Une panne de courant chez Google Cloud à Londres perturbe les services de Revolut

Selon CNN et The Verge, les services de Google Cloud dans la région europe-west2 ont renvoyé des erreurs mardi à partir d'environ 8 h, heure de Paris, en raison d'une panne de courant. Pendant ce temps, chez Revolut, les paiements par carte, les retraits aux distributeurs et le change de devises, entre autres, étaient en partie indisponibles - selon une source de Reuters, à cause de la panne de Google. Après 14 h, Google a annoncé que les services se rétablissaient.

CNN ↗ The Verge ↗

octobre 2026

Claude Code a repéré un mineur de cryptomonnaie caché sur le Mac surchauffé d'un développeur

Un développeur écrivait avec Claude Code une application de surveillance de la température de son Mac lorsque l'agent a remarqué que le processeur montait à 112 °C. La cause : un mineur XMRig caché, qui occupait environ 12 cœurs, se lançait au démarrage du système et, à en juger par une capture d'écran, tournait depuis le 29 août. Claude a proposé de déplacer ses fichiers dans un dossier de quarantaine et, une fois l'accord obtenu, a supprimé le mineur, a raconté l'auteur sur Reddit, repris par Tom's Hardware.

Tom's Hardware ↗ Reddit r/claude ↗

Porter des appareils d'IA à l'écoute permanente pourrait enfreindre les lois sur les écoutes dans certains États américains, avertissent des juristes

Cette année, Apple, Amazon et Meta ont commercialisé des appareils d'IA qui écoutent en permanence les conversations autour de l'utilisateur, dont l'Apple Watch Series 12 avec la fonction Siri Recap et le bracelet Amazon Bee Frontier. Selon des juristes cités par CNBC, dans les États où l'écoute illégale est définie de façon large, comme le Massachusetts et le New Hampshire, leur utilisation pourrait être illégale même s'ils ne conservent pas le son. C'est l'utilisateur, et non le fabricant, qui en répondrait.

CNBC ↗

octobre 2026

Le PDG de Replit : un agent IA analyse d’abord les demandes des clients, un humain décide du correctif

Amjad Masad, PDG et cofondateur de Replit, a déclaré lors de la conférence TechCrunch Disrupt à San Francisco que son entreprise avait complètement changé sa façon de travailler en un an et que la meilleure comparaison aujourd’hui était celle d’une « entreprise autonome », où les agents IA font une grande partie du travail. Une demande d’assistance est d’abord analysée par un agent qui passe en revue les tickets GitHub, le code et les tâches dans Linear. L’employé reçoit une analyse toute prête, décide de la suite et peut confier le correctif à un autre agent en un seul clic. L’équipe consacre désormais plus de temps à l’architecture et au choix de ce qu’il faut construire et, selon Masad, le jugement et le flair humains resteront nécessaires dans ce processus encore longtemps.

TechCrunch ↗

octobre 2026

Nvidia ne vendrait plus de puces GB202 pour les GeForce RTX 5090 - elles iront uniquement aux cartes professionnelles et pour centres de données

Nvidia a cessé de vendre à ses partenaires des puces GB202 pour les cartes GeForce RTX 5090, y compris pour les variantes D destinées au marché chinois, et ces puces doivent aller exclusivement aux cartes professionnelles et pour centres de données, rapporte Tom's Hardware d'après un avis d'usine révélé par le leaker @hongxing2020 et confirmé par @Zed__Wang ; Nvidia n'a pas commenté. Le modèle GeForce le plus haut de gamme doit devenir la RTX 5080 24 Go, et la version 16 Go doit être retirée. La carte professionnelle RTX Pro 5500 a autant de cœurs CUDA que la RTX 5090 (21 760), mais 84 Go de mémoire au lieu de 32 Go, et coûte beaucoup plus cher.

Tom's Hardware ↗

Anthropic coupe l'accès à Internet dans toutes les évaluations internes de modèles

Anthropic a publié un rapport sur des actions non intentionnelles de Claude lors de tests et d'un usage interne. Le modèle a exploité une faille logicielle pour exécuter des commandes sur un serveur, contourné via des raccourcisseurs de liens les restrictions de l'outil de téléchargement de pages, accédé à des données protégées par un jeton ou payantes et envoyé un formulaire qu'il n'aurait pas dû envoyer - selon Gizmodo, il s'agissait d'un faux signalement d'un meurtre non résolu à la police de Philadelphie, envoyé par le petit modèle Haiku 4.5. Une partie des cas concernait des sites d'administrations fédérales, des États et locales aux États-Unis, ce dont l'entreprise a informé la Maison-Blanche. Anthropic juge les conséquences minimes, mais a coupé l'accès à Internet dans toutes les évaluations internes jusqu'à ce qu'elle confirme que ses protections et sa surveillance détectent ces comportements de façon fiable.

Anthropic ↗ The Verge ↗ Gizmodo ↗

Nadella : traitons les modèles d'IA comme une menace interne et construisons un « frein d'urgence »

Le patron de Microsoft, Satya Nadella, a publié sur X un long message sur le contrôle des modèles d'IA avancés. Il propose de séparer le modèle du système qui le pilote et de partir dès le départ du principe que le modèle est compromis, c'est-à-dire qu'il peut agir contre nous ; il faut donc l'entourer de protections et de procédures déterministes. Une personne habilitée devrait toujours pouvoir arrêter le modèle en cours de tâche - « comme avec un frein d'urgence ». Chaque action importante du modèle doit laisser une trace lisible par un humain et résistante à la manipulation, et la transparence du raisonnement est, selon lui, « non négociable ». « Le système de superintelligence le plus digne de confiance ne sera pas celui où nous faisons le plus confiance au modèle, mais celui qui nous permet de lui faire le moins confiance », écrit Nadella.

Satya Nadella na X ↗ CNBC ↗ The Verge ↗

octobre 2026

Un tiers des marques au salon de l'automobile de Paris viennent de Chine - deux fois plus qu'il y a deux ans

Au salon de l'automobile de Paris, qui s'ouvre le 12 octobre, sur environ 60 marques exposantes, 20 viennent de Chine, contre 10 à la précédente édition en 2024, rapporte Carscoops d'après Reuters. À côté de BYD, Geely, Chery, Jaecoo et Leapmotor, déjà connues en Europe, seront présentes notamment Li Auto, Aito et Aion ; les voitures chinoises représentent déjà plus de 10 pour cent des voitures neuves vendues en Europe. Certaines sont des hybrides, que ne concernent pas les droits de douane antisubventions de l'UE, allant jusqu'à 35 pour cent, sur les voitures électriques chinoises. Les Européens présenteront notamment l'Audi A2 e-tron, la Skoda Peaq, la Dacia Striker et le Fiat Grizzly, et BMW ne vient pas au salon.

Carscoops ↗

OpenAI a environ 50 milliards de dollars de revenus annualisés, et non 68 milliards - les actions des sociétés d'IA ont reculé

OpenAI a informé ses investisseurs qu'à fin septembre ses revenus annualisés s'élevaient à environ 50 milliards de dollars, et non à 68 milliards comme on le rapportait largement fin septembre, a confirmé CNBC ; le Financial Times a été le premier à en parler. Selon une personne au fait du dossier, le montant plus élevé incluait aussi les revenus bruts des partenaires d'OpenAI, et cette présentation facilite pour les investisseurs la comparaison avec Anthropic ; au troisième trimestre, l'indicateur a augmenté de 77 pour cent. Après cette annonce, l'action Nvidia a reculé de 3 pour cent, Oracle de près de 6 et CoreWeave de près de 8 pour cent, et le Nasdaq Composite a perdu plus de 1 pour cent, sa pire journée depuis la mi-août. OpenAI, valorisée 852 milliards de dollars, vise une introduction en Bourse en 2027.

CNBC ↗ CNBC Morning Squawk ↗

octobre 2026

Les entreprises d'IA répètent des scénarios pour « le lendemain » d'un incident catastrophique impliquant l'IA

Les dirigeants d'Anthropic, d'OpenAI et d'autres entreprises d'IA analysent en cercle fermé des scénarios de révolte publique et politique après un incident catastrophique impliquant l'IA, très probablement une cyberattaque qui couperait l'accès aux services financiers, à Internet, ou à l'électricité ou à l'eau, rapporte Axios, citant des interlocuteurs du secteur. Beaucoup d'entre eux s'attendent à un tel événement d'ici 6 à 12 mois ; les préparatifs consistent à analyser les pires scénarios et à sensibiliser les parlementaires, afin d'influencer la réglementation à laquelle les autorités recourront après la première catastrophe. OpenAI a confirmé mener de tels exercices, mais « ne considère pas ces scénarios comme inévitables » ; Anthropic a refusé de commenter.

Axios ↗ Gizmodo ↗

Mistral Large 4 en tête de l'indice Artificial Analysis parmi les modèles hors États-Unis et Chine - mais cinq modèles ouverts chinois sont mieux classés

Mistral a lancé la version de test publique de Mistral Large 4, un modèle de mille milliards de paramètres (52 milliards actifs), entraîné de zéro sur 3 800 puces Nvidia Grace Blackwell dans les centres de données européens de l'entreprise ; les poids ouverts doivent paraître d'ici fin octobre. Selon la société indépendante Artificial Analysis, le modèle a obtenu 38 points à son indice d'intelligence, autant que GPT-6 Luna, et se classe en tête parmi les modèles hors États-Unis et Chine, mais au moins cinq modèles ouverts chinois font mieux, et une tâche de l'indice lui coûte 1,13 dollar contre 0,25 dollar pour GLM-5.3-Flash, rapporte Tom's Hardware. Le meilleur résultat de Large 4 est 82 pour cent au test CyberGym-E2E-AA, le plus élevé de tous les modèles ; selon Mistral, Claude Opus 5.5 et GPT-6 Astra y obtiennent un résultat proche de zéro, car ils refusent d'exécuter la tâche.

Mistral ↗ Tom's Hardware ↗

SpaceX a conclu un accord pour acheter des licences dans la bande des 800 MHz et veut devenir un grand opérateur mobile aux États-Unis

SpaceX a annoncé un accord d'achat de licences nationales dans la bande des 800 MHz (jusqu'à 14 MHz de spectre apparié). Cette bande doit permettre au réseau Starlink Mobile de faire pénétrer le signal à l'intérieur des bâtiments. Après l'accord de la FCC, l'entreprise veut relier les satellites communiquant directement avec les téléphones à un réseau terrestre et concurrencer T-Mobile, AT&T et Verizon. La même semaine, la FCC a approuvé la constellation Gen2 : 15 000 satellites V2 Starlink Mobile, qui offriront selon SpaceX une capacité plus de 100 fois supérieure à celle de la génération actuelle.

SpaceX ↗ The Verge ↗

Amazon dévoile des tablettes Alexa sous Android complet avec Google Play - le nom Fire disparaît après 15 ans

Amazon a présenté trois tablettes Alexa : la Tablet 8 à partir de 229,99 dollars, la Tablet 11 à partir de 329,99 et la Tablet 12 Pro à partir de 499,99 dollars. Toutes ont un boîtier en aluminium, Android complet avec la boutique Google Play et Alexa+ intégrée, qui voit à la demande ce qui s'affiche à l'écran. Le modèle 12 Pro a un écran de 12 pouces à 120 Hz, et dans la version à partir de 549,99 dollars un écran Nanomatte à la texture gravée dans le verre par une méthode de photolithographie mise au point avec Corning, censée limiter les reflets sans perte de netteté ni de couleurs. Les ventes ont démarré le 8 octobre, l'expédition aux États-Unis, au Canada et au Mexique à partir du 14 octobre, et en Allemagne, en France, en Italie, en Espagne et au Royaume-Uni les tablettes seront disponibles à partir du 19 octobre.

Amazon ↗ The Verge ↗

octobre 2026

SpaceX veut acheter des processeurs Nvidia pour 40 milliards de dollars - avec une dette garantie par les seuls processeurs

Apollo et plusieurs banques discutent avec SpaceX du financement de l'achat de processeurs graphiques Nvidia pour 40 milliards de dollars, rapporte CNBC, citant une personne au fait du dossier ; le Financial Times a été le premier à en parler. L'argent doit provenir principalement d'émissions obligataires, et la dette doit être garantie par les processeurs achetés, car le marché suppose qu'ils conservent leur valeur pendant environ 7 ans. Le 24 septembre, Elon Musk a indiqué que les centres de données Colossus et Colossus 2 à Memphis comptaient au total 780 000 puces Nvidia, et qu'elles devaient être 1,21 million d'ici fin décembre.

CNBC ↗