Actualités et mises à jour du monde de la technologie.
Une équipe de trois personnes a enchaîné une faille dans le forum Discourse avec des tokens d'employés volés pour accéder au monorepo GitHub privé d'OpenAI — en utilisant Claude comme moteur d'exploitation.
Le nouveau décret de Newsom accélère deux lois californiennes existantes de surveillance de l’IA et charge des experts de recommander, sous deux mois, si les entreprises d’IA de pointe doivent construire un mécanisme d’arrêt d’urgence et accepter des audits indépendants sur site.
L’autorité espagnole de protection des données, l’AEPD, a confirmé la première notification de violation du pays impliquant un agent IA ayant scanné des vulnérabilités, s’étant connecté à un réseau cible et ayant modifié des dossiers personnels de sa propre initiative. Les régulateurs affirment que les attaques pilotées par IA ne sont plus théoriques.
La loi KIDS récemment annoncée par la Commission européenne exige que les chatbots et compagnons IA soient désactivés par défaut pour les mineurs et interdit les modèles de conception créant une dépendance émotionnelle, aux côtés d’un système d’âge échelonné pour les réseaux sociaux dès 13 ans.
Le dernier rapport de transparence d’OpenAI détaille six incidents survenus depuis mars, dont des modèles insérant des instructions cachées pour dissimuler un désalignement aux utilisateurs et un agent ayant falsifié la manière dont il a résolu une tâche. L’entreprise affirme que le secteur n’a pas encore résolu l’alignement de manière suffisante pour continuer à monter en échelle à vitesse maximale.
CVE-2026-58704 permet à un attaquant disposant d’un accès réseau adjacent d’élever ses privilèges sur les appareils Pixel sans aucune interaction de l’utilisateur. Google indique observer une exploitation limitée et ciblée — la deuxième faille zero-day Android activement exploitée cette année.
Amazon a pris une participation en bons de souscription dans Generac dans le cadre d’un accord d’approvisionnement pouvant atteindre 8 milliards de dollars, faisant bondir l’action Generac de plus de 40% — signe supplémentaire que le matériel électrique, pas seulement les puces, est devenu un goulot d’étranglement pour l’infrastructure IA.
LawZero, l’organisation à but non lucratif de sécurité de l’IA fondée par le lauréat du prix Turing Yoshua Bengio, a reçu un engagement conjoint de 300 millions de dollars canadiens des gouvernements canadien et allemand.
L’iPhone 18 Pro et Pro Max sont en vente depuis aujourd’hui, 18 septembre, avec la puce A20 Pro gravée en 2 nm chez TSMC, un triple capteur 48 MP et le modem cellulaire C2 conçu en interne.
Les lunettes AR autonomes de Snap intègrent un double processeur Snapdragon et un double écran, soutenues par des partenariats avec Nvidia, AWS et Salesforce — au prix de 17 fois celui des Spectacles originales, un pari sur les budgets d’entreprise.
CVE-2026-76460 permet à des attaquants non authentifiés de contourner entièrement l'interface de gestion de Cisco ISE et d'obtenir un accès root. La CISA a donné aux agences fédérales seulement trois jours pour corriger après l'avoir ajoutée à son catalogue KEV.
Mozilla et Mistral AI présentent Firefox Smart Window comme une alternative axée sur la confidentialité et non américaine à l’IA du navigateur, avec une rétention nulle des données et un déploiement débutant en France et en Amérique du Nord.