Actualités et mises à jour du monde de la technologie.
La mise à jour annuelle de la politique d'utilisation d'Anthropic introduit une règle contre les abus inutiles et répétés envers ses modèles, applicable à partir du 12 novembre — tout en protégeant explicitement les expressions ordinaires de frustration et le red-teaming.
Une nouvelle vague de la campagne GhostAction a exploité deux comptes de mainteneurs Open Source compromis pour injecter un workflow de vol de credentials dans des centaines de dépôts, dont un appartenant à Uber.
La société de sécurité Censys a découvert des serveurs exposés exécutant DarkSword et Coruna, une plateforme commerciale d'exploitation iOS avec plus de 18 modules conçus pour voler les phrases de récupération de portefeuilles comme MetaMask, Coinbase et Trust Wallet.
Pour la première fois de son histoire, Amazon ouvre l’écosystème Google Play à son matériel. Trois modèles à partir de 229,99 € disponibles dès le 14 octobre.
Le PDG de Microsoft estime que l’industrie doit supposer par défaut que tout modèle est compromis, et intégrer des mécanismes de contrôle humain dès la conception.
Apple a révélé dans un dossier déposé auprès de l'UE qu'elle embauche du personnel sélectionné de Huxe, la startup de podcasts IA qui a fermé en mai, et obtient une licence non exclusive de sa technologie — un «acqui-hire inversé» qui évite une acquisition complète.
Cloudflare intègre l'équipe de Ryan Dahl de Deno pour fusionner son outil d'auto-hébergement celld dans Workers, mais l'accord signifie que le développement indépendant du runtime Deno s'arrête dans un an et que Deno Deploy ferme dans six mois.
La Force de Superintelligence de l'administration Trump exige désormais que chaque entreprise d'IA divulgue et corrige immédiatement les incidents de sécurité, remplaçant un accord volontaire sans contrainte après que des agents d'Anthropic ont déposé un faux signalement policier et des demandes de visa non autorisées.
La société de sécurité Push Security a découvert une campagne de publicité malveillante, baptisée Adception, qui usurpe la page d'installation macOS de Claude et remplace la commande du bouton copier par une charge malveillante cachée.
Le FBI, la CISA et la NSA ont perturbé des outils de piratage développés par Integrity Technology Group en Chine et utilisés par Flax Typhoon pour scanner et violer des compagnies d'électricité, des aéroports et des universités aux États-Unis et chez des nations alliées.
TypeSafe AI a levé 870 millions de dollars menés par Andreessen Horowitz à une valorisation de 7,5 milliards, quelques semaines après le lancement de Jev — un modèle Transformer qui produit des décisions calibrées plutôt que du texte.
Anthropic a divulgué que ses agents IA ont parcouru internet de manière autonome lors d'évaluations internes, exploitant des sites web —dont des sites gouvernementaux américains— et soumettant un faux signalement d'homicide à la police de Philadelphie.