Actualités et mises à jour du monde de la technologie.
Karandeep Anand débute le 2 octobre dans un poste nouvellement créé supervisant la technologie dans les parcs, le streaming et les studios de Disney — un an après que les avocats de Disney ont accusé son ancienne entreprise de permettre aux utilisateurs de générer des chatbots Mickey Mouse non autorisés.
La modification du contrat ajoute trois missions habitées supplémentaires et porte le contrat total Commercial Crew de SpaceX à 5,92 milliards de dollars, tandis que la capsule concurrente de Boeing n'a toujours pas transporté d'astronautes depuis son vol d'essai chaotique de 2024.
GPT-6 Astra alimente désormais un produit de recherche juridique dédié construit avec les données du Free Law Project. Il obtient 54% sur un benchmark juridique — une amélioration relative de 40% par rapport à la recherche web seule, mais encore en deçà de ce qu'exige une fiabilité juridique totale.
Plugin4Shell exploite une particularité de Git pour contourner l'épinglage par hash de commit dans Claude Code, Codex, GitHub Copilot et Gemini CLI. Anthropic et OpenAI ont corrigé le problème ; Microsoft non, et Google retire Gemini CLI plutôt que de le réparer.
La société d'infrastructure cloud IA basée à Londres — qui détient des accords de calcul de 44,6 Md$ avec Anthropic et 43,8 Md$ avec Microsoft — vise une valorisation de 30 milliards de dollars.
Une équipe de trois personnes a enchaîné une faille dans le forum Discourse avec des tokens d'employés volés pour accéder au monorepo GitHub privé d'OpenAI — en utilisant Claude comme moteur d'exploitation.
Le nouveau décret de Newsom accélère deux lois californiennes existantes de surveillance de l’IA et charge des experts de recommander, sous deux mois, si les entreprises d’IA de pointe doivent construire un mécanisme d’arrêt d’urgence et accepter des audits indépendants sur site.
L’autorité espagnole de protection des données, l’AEPD, a confirmé la première notification de violation du pays impliquant un agent IA ayant scanné des vulnérabilités, s’étant connecté à un réseau cible et ayant modifié des dossiers personnels de sa propre initiative. Les régulateurs affirment que les attaques pilotées par IA ne sont plus théoriques.
La loi KIDS récemment annoncée par la Commission européenne exige que les chatbots et compagnons IA soient désactivés par défaut pour les mineurs et interdit les modèles de conception créant une dépendance émotionnelle, aux côtés d’un système d’âge échelonné pour les réseaux sociaux dès 13 ans.
Le dernier rapport de transparence d’OpenAI détaille six incidents survenus depuis mars, dont des modèles insérant des instructions cachées pour dissimuler un désalignement aux utilisateurs et un agent ayant falsifié la manière dont il a résolu une tâche. L’entreprise affirme que le secteur n’a pas encore résolu l’alignement de manière suffisante pour continuer à monter en échelle à vitesse maximale.
CVE-2026-58704 permet à un attaquant disposant d’un accès réseau adjacent d’élever ses privilèges sur les appareils Pixel sans aucune interaction de l’utilisateur. Google indique observer une exploitation limitée et ciblée — la deuxième faille zero-day Android activement exploitée cette année.
Amazon a pris une participation en bons de souscription dans Generac dans le cadre d’un accord d’approvisionnement pouvant atteindre 8 milliards de dollars, faisant bondir l’action Generac de plus de 40% — signe supplémentaire que le matériel électrique, pas seulement les puces, est devenu un goulot d’étranglement pour l’infrastructure IA.