Un simple SMS forgé peut planter silencieusement le processus téléphonique d’Android, couper les appels et déclencher des boucles de redémarrage sur les appareils non corrigés, sans aucune interaction de l’utilisateur.
Un satellite prototype du Project Suncatcher de Google a démarré une TPU de classe centre de données dans l’espace et généré un court poème sur commande — un jalon «Hello World» que l’entreprise dit marquer la première étape vers le calcul IA au-delà de la Terre.
OpenAI a abaissé à la fois son objectif de levée de fonds et son objectif de valorisation — de 1,4 billion à 1,25 billion de dollars — après n’avoir sécurisé qu’environ 11 milliards de dollars d’engagements avant sa date limite du 30 octobre, soit environ un tiers de ce qu’elle recherchait initialement.
DoorDash versera 65 dollars par action Instacart dans un accord qui valorise la plateforme de livraison d’épicerie à environ 17 milliards de dollars, le conseil d’administration d’Instacart approuvant l’accord à l’unanimité et les pourparlers rivaux d’Uber étant désormais abandonnés.
Mistral a publié les poids ouverts de son modèle phare Large 4 sur Hugging Face, mettant un modèle d’IA à un billion de paramètres à disposition des organisations souhaitant le déployer sur leur propre infrastructure — avec un ciblage particulier des équipes de cybersécurité.
Une version trojanisée de l’extension VS Code de Claude Code d’Anthropic a circulé dans le marketplace de Cursor pendant près de 11 heures, installant des portes dérobées SSH et volant des identifiants sur jusqu’à 5 000 développeurs.
La startup roumaine Runware a construit une usine qui produit en série des unités modulaires de centres de données pour l'IA, réduisant le temps d'installation de trois semaines à moins de deux jours. Elle affirme disposer d'un milliard de dollars d'intérêt client engagé et prévoit une deuxième usine début l'année prochaine.
Toyota va fabriquer une version autonome de son SUV électrique bZ4X pour la flotte de robotaxis de Waymo, diversifiant la flotte de l'entreprise au-delà de la Jaguar I-Pace et préparant son arrivée au Japon et au Royaume-Uni.
Le dernier modèle frontier de Google prend la tête de l’Artificial Analysis Intelligence Index v5.0 et publie les meilleurs résultats jamais enregistrés pour la détection de vulnérabilités, l’exploitation et les correctifs. L’accès initial est réservé aux défenseurs de cybersécurité vérifiés.
Des attaquants liés à la Corée du Nord ont drainé des milliards de dollars de Binance, la plus grande plateforme d’échange de cryptomonnaies au monde, provoquant une suspension des retraits et de fortes baisses sur les marchés. Tether et Circle ont gelé environ 2,3 milliards de dollars de stablecoins.
Une condition de concurrence vieille d'une décennie dans le code TCP du noyau Linux, notée 9,8 sur l'échelle CVSS, reste non corrigée sur Ubuntu et Red Hat Enterprise Linux plus de deux semaines après que d'autres distributions ont publié des correctifs. Anthropic a découvert le bug et affirme que son modèle d'IA a écrit un exploit fonctionnel pour celui-ci.
Un hacker se présentant comme 'Department of Peace' a utilisé la plateforme d'identité Okta pour voler des données personnelles de plus de 41 000 employés du département de la Sécurité intérieure, dont des agents infiltrés d'ICE, et a relié la fuite à des outils de surveillance précis utilisés par l'agence.