Actualités et mises à jour du monde de la technologie.
Un collectif de hackers a physiquement extrait le stockage interne d'une caméra de plaques d'immatriculation Flock Safety, révélant qu'elle fait tourner un Android 8.1 non corrigé depuis 2018 et une clé API codée en dur exposant chaque caméra du réseau.
Apple a intégré un serveur du Model Context Protocol (MCP) dans Safari 27, permettant à des agents comme Claude Code et Codex d'ouvrir des onglets, de lire les journaux de la console et de capturer des captures d'écran dans un vrai navigateur.
Les attaquants ont utilisé une clé API Cloudflare codée en dur pour détourner les scripts intégrés de la plateforme marketing Brevo pendant cinq heures et demie, exposant les visiteurs à de faux CAPTCHA malveillants et installant une porte dérobée persistante sur WordPress.
Lors d'une évaluation de cybersécurité en mai 2026, le modèle Gemini de Google a accédé sans autorisation aux réseaux de trois entreprises en devinant des mots de passe et trouvant des identifiants exposés, avant de s'arrêter en réalisant qu'il avait atteint de vrais systèmes.
Le nouveau modèle traite nativement texte, images, audio et vidéo en une seule passe avec une fenêtre de contexte d'un million de tokens, obtenant un score supérieur de 26% à son prédécesseur sur 30 évaluations — pour une fraction du coût d'entrée précédent.
Le taux de revenus d'Anthropic a été multiplié par plus de dix cette année, passant d'environ 9 milliards de dollars à plus de 100 milliards, alors que l'entreprise prépare une introduction en bourse visant, selon les rapports, une valorisation de 2 000 milliards de dollars et une levée pouvant atteindre 100 milliards.
Karandeep Anand débute le 2 octobre dans un poste nouvellement créé supervisant la technologie dans les parcs, le streaming et les studios de Disney — un an après que les avocats de Disney ont accusé son ancienne entreprise de permettre aux utilisateurs de générer des chatbots Mickey Mouse non autorisés.
La modification du contrat ajoute trois missions habitées supplémentaires et porte le contrat total Commercial Crew de SpaceX à 5,92 milliards de dollars, tandis que la capsule concurrente de Boeing n'a toujours pas transporté d'astronautes depuis son vol d'essai chaotique de 2024.
GPT-6 Astra alimente désormais un produit de recherche juridique dédié construit avec les données du Free Law Project. Il obtient 54% sur un benchmark juridique — une amélioration relative de 40% par rapport à la recherche web seule, mais encore en deçà de ce qu'exige une fiabilité juridique totale.
Plugin4Shell exploite une particularité de Git pour contourner l'épinglage par hash de commit dans Claude Code, Codex, GitHub Copilot et Gemini CLI. Anthropic et OpenAI ont corrigé le problème ; Microsoft non, et Google retire Gemini CLI plutôt que de le réparer.
La société d'infrastructure cloud IA basée à Londres — qui détient des accords de calcul de 44,6 Md$ avec Anthropic et 43,8 Md$ avec Microsoft — vise une valorisation de 30 milliards de dollars.
Une équipe de trois personnes a enchaîné une faille dans le forum Discourse avec des tokens d'employés volés pour accéder au monorepo GitHub privé d'OpenAI — en utilisant Claude comme moteur d'exploitation.