Tech • IA • Robotique • Jeu

ENFR
Aujourd'huiJouer gratuitementFury BloxClassementShortsÀ la unePour vousTopicsVidéosChaînes YTArchivesRechercheFavoris

Claude Duet, PHP2Shell, Kimi K3.1 Pro : l'IA passe à l'offensive

IAsamedi 24 octobre 2026· 20 vidéos

Briefing

Lecteur audio

Anthropic lance Claude Duet

Anthropic ouvre une nouvelle étape avec Claude Duet, un agent persistant hébergé dans le cloud, conçu pour agir de façon proactive sur les outils d’entreprise. Le service surveille des applications connectées, prépare des briefings, poursuit des tâches en arrière-plan et partage une mémoire commune entre canaux. Duet s’appuie sur Opus 5.5 et vise d’abord les abonnés Pro et Max aux États-Unis via liste d’attente. Les actions sensibles comme les paiements, les signatures ou les suppressions restent soumises à validation humaine, avec certaines interdictions pures et simples comme le trading.

Les agents IA deviennent permanents

La nouveauté n’est plus le chatbot, mais le travailleur numérique toujours actif, capable d’exécuter des workflows métier continus. Anthropic, OpenAI, Meta et Microsoft convergent vers des systèmes mêlant raisonnement, connecteurs, mémoire et exécution cloud. Les cas d’usage ciblent la prospection, la comptabilité, les relances clients, l’administratif et la production de tableaux de bord. Cette bascule promet des gains de productivité, mais déplace aussi le débat vers le contrôle, la supervision et la responsabilité opérationnelle.

PHP2Shell déclenche l'alerte web

Deux failles critiques surnommées PHP2Shell ont exposé une large part du web à l’exécution de code à distance. L’une exploite la gestion d’échecs d’allocation mémoire et du nettoyage de requêtes, l’autre un scénario de use-after-free et de réutilisation de workers laissant un état exploitable. La fuite prématurée d’identifiants et d’éléments d’exploitation a réduit la fenêtre de réaction des administrateurs avant disponibilité complète des correctifs. Comme PHP alimente boutiques, services publics et applications métier, l’impact potentiel dépasse largement la seule couche applicative.

27 incidents cyber en 48 heures

La séquence de sécurité a débordé PHP avec 27 incidents majeurs en 48 heures touchant Linux, NGINX, GitLab, Node.js, Go et Chrome. Parmi les cas les plus graves, un bug Linux divulgué le 15 octobre ouvrait la voie d’une évasion de machine virtuelle vers root sur l’hôte, tandis que NGINX corrigeait cinq failles, dont trois notées 9.2. La concentration de vulnérabilités à plusieurs couches de la pile Internet a créé une fenêtre de patching particulièrement risquée. Pour les entreprises, cela renforce l’urgence d’inventorier dépendances, exposition cloud et délais réels de remédiation.

Kimi K3.1 Pro frappe fort

Moonshot AI a dévoilé Kimi K3.1 Pro, un modèle de la classe des 3 billions de paramètres avec 1 million de tokens de contexte. Sur Terminal Bench 4.0, il affiche 65,7 %, devant GPT-6 Astra à 58,2 % et proche de Claude Opus 5.5 à 66,4 %; sur SWE Marathon, il atteint 51,7 contre 46,3 pour Opus. L’éditeur met aussi en avant de solides performances en finance, tableurs, agents et génération 3D, avec des poids ouverts promis pour le 4 novembre. Le prix reste premium, autour de 2 $ par million de tokens en entrée et 10 $ en sortie, même s’il demeure nettement sous certaines offres de pointe.

OpenCode expose la distillation pirate

OpenCode a révélé le 16 octobre qu’une campagne de distillation à grande échelle avait touché 1,4 % des utilisateurs de OpenCode Console. Des clés d’API compromises auraient servi à aspirer des sorties de modèles de pointe, avec des pertes signalées allant de quelques centaines de dollars à environ 1 400 $. Anthropic, OpenAI, Google et Google Cloud auraient travaillé avec les clients concernés, tandis que l’assistance facturation évoquait des délais de 5 à 10 jours ouvrés. L’épisode montre comment la monétisation des sorties de modèles devient un motif d’attaque à part entière, au-delà du simple vol de données.

Google Cloud fragilise Revolut

Une panne de Google Cloud a perturbé les paiements de Revolut, empêchant certains clients d’utiliser leur carte dans des situations critiques. L’incident illustre le risque systémique créé par la concentration d’infrastructures chez un petit nombre de fournisseurs cloud. Il rappelle aussi qu’une défaillance technique lointaine peut se traduire immédiatement en incident visible côté consommateur, y compris dans la finance. La résilience des services numériques dépend donc autant de l’architecture logicielle que de la diversification des dépendances d’infrastructure.

Moderna déçoit malgré un essai positif

Moderna a atteint l’objectif principal de son essai avancé de vaccin anticancer personnalisé à ARNm avec le Keytruda de Merck, mais le marché attendait mieux. Les données ont montré une réduction de 42 % du risque relatif de récidive ou de décès, contre 49 % observés auparavant en phase intermédiaire, ce qui a pesé lourdement sur le titre. Après une fuite de chiffres cliniques le 2 octobre, l’action a chuté jusqu’à 26 % en séance avant de clôturer autour de -18 %. Le cas illustre l’écart entre réussite clinique formelle et attentes financières dans les biotechs à forte narration.

Vidéos couvertes

Briefings précédents · IA