AI, machine learning and LLM insights.
Le dépôt Apache-2.0 récemment publié contient toujours la routine d'exfiltration dissimulée derrière un indicateur caché côté serveur, et inclut même des extraits de code non attribués d'OpenAI, ce qui signifie que les développeurs doivent auditer l'outil et renouveler toutes les informations d'identification exposées.
Le financement de série C, mené par Lightspeed Venture Partners, financera la clinique phare de Neko à New York, qui combine l'imagerie haute résolution, les analyses de sang et des capteurs exclusifs avec l'IA, permettant aux cliniciens de détecter les signes précurseurs de maladies avant l'apparition des symptômes.
L'étude ne propose que des cartes d'activation partielles corrélées à certaines tâches, laissant la causalité non prouvée. Bien qu'elle signale une avancée vers la transparence, les développeurs doivent la considérer comme un diagnostic précoce et non comme une garantie de sécurité.
L'expérience a divisé les développeurs en deux groupes : l'un assisté par l'IA et l'autre s'appuyant uniquement sur la documentation. Le groupe assisté par l'IA a obtenu des scores inférieurs de 17 % lors d'un quiz de concepts et n'a montré aucun gain de temps mesurable, soulignant que les extraits de code rapides masquent un déficit de connaissances qui finit par gonfler les coûts de maintenance.
Le Bureau du droit d'auteur des États-Unis a statué que les images générées par Midjourney pour un roman graphique ne sont pas protégeables, tout en accordant des droits d'auteur à la prose de l'auteur et à la disposition des cases, soulignant ainsi la nécessité d'une contribution humaine documentée.
La requête CodeQL intégrée signale tout flux de données provenant d'une source non fiable (comme le corps d'un ticket GitHub) vers un SDK appelant un modèle. En regroupant des fichiers de test positifs et négatifs avec un contrat expected-alerts.json, vous transformez cette détection en un garde-fou lors de la phase de build.
En surveillant les temps de lecture/écriture du cache, les attaquants peuvent déduire aussi bien les données d'entrée que des parties des poids appris d'un modèle, une vulnérabilité qui persiste même avec un code à temps constant ou le chiffrement du modèle.
Lors d'un essai pratique, un développeur a passé plusieurs heures à assembler des LLM, des couches de mémoire, des planificateurs et des intégrations d'outils, pour finalement se heurter aux hallucinations, aux tentatives infinies et aux coûts de jetons — prouvant que l'autonomie réelle nécessite encore une construction manuelle.
Le mainteneur en aval a réordonné deux appels GTK, empêchant ainsi un déréférencement de pointeur nul qui provoquait des erreurs de segmentation pour les applications Electron basées sur Qt sous Linux. Cette même modification figure dans une PR en amont, mais les utilisateurs bénéficient dès maintenant du correctif avec la version 42.6.0.
L'équipe de Honcho a découvert que maintenir une connexion à la base de données ouverte pendant l'attente d'appels LLM ou d'embeddings lents peut monopoliser le pool de connexions. En passant à des lectures de pré-vol, en fermant la session et en ne la rouvrant que pour les écritures, ils ont réduit la latence et amélioré la scalabilité.
Microsoft change de stratégie pour opposer ses équipes commerciales à OpenAI et Anthropic. Microsoft change radicalement son approche du marché, passant du statut de collaborateur étroit des pionniers de l'IA...
Le benchmark a testé cinq agents sur une seule RTX 5090, avec pour mission d'ajouter un Tag Manager à un panneau d'administration sans utiliser d'API cloud. Qwen 3.6 35B-A3B a accompli la tâche de manière autonome, a apporté des améliorations pertinentes et n'a nécessité aucun correctif après l'exécution.
Le Claude Apps Gateway intègre le plan de contrôle dans le compte AWS du client, offrant aux services informatiques une interface unique pour gérer l'identité, les journaux d'audit et les dépenses, tout en permettant aux développeurs de lancer des sessions basées sur Claude sans exposer les données à l'extérieur.
L'assistant livre les poids du modèle avec une page web statique et utilise une liste figée de huit outils, un décodage contraint par la grammaire et le RAG, le tout ayant été entraîné sur seulement 30 millions de tokens sur un seul GPU de 16 Go.
Le détecteur enregistre les scores d'attention bruts de toutes les têtes, les agrège par couche et utilise un test log-MAD pour identifier les jetons qui captent l'essentiel de l'attention. La suppression de ces jetons « sink » du cache KV déstabilise la génération et réduit considérablement la qualité.
La proposition élargit les règles de filtrage de messages existantes à tout service permettant l'échange de textes entre deux personnes, ce qui signifie que les fournisseurs d'IA devraient soumettre chaque requête utilisateur à des scanners automatisés avant même que le modèle ne la traite.
The self-play system pits an attacking model against its defending sibling, learning from each failure to surface exploit patterns humans never consider, and feeding those insights directly into GPT-5.6’s training pipeline.
Le Codex Micro propose des touches « Agent » rétroéclairées, des raccourcis programmables, un joystick et un cadran de raisonnement (Reasoning Dial), le tout étant directement intégré à l'application de bureau ChatGPT pour permettre aux développeurs de surveiller et de piloter plusieurs agents d'IA sans quitter leur IDE.
L'exécution d'un agent IA sur Lambda peut sembler peu coûteuse à la milliseconde, mais la véritable dépense provient de la latence de démarrage à froid, des boucles de tentatives déclenchant de multiples appels de modèles, et de la consommation de jetons qui en résulte, laquelle éclipse largement les frais de calcul.
Les deux scripts vulnérables — l'un intégrant une clé de signature HMAC, l'autre un mot de passe SMTP en texte clair — démontrent comment les LLM comblent les valeurs manquantes lorsqu'on leur demande un « exemple utilisable », transformant ainsi des extraits de code pratiques en fuites d'identifiants au sein du contrôle de version et de la production.
Les quatre failles récemment divulguées proviennent de paramètres par défaut — liaisons réseau publiques, configurations lisibles par tous, bacs à sable permissifs et absence de journaux d'audit — permettant aux attaquants de passer d'une simple entrée de journal inoffensive au contrôle total du système en quelques minutes.
Ode, en partenariat avec Anthropic, fondée par Chris Taylor et Eddie Siegel, fusionne le vivier de talents de Fractional AI avec les modèles Claude d'Anthropic, avec le soutien de Blackstone, Hellman & Friedman et Goldman Sachs, afin de transformer les preuves de concept en systèmes d'IA prêts pour la production.
Inkling, entraîné sur 45 billions de jetons multimodaux, offre des performances de codage de niveau Nvidia tout en n'activant qu'une fraction de ses 975 milliards de paramètres, réduisant ainsi la latence et les coûts opérationnels pour les entreprises.
Le « dojo » d'auto-apprentissage permet à GPT-Red d'agir en tant qu'attaquant tandis que les modèles défenseurs apprennent à se défendre, révélant de nouvelles ruses comme l'attaque par « fausse chaîne de pensée » qui trompe les LLM pour leur faire accepter de fausses prémisses.
