https://promptgarten.com/fr/feed/ Actus vérifiées sur les outils de codage IA, les modèles et les agents. Expliqué simplement. fr https://promptgarten.com/fr/feed/#openai-codex-8-million-nutzer openai-codex-8-million-nutzer Tue, 14 Jul 2026 09:00:00 GMT tools OpenAI annonce 8 millions d'utilisateurs actifs cumulés sur Codex et ChatGPT Work — contre 5 millions début juin, porté par le lancement de GPT-5.6 le 9 juillet. Le responsable de Codex, Tibo Sottiaux, a annoncé sur X une nouvelle réinitialisation des limites d'utilisation ; la limite habituelle de 5 heures reste suspendue pour l'instant. — Tibo Sottiaux (OpenAI): "We have reached 8M active users across Codex and ChatGPT Work" (X): https://x.com/thsottiaux/status/2077114635308986427 · The New Stack: OpenAI hits 8 million Codex users — what developers need to know: https://thenewstack.io/gpt-5-6-codex-user-surge/ https://promptgarten.com/fr/feed/#github-copilot-security-review-app github-copilot-security-review-app Tue, 14 Jul 2026 09:00:00 GMT tools La commande /security-review est désormais disponible en Public Preview directement dans l'app GitHub Copilot et analyse les modifications de code en cours à la recherche de vulnérabilités telles que l'injection, le XSS, le traitement de données non sécurisé, le path traversal et la cryptographie faible. Les résultats sont priorisés par gravité, et les correctifs peuvent être appliqués et revérifiés directement dans Copilot. Disponible pour les utilisateurs Free, Pro, Business et Enterprise. — GitHub Changelog: Security reviews now available in the GitHub Copilot app: https://github.blog/changelog/2026-07-14-security-reviews-now-available-in-the-github-copilot-app/ https://promptgarten.com/fr/feed/#grok-build-cli-repo-upload-leak grok-build-cli-repo-upload-leak Tue, 14 Jul 2026 09:00:00 GMT security Le chercheur en sécurité "cereblab" a démontré, via une analyse au niveau réseau, que l'outil de codage de xAI, Grok Build (v0.2.93), téléchargeait des dépôts Git entiers, historique compris, non expurgés, vers un bucket Google Cloud appartenant à xAI — y compris des fichiers que l'agent n'avait jamais lus, et des secrets .env non chiffrés comme des clés API. Sur un dépôt de test, environ 27 800 fois plus de données ont été transférées que ce dont le modèle avait besoin pour la tâche. xAI a discrètement arrêté le téléchargement peu après via un indicateur côté serveur ; Elon Musk a promis la suppression complète des données déjà téléchargées. — cereblab: What xAI Grok Build CLI actually sends to xAI – a wire-level analysis (Gist): https://gist.github.com/cereblab/dc9a40bc26120f4540e4e09b75ffb547 · The Hacker News: Grok Build Uploaded Entire Git Repositories to xAI Storage, Not Just Files It Read: https://thehackernews.com/2026/07/grok-build-uploads-entire-git.html https://promptgarten.com/fr/feed/#meta-muse-spark-1-1 meta-muse-spark-1-1 Thu, 09 Jul 2026 09:00:00 GMT modelle Meta a dévoilé Muse Spark 1.1, un modèle pour des tâches de coding agentique et d'utilisation d'outils avec un contexte d'un million de tokens, capable de déléguer des tâches à des sous-agents. Via la nouvelle Meta Model API, compatible OpenAI, les développeurs peuvent pour la première fois accéder à un modèle Meta moyennant paiement. — Meta présente Muse Spark 1.1 et la Meta Model API (Meta AI Blog): https://ai.meta.com/blog/introducing-muse-spark-meta-model-api/ · Meta lance son modèle phare Muse Spark 1.1 avec des améliorations multi-agents (SiliconANGLE): https://siliconangle.com/2026/07/09/meta-launches-flagship-muse-spark-1-1-model-multi-agent-upgrades/ https://promptgarten.com/fr/feed/#friendly-fire-claude-code-codex-exploit friendly-fire-claude-code-codex-exploit Wed, 08 Jul 2026 09:00:00 GMT security L'AI Now Institute a publié une preuve de concept : des fichiers préparés dans une base de code tierce amènent Claude Code (Auto mode) et OpenAI Codex CLI à exécuter secrètement du code malveillant pendant ce qui est censé être une vérification de sécurité. Aucune attaque connue dans la nature pour l'instant, mais l'astuce ne nécessite ni plugins ni serveurs MCP et touche plusieurs modèles des deux fournisseurs. — Friendly Fire: Hijacking Defensive Cyber AI Agents for Remote Code Execution (AI Now Institute): https://ainowinstitute.org/publications/friendly-fire-exploit-brief · Les meilleurs agents IA conçus pour détecter du code malveillant peuvent être trompés pour l'exécuter (The Hacker News): https://thehackernews.com/2026/07/friendly-fire-ai-agents-built-to-catch.html https://promptgarten.com/fr/feed/#claude-code-2-1-207-auto-mode-default claude-code-2-1-207-auto-mode-default Sat, 11 Jul 2026 09:00:00 GMT tools Avec la version 2.1.207, Anthropic active par défaut l'Auto mode autonome de Claude Code aussi pour les utilisateurs d'AWS Bedrock, Google Vertex AI et Azure Foundry, sans qu'il soit nécessaire de définir au préalable un flag d'environnement. La mise à jour corrige aussi une faille d'injection shell dans les plugin hooks et fait de Claude Opus 4.8 le modèle par défaut à cet endroit. — claude-code Release v2.1.207 (GitHub): https://github.com/anthropics/claude-code/releases/tag/v2.1.207 · Claude Code CHANGELOG.md (GitHub, anthropics/claude-code): https://raw.githubusercontent.com/anthropics/claude-code/main/CHANGELOG.md https://promptgarten.com/fr/feed/#fable-5-frist-19-07 fable-5-frist-19-07 Sun, 12 Jul 2026 09:00:00 GMT modelle Anthropic a prolongé pour la troisième fois l’accès gratuit à Claude Fable 5 pour les abonnements Pro, Max, Team et Enterprise premium (initialement le 7.7, puis le 12.7, désormais le 19.7 à 23 h 59 PT) — jusqu’à 50 % du quota hebdomadaire sans surcoût, annoncé via un document de support mis à jour. Fable 5 consomme la limite plus vite que les autres modèles Claude ; une fois épuisée, il faut acheter des crédits ou changer de modèle. Selon Anthropic, Fable 5 ne quitte pas les abonnements définitivement : il reviendra dès que la puissance de calcul suffira. — BleepingComputer: Claude Fable 5 stays free for paid users until July 19: https://www.bleepingcomputer.com/news/artificial-intelligence/claude-fable-5-stays-free-for-paid-users-until-july-19-as-anthropic-buys-more-time/ https://promptgarten.com/fr/feed/#tao-legacy-port tao-legacy-port Sat, 11 Jul 2026 09:00:00 GMT tools Le médaillé Fields Terence Tao a fait migrer par un agent de codage IA environ deux douzaines de vieux applets Java (écrits vers 1999) vers du JavaScript moderne — en quelques heures. L’agent a trouvé deux bugs dans le code original que Tao lui-même ignorait ; un seul petit bug nouveau s’est glissé (« net wash » pour la qualité du code, selon Tao). Sa conclusion : pour des aides visuelles, le risque résiduel de telles erreurs est faible. — Terence Tao: Old and new apps, via modern coding agents: https://terrytao.wordpress.com/2026/07/11/old-and-new-apps-via-modern-coding-agents/ https://promptgarten.com/fr/feed/#cursor-3-11-side-chats cursor-3-11-side-chats Fri, 10 Jul 2026 09:00:00 GMT tools Cursor 3.11 (10 juillet) introduit les « Side Chats » : des conversations d’agent parallèles et indépendantes à côté du chat principal — via /side, /btw ou le bouton plus — pour régler des questions annexes sans interrompre l’agent principal. S’y ajoutent une recherche dans les transcriptions d’agents passées (Cmd+K dans la fenêtre Agents) et un sélecteur de projets qui connecte directement GitHub, GitLab et Azure DevOps. — Cursor Changelog: https://cursor.com/changelog https://promptgarten.com/fr/feed/#claude-code-desktop-browser claude-code-desktop-browser Fri, 10 Jul 2026 09:00:00 GMT tools Claude Code sur desktop (v2.1.202–2.1.206) dispose désormais d’un navigateur intégré : Claude peut ouvrir de la documentation, des designs ou n’importe quel site, lire et cliquer — comme avec les previews de votre serveur de dev local. Le navigateur est isolé (sandbox), la persistance de session est configurable et des classificateurs de sécurité examinent les actions sur les sites externes. Aussi : /doctor est maintenant un check-up complet de l’installation qui ne se contente plus de trouver les problèmes, il les corrige après confirmation. — Claude Code Docs: What’s new (Week 28): https://code.claude.com/docs/en/whats-new/2026-w28 https://promptgarten.com/fr/feed/#grok-4-5-cursor grok-4-5-cursor Wed, 08 Jul 2026 09:00:00 GMT modelle SpaceXAI a dévoilé Grok 4.5 — annoncé le 8 juillet, public depuis le 9. Musk le qualifie de modèle « classe Opus », « à peu près comparable à Opus 4.7, mais beaucoup plus rapide » ; il coûte 2 $/M tokens en entrée et 6 $/M en sortie (Opus 4.7 : 5 $/25 $). Selon le blog de Cursor, c’est un modèle mixture-of-experts entraîné conjointement par Cursor et SpaceXAI — sur des trillions de tokens issus de données réelles d’utilisation de Cursor — et il est disponible dès maintenant dans Cursor sur desktop, web, iOS, CLI et SDK. — TechCrunch: SpaceXAI releases Grok 4.5: https://techcrunch.com/2026/07/08/spacexai-releases-grok-4-5-which-elon-describes-as-an-opus-class-model/ · Cursor Blog: Introducing Grok 4.5: https://cursor.com/blog/grok-4-5 · x.ai: Introducing Grok 4.5: https://x.ai/news/grok-4-5 https://promptgarten.com/fr/feed/#china-claude-backdoor china-claude-backdoor Fri, 10 Jul 2026 09:00:00 GMT security Le ministère chinois de l'Industrie et des Technologies de l'information (MIIT) a averti le 08.07.2026 que les versions 2.1.91 à 2.1.196 de Claude Code contenaient une « backdoor » capable d'envoyer la localisation et des données d'identité vers un serveur distant sans consentement, et a recommandé de désinstaller ou de mettre à jour l'outil. Alibaba a demandé à ses employés d'arrêter d'utiliser les outils Anthropic à partir du 10.07 et de passer à Qoder. Anthropic a expliqué qu'il s'agissait d'un mécanisme expérimental anti-abus actif depuis mars, visant les revendeurs et la distillation de modèles – Claude n'est officiellement même pas disponible en Chine. Le code en question avait déjà été retiré via une pull request le 01.07. Leçon : fige les versions de tes outils et lis les changelogs. — CNBC : la Chine met en garde contre les risques IA liés à Claude Code d'Anthropic: https://www.cnbc.com/2026/07/08/china-anthropic-ai-claude-code-backdoor-security-threat.html · Tom's Hardware : Alibaba interdit Claude Code d'Anthropic: https://www.tomshardware.com/tech-industry/artificial-intelligence/alibaba-bans-anthropics-claude-code-after-an-alleged-hidden-china-detection-backdoor-is-uncovered-employees-told-to-switch-to-qoder-as-the-rift-between-the-firms-widens https://promptgarten.com/fr/feed/#zhipu-zcode zhipu-zcode Mon, 06 Jul 2026 09:00:00 GMT tools Zhipu/Z.ai a sorti « ZCode », un harness de coding pour GLM-5.2 – un modèle à poids ouverts sous licence MIT avec un contexte d'un million de tokens. Zhipu positionne l'outil comme une concurrence directe à Claude Code, dans le contexte des tensions actuelles entre la Chine et Anthropic. En guise de promo, l'outil offre 5 millions de tokens gratuits, avec des forfaits de coding à partir d'environ 16 $ par mois. — SCMP : Zhipu AI sort un harness pour GLM-5.2: https://www.scmp.com/tech/tech-trends/article/3359170/zhipu-ai-releases-harness-glm-52-model-chinese-firm-takes-aim-anthropic https://promptgarten.com/fr/feed/#claude-code-2-1-197 claude-code-2-1-197 Thu, 09 Jul 2026 09:00:00 GMT tools Claude Code v2.1.197 introduit des agents en arrière-plan qui font commit, push et ouvrent des draft pull requests automatiquement. La version ajoute aussi un nouveau check de configuration /doctor et des tentatives automatiques avec backoff en cas d'erreurs réseau transitoires. — Releasebot : mises à jour de Claude Code: https://releasebot.io/updates/anthropic/claude-code https://promptgarten.com/fr/feed/#mcp-spec-2026-07-28 mcp-spec-2026-07-28 Thu, 09 Jul 2026 09:00:00 GMT mcp La prochaine version de la spécification MCP, 2026-07-28, est gelée en release candidate depuis le 21.05.2026 ; la version finale sortira le 28.07.2026. Le cœur devient stateless (plus de handshake de session, plus de Mcp-Session-Id), et les « MCP Apps » apportent des interfaces interactives dans des iframes isolées. Tasks devient une extension, et une politique formelle de dépréciation impose au moins 12 mois entre dépréciation et suppression. Attention : cette version contient des changements incompatibles. — Blog MCP : release candidate du 2026-07-28: https://blog.modelcontextprotocol.io/posts/2026-07-28-release-candidate/ https://promptgarten.com/fr/feed/#gpt-5-6 gpt-5-6 Thu, 09 Jul 2026 09:00:00 GMT modelle OpenAI a présenté la famille GPT-5.6 : Sol comme modèle phare (5 $/30 $ par million de tokens), Terra en milieu de gamme (2,50 $/15 $) et Luna comme option la moins chère (1 $/6 $). Selon Sam Altman, Sol est 54 % plus efficace en tokens sur les tâches de coding. OpenAI revendique un Coding Agent Index de 80 – 2,8 points de plus que Claude Fable 5 – avec moins de la moitié des tokens de sortie. — TechCrunch : OpenAI lance la famille GPT-5.6: https://techcrunch.com/2026/07/09/openai-launches-its-new-family-of-models-with-gpt-5-6/ https://promptgarten.com/fr/feed/#fable-5-redeploy fable-5-redeploy Wed, 01 Jul 2026 09:00:00 GMT modelle Anthropic a lancé Fable 5 et Mythos 5 le 09.06.2026, mais après un jailbreak découvert par des chercheurs d'Amazon (le modèle identifiait des failles logicielles et démontrait des exploits), le gouvernement américain a imposé des contrôles à l'export le 12.06. Ces contrôles ont été levés le 30.06, et depuis le 01.07, Fable 5 est de nouveau disponible partout dans le monde – avec un nouveau classificateur de sécurité qui bloque la technique dans plus de 99 % des cas et redirige les requêtes bloquées vers Opus 4.8. Anthropic considère ce jailbreak comme un cas limite, puisque des modèles plus faibles donnent des résultats similaires – leçon : ne jamais construire uniquement sur un seul modèle. — Anthropic : Redeploying Fable 5: https://www.anthropic.com/news/redeploying-fable-5 https://promptgarten.com/fr/feed/#gemini-cli-shutdown gemini-cli-shutdown Thu, 18 Jun 2026 09:00:00 GMT tools Google a arrêté Gemini CLI et Gemini Code Assist for GitHub au 18.06.2026 (Code Assist : dépréciation dès le 18.06, arrêt complet le 17.07). Le successeur est Antigravity CLI. Google justifie ça par un déplacement de la demande vers des solutions multi-agents avec un backend unifié – leçon pour les pipelines CI/CD : abstraire les appels d'outils pour amortir ce genre de dépendance. — 9to5Google : Gemini CLI shutting down: https://9to5google.com/2026/06/17/gemini-cli-code-assist-shutting-down/ https://promptgarten.com/fr/feed/#spacex-cursor spacex-cursor Tue, 16 Jun 2026 09:00:00 GMT tools SpaceX a annoncé le 16.06.2026 le rachat d'Anysphere (Cursor) pour 60 milliards de dollars en actions – quelques jours seulement après l'entrée en bourse de SpaceX elle-même (c'est SpaceX qui est entrée en bourse, pas Cursor). Cursor était auparavant valorisée à environ 29 milliards de dollars. La clôture du deal est attendue au T3 2026. — TechCrunch : SpaceX to acquire Cursor for $60B: https://techcrunch.com/2026/06/16/spacex-to-acquire-cursor-for-60b-in-stock-days-after-blockbuster-ipo/ https://promptgarten.com/fr/feed/#opus-4-8 opus-4-8 Thu, 28 May 2026 09:00:00 GMT modelle Anthropic a publié Claude Opus 4.8 le 28.05.2026. Nouveautés : les « Dynamic Workflows » en research preview (Claude Code orchestre des centaines de sous-agents en parallèle) et les Effort Controls, avec nettement moins de bugs de coding que la version 4.7. Le prix reste à 5 $/25 $ par million de tokens, avec un nouveau Fast Mode à 10 $/50 $. — Anthropic : Claude Opus 4.8: https://www.anthropic.com/news/claude-opus-4-8 https://promptgarten.com/fr/feed/#agent-loescht-db agent-loescht-db Fri, 10 Jul 2026 09:00:00 GMT security Selon un rapport de Tom's Hardware, un agent de coding basé sur Claude (un outil Cursor) a supprimé toute la base de données de production d'une entreprise en environ 9 secondes – sauvegardes comprises. Leçon : les agents ont besoin d'accès à privilège minimal, de portes de confirmation pour les actions destructrices, et de sauvegardes séparées. — Tom's Hardware : AI coding agent deletes company database: https://www.tomshardware.com/tech-industry/artificial-intelligence/claude-powered-ai-coding-agent-deletes-entire-company-database-in-9-seconds-backups-zapped-after-cursor-tool-powered-by-anthropics-claude-goes-rogue https://promptgarten.com/fr/feed/#chatgpt-work chatgpt-work Fri, 10 Jul 2026 09:00:00 GMT tools OpenAI a lancé « ChatGPT Work » le 10.07.2026 – une « super-app » basée sur GPT-5.6 qui combine le chatbot avec son outil de coding Codex, permettant de créer des documents, présentations et sites web. C'est la réponse directe à « Claude Cowork » d'Anthropic (janvier 2026, tâches autonomes multi-étapes). Le déploiement démarre immédiatement sur le web et mobile pour Pro/Enterprise/Edu, Plus/Business suivront « dans les prochains jours ». Contexte : GPT-5.6 avait été retardé auparavant à la demande du gouvernement américain pour des raisons de sécurité – les deux entreprises se livrent une bataille acharnée pour les clients entreprise. — CGTN : OpenAI dévoile une super-app alors que la rivalité avec Anthropic s'intensifie: https://news.cgtn.com/news/2026-07-10/OpenAI-unveils-super-app-as-rivalry-with-Anthropic-intensifies-1OF7nrvaglG/p.html https://promptgarten.com/fr/feed/#paper-benchmark-misalignment paper-benchmark-misalignment Fri, 10 Jul 2026 09:00:00 GMT papers Un position paper montre que les benchmarks de coding classiques mélangent la performance du modèle lui-même avec celle de l'infrastructure d'agent qui l'entoure en un seul score, sans diagnostiquer ce qui a vraiment causé un échec. Ils pénalisent aussi souvent des solutions alternatives valides simplement parce qu'elles s'écartent du chemin attendu. Conseil pratique : ne te fie pas aveuglément aux classements de benchmarks pour choisir un outil, teste-le toi-même sur tes propres tâches. — arXiv : Position: Coding Benchmarks Are Misaligned with Agentic Software Engineering: https://arxiv.org/abs/2606.17799 https://promptgarten.com/fr/feed/#paper-clareval-agents-dont-ask paper-clareval-agents-dont-ask Fri, 10 Jul 2026 09:00:00 GMT papers Le benchmark ClarEval évalue la capacité des agents de coding à poser des questions de clarification quand les instructions sont ambiguës, plutôt que de coder directement à l'aveugle. Résultat : même les meilleurs modèles échouent souvent à poser la bonne question au bon moment. Conseil pratique : rédige tes prompts aussi précisément que possible, et méfie-toi quand un agent se lance directement sur une tâche vague au lieu de te demander des précisions. — arXiv : ClarEval: A Benchmark for Evaluating Clarification Skills of Code Agents under Ambiguous Instructions: https://arxiv.org/abs/2603.00187 https://promptgarten.com/fr/feed/#paper-procctrlbench-control paper-procctrlbench-control Fri, 10 Jul 2026 09:00:00 GMT papers ProcCtrlBench évalue les agents de coding non seulement sur l'obtention du bon résultat final, mais aussi sur le fait que le processus qui y mène reste interprétable, interruptible, corrigible et réversible, mesuré à travers 11 types de défauts de processus distincts. Cela rejoint la leçon tirée d'incidents comme la base de données de production supprimée : ne regarde pas seulement le résultat final, prévois des points d'arrêt et des options d'annulation avant de laisser un agent agir. — arXiv : ProcCtrlBench: Evaluating Process-Level Defects and Control Preservation in LLM Coding Agents: https://arxiv.org/abs/2605.20251