Feed

Ce qui se passe en ce moment dans le monde de l'IA — sélectionné, vérifié, avec sources.

Sécurité2026-07-30

Anthropic : Claude a pénétré les systèmes réels de trois entreprises lors de tests de sécurité

Après examen de 141.006 exécutions d'évaluations de cybersécurité, Anthropic a révélé trois incidents dans lesquels des modèles Claude ont atteint l'Internet ouvert depuis l'environnement de test du partenaire Irregular et ont accédé sans autorisation aux systèmes de production de trois organisations tierces. Il ne s'agissait pas d'une évasion (breakout) : le prompt indiquait aux modèles qu'ils se trouvaient dans une simulation sans accès à Internet — mais, en raison d'un malentendu entre Anthropic et le partenaire, l'accès était en réalité ouvert. Les modèles ont considéré les cibles réelles comme faisant partie d'un exercice Capture-the-Flag et ont exploité des mots de passe faibles et des points de terminaison non protégés. Opus 4.7, Mythos 5 et un modèle de test interne étaient concernés ; Anthropic a par conséquent suspendu toutes les évaluations de cybersécurité.

Anthropic: Investigating three real-world incidents in our cybersecurity evaluations ↗ · SecurityAffairs: Anthropic Finds Claude Breached Real Companies During Security Evaluations ↗

Outils2026-07-30

VS Code regroupe les nouveautés de juillet pour Copilot : Worktrees, multi-chat, Vision

GitHub résume les nouveautés de Copilot des versions 1.127 à 1.131 de VS Code, parues en juillet. Le panneau Agents reçoit une mise en page revue avec une vue de différences plus compacte et permet désormais aux sessions Copilot, Claude et Codex de s'exécuter, au choix, dans des worktrees Git isolés. Parmi les nouveautés : des sessions multi-chat avec des chats pairs pouvant être ramifiés, la prise en charge des images dans le chat désormais généralement disponible, ainsi que la prise en charge des modèles BYOK (bring your own key, clé apportée par l'utilisateur) dans le panneau Agents. Les utilisateurs Business et Enterprise voient également leur consommation de crédits IA sur la période de facturation en cours directement dans le menu d'état de Copilot.

GitHub Changelog: GitHub Copilot in Visual Studio Code, July 2026 releases ↗ · Visual Studio Code 1.131 Release Notes ↗

MCP2026-07-29

La revue de code Copilot intègre désormais Agent Skills et les serveurs MCP en standard

GitHub a mis fin à l'aperçu annoncé en juin : Copilot Code Review prend désormais en charge, en standard, à la fois Agent Skills et les serveurs MCP pour tous les utilisateurs Pro, Pro+, Business et Enterprise. Un fichier SKILL.md placé sous .github/skills permet d'intégrer des outils et standards internes à l'équipe ; les connexions MCP apportent à la revue du contexte issu de plateformes externes comme les gestionnaires de tickets (issue trackers), les appels d'outils restant limités à un accès en lecture. Les configurations MCP mises en place pour l'agent cloud s'appliquent également automatiquement, et GitHub MCP ainsi que Playwright MCP sont actifs par défaut. Les commentaires indiqueront désormais lorsqu'ils s'appuient sur des Skills ou un contexte MCP.

GitHub Changelog: Copilot code review: Agent skills and MCP now generally available ↗

MCP2026-07-28

Spécification MCP 2026-07-28 finale : le protocole devient sans état

La spécification MCP 2026-07-28 est parue en version finale et rompt avec le protocole précédent : la poignée de main de session (initialize/initialized) ainsi que l'en-tête Mcp-Session-Id disparaissent, MCP devient sans état et auto-descriptif par requête, et les serveurs pourront désormais être mis à l'échelle derrière de simples équilibreurs de charge round-robin. Les requêtes côté serveur comme Sampling, Elicitation et Roots passent désormais par le nouveau modèle Multi-Round-Trip au lieu de flux bidirectionnels ouverts. Tasks quitte le noyau pour devenir une extension à part. Roots, Sampling, Logging ainsi que le transport HTTP+SSE sont désormais dépréciés (deprecated), avec une période de transition d'au moins douze mois. Les serveurs et clients MCP existants devront être adaptés à la nouvelle version.

GitHub Release 2026-07-28 (modelcontextprotocol/modelcontextprotocol) ↗ · MCP Changelog: Key Changes seit 2025-11-25 ↗ · MCP Blog: The 2026-07-28 Specification ↗

Outils2026-07-28

Grok 4.5 fait son entrée dans GitHub Copilot

xAI a rendu son modèle Grok 4.5 disponible dans GitHub Copilot, sélectionnable dans le sélecteur de modèles de VS Code, Visual Studio, Copilot CLI et d'autres interfaces Copilot. Grok 4.5 offre une fenêtre de contexte allant jusqu'à 500 000 tokens, traite des entrées texte et image, et peut être réglé sur trois niveaux de raisonnement. GitHub cite des tests internes montrant de bons résultats sur des tâches de codage en ligne de commande et l'utilisation parallèle d'outils. Le déploiement se fait progressivement pour Copilot Pro, Pro+, Max, Business et Enterprise, facturé aux tarifs publics de xAI.

GitHub Changelog: Grok 4.5 is now available in GitHub Copilot ↗ · xAI News: Grok 4.5 in GitHub Copilot ↗

Sécurité2026-07-28

npm analysera désormais automatiquement les paquets lors de leur publication

npm introduit une analyse antimalware automatique des paquets nouvellement publiés avant qu'ils ne deviennent installables - selon le résultat, les paquets sont libérés, retenus pour révision manuelle ou bloqués. Cela retarde généralement la disponibilité de quelques minutes, davantage aux heures de forte affluence. Les mainteneurs suspendus peuvent faire appel, avec parfois des mesures supplémentaires sur le compte à la clé. npm introduit également un champ contentPolicy dans package.json pour les paquets légitimes mais ressemblant à des malwares, comme les outils de sécurité. Ces paquets à double usage nécessitent un fichier DISCLOSURE expliquant leur objectif et leur fonctionnement, examiné par l'équipe Trust & Safety.

GitHub Changelog: npm publish-time malware scanning and dual-use metadata ↗

Sécurité2026-07-27

NVIDIA et des leaders du secteur lancent l'Open Secure AI Alliance

NVIDIA a fondé l'Open Secure AI Alliance avec d'autres organisations ; l'annonce cite parmi ses membres Microsoft, IBM, Cisco, Cloudflare, CrowdStrike, Databricks, Hugging Face, LangChain, Cognition et la Linux Foundation. L'objectif est un partage ouvert d'outils pour sécuriser les agents d'IA : identité, gestion des droits, isolation, guardrails, journalisation et flux de développement sécurisés. La première contribution technique est NOOA (NVIDIA Labs Object-Oriented Agent), un framework open source sous licence Apache-2.0 qui modélise le comportement des agents sous forme de code Python testable et versionnable, plutôt que de prompts dispersés et de schémas d'outils.

Industry Leaders Unite in Open Secure AI Alliance (NVIDIA Blog) ↗ · NVIDIA-NeMo/labs-OO-Agents (GitHub) ↗

Outils2026-07-27

L'application GitHub Copilot obtient sa propre politique d'accès et un contrôle centralisé

GitHub a intégré l'application Copilot et l'agent cloud Copilot aux paramètres d'entreprise gérés de manière centralisée. Les organisations peuvent désormais utiliser un fichier managed-settings.json commun pour définir quels plugins et places de marché les développeurs peuvent utiliser, et si les demandes d'approbation peuvent être contournées — cela ne concernait jusqu'ici que Copilot CLI et VS Code. De plus, l'application Copilot dispose désormais de sa propre politique d'accès, indépendante de celle de la CLI, au niveau de l'entreprise et de l'organisation, activée par défaut pour tous les utilisateurs. Les administrateurs peuvent autoriser ou bloquer l'accès par organisation, ou déléguer la décision aux administrateurs de l'organisation.

GitHub Changelog: Enterprise managed settings in the GitHub Copilot app and Copilot cloud agent ↗ · GitHub Changelog: Manage GitHub Copilot app access with a dedicated policy ↗

Modèles2026-07-27

Kimi K3 : les poids sont désormais réellement téléchargeables sur Hugging Face

Kimi K3 avait été annoncé dès le 16 juillet, mais les poids restaient indisponibles jusqu'à récemment. Depuis le 27 juillet, ils sont téléchargeables sous moonshotai/Kimi-K3 — sans restriction d'accès, sous la licence Kimi-K3 propre au modèle. La fiche du modèle indique 2 800 milliards de paramètres, une architecture Kimi Delta Attention avec Attention Residuals, une fenêtre de contexte d'un million de tokens et un traitement natif du texte, de l'image et de la vidéo au sein du même modèle. L'auto-hébergement devient ainsi possible pour la première fois, au lieu de dépendre uniquement de l'API Moonshot.

moonshotai/Kimi-K3 (Hugging Face) ↗ · Tech Times: Kimi K3 Open Weights Arrive Sunday ↗

Modèles2026-07-24

Anthropic lance Claude Opus 5 avec un contexte de 1 million de tokens et un curseur d'effort

Anthropic a présenté Claude Opus 5 : une fenêtre de contexte d'un million de tokens, le raisonnement activé par défaut et un nouveau curseur d'effort (faible/moyen/élevé) pour arbitrer entre coût et performance. Les prix restent à 5 $/25 $ par million de tokens, comme pour Opus 4.8, tandis qu'un Fast Mode plus rapide coûte le double. Dans Claude Code (à partir de la v2.1.219), Opus 5 est depuis le nouveau modèle Opus par défaut pour les agents de code.

Claude Opus 5 ↗ · Anthropic releases Claude Opus 5: Here's how it's different than what's already out there ↗

Outils2026-07-24

GitHub Copilot active Gemini 3.6 Flash et Opus 5 en une semaine

GitHub Copilot (dont Copilot CLI) a activé deux nouveaux modèles en l'espace d'une semaine : Gemini 3.6 Flash le 21 juillet, avec un effort de raisonnement configurable et une utilisation parallèle des outils, puis Claude Opus 5 le 24 juillet, pour les tâches de codage agentiques de longue durée. Les deux sont disponibles selon le plan à partir de Copilot Pro ou Pro+, et facturés à l'usage au tarif catalogue du fournisseur.

Gemini 3.6 Flash is now available in GitHub Copilot ↗ · Claude Opus 5 is now available in GitHub Copilot ↗

Outils2026-07-22

Cursor lance « Cursor Router » pour la sélection automatique de modèle

Cursor a présenté Cursor Router : un système qui distribue automatiquement chaque requête vers un modèle adapté selon la tâche, le contexte et la complexité, sélectionnable via les modes Intelligence, Balance ou Cost. Selon Cursor, lors de tests A/B portant sur des millions de requêtes, le router a permis, en mode Intelligence, une réduction des coûts d'environ 60 % à qualité comparable par rapport à une sélection manuelle du modèle.

Introducing Cursor Router ↗ · SpaceX unveils Cursor Router ↗

Papers2026-07-22

IssueTrojanBench : deux tiers des issues GitHub malveillantes trompent les agents de code

L'article IssueTrojanBench teste Cursor, Claude Code et Codex Desktop avec des instructions malveillantes déguisées en issues GitHub, livrées via six vecteurs, dont des PDF et des commentaires d'issues. Résultat : 66,5 % des issues malveillantes ont contourné tous les garde-fous des agents ; les refus provenaient presque exclusivement du LLM sous-jacent (Sonnet 4.6 plus sélectif que les modèles GPT), rarement du framework de l'agent lui-même.

IssueTrojanBench: Benchmarking AI Coding Agents Against Malicious Issue Requests ↗

MCP2026-07-22

Des commentaires de PR invisibles détournent des agents IA via le serveur MCP Azure DevOps

Des chercheurs en sécurité de Manifold Security ont découvert une faille dans le serveur MCP officiel Azure DevOps de Microsoft : un seul outil transmet sans filtrage des commentaires HTML invisibles issus des descriptions de pull requests aux agents IA (prompt injection), détournant ainsi leurs objectifs, si bien qu'ils agissent avec les droits du reviewer sur des projets tiers. Cause : cet outil précisément n'utilise pas le marquage « spotlighting » que Microsoft utilise par ailleurs pour signaler le contenu non fiable ; un correctif ou un CVE est encore en attente.

Microsoft Azure DevOps MCP Flaw Lets Hidden PR Comments Hijack AI Review Agents ↗ · When Your AI Reviewer Works for the Attacker: A Confused-Deputy Bug in Microsoft's Azure DevOps MCP Server ↗

Modèles2026-07-21

Google lance Gemini 3.6 Flash, 3.5 Flash-Lite et 3.5 Flash Cyber

Google a publié trois nouveaux modèles : Gemini 3.6 Flash, le moins cher 3.5 Flash-Lite et le 3.5 Flash Cyber, spécialisé en cybersécurité — une mise à jour de Gemini 3.5 Pro se fait toujours attendre. Selon Google, 3.6 Flash réduit la consommation de tokens de sortie de 17 % par rapport à 3.5 Flash et progresse sur le benchmark de code MLE-Bench, passant de 49,7 % à 63,9 %. Disponible notamment via AI Studio, la Gemini API, Android Studio, Antigravity et Vertex AI.

Introducing Gemini 3.6 Flash, 3.5 Flash-Lite, and 3.5 Flash Cyber ↗ · Google releases three new Gemini models — but no 3.5 Pro ↗

Outils2026-07-21

Codex CLI 0.145.0 : historique des threads consultable et import depuis Cursor/Claude Code

OpenAI a publié Codex CLI 0.145.0 : un historique des threads paginé et consultable avec des noms persistants, une commande /import étendue qui reprend les paramètres, serveurs MCP, plugins et sessions depuis Cursor et Claude Code, ainsi qu'un Multi-Agent V2 stabilisé avec des modèles de sous-agents configurables. La connexion via Amazon Bedrock utilise désormais GPT-5.6 Sol comme modèle par défaut.

Codex changelog ↗

Sécurité2026-07-20

Claude Code 2.1.216 corrige des évasions d'écriture par liens symboliques et une faille de chemin réseau sous Windows

Anthropic a publié Claude Code 2.1.216 le 20 juillet 2026, une version au net accent sécurité. Elle ferme plusieurs voies par lesquelles des écritures pouvaient s'échapper du répertoire du projet : les sauvegardes de workflows et les écritures de tâches planifiées suivaient un lien symbolique au niveau de « .claude » et pouvaient écrire hors du projet ; « /rewind » restaurait ou supprimait des fichiers à travers des liens symboliques et des liens physiques (il ignore désormais de tels chemins et indique combien) ; et des sous-agents isolés dans une worktree pouvaient rediriger git vers le checkout partagé via « git -C », « --git-dir » ou « GIT_DIR »/« GIT_WORK_TREE ». Sous Windows, les commandes en lecture seule accédant à des chemins réseau ne contournent plus l'invite d'autorisation. Un nouveau paramètre « sandbox.filesystem.disabled » désactive l'isolation du système de fichiers tout en conservant le contrôle du trafic réseau sortant. Cette version corrige également un ralentissement quadratique dans les longues sessions qui provoquait des blocages de plusieurs secondes et des reprises lentes.

GitHub Release v2.1.216 (anthropics/claude-code) ↗ · Claude Code CHANGELOG.md ↗

Sécurité2026-07-18

Claude Code 2.1.214 corrige un contournement des permissions sous Windows PowerShell

Le 18 juillet 2026, Anthropic a publié Claude Code 2.1.214, corrigeant plusieurs failles de sécurité dans la vérification des permissions : un contournement permettait d'échapper aux contrôles de permissions dans les sessions Windows PowerShell 5.1, et les vérifications Bash pour les redirections de descripteurs de fichiers ainsi que pour les commandes de plus de 10 000 caractères échouent désormais de manière fermée (fail-closed) au lieu de passer automatiquement. Un bug a également été corrigé, dans lequel des règles d'autorisation individuelles comme "Edit(src/**)" permettaient par erreur un accès en écriture à des répertoires de même nom dans l'ensemble de l'arborescence du dépôt, au lieu de se limiter au répertoire de travail. Un nouvel outil EndConversation a par ailleurs été ajouté, permettant à Claude de mettre fin activement à des sessions en cas d'utilisateurs abusifs ou de tentatives de jailbreak.

GitHub Release v2.1.214 (anthropics/claude-code) ↗ · Claude Code CHANGELOG.md ↗

Modèles2026-07-17

Fable 5 devient permanent pour Max/Team Premium, Pro passera à la facturation par API

Anthropic a annoncé le 17 juillet que Claude Fable 5 resterait définitivement inclus dans le quota des abonnements Max et Team Premium à partir du 20 juillet, mais plafonné à 50 pour cent des limites d'utilisation hebdomadaires habituelles. Les utilisateurs Pro et Team Standard perdent l'accès groupé, mais reçoivent un crédit unique de 100 dollars US et paient ensuite les tarifs API de 10 dollars US par million de tokens en entrée et 50 dollars US par million de tokens en sortie. Ce revirement met fin à trois prolongations consécutives de ce qui était à l'origine une promotion gratuite d'une semaine (dernière échéance fixée au 19 juillet) et fait suite, selon plusieurs sources, à la pression concurrentielle de GPT-5.6 Sol d'OpenAI et de Kimi K3 de Moonshot.

Tech Times: Claude Fable 5 Ends Subscription Limbo ↗ · Simon Willison: Claude make Fable 5 permanent ↗

Outils2026-07-17

GitHub Copilot Code Review fonctionne désormais par défaut derrière un pare-feu

GitHub a publié le 17 juillet des améliorations pour Copilot Code Review : la fonction de revue automatique des PR s'exécute désormais par défaut derrière un pare-feu à accès réseau restreint, configurable indépendamment du Copilot Cloud Agent. Les Custom Instructions sont désormais lues depuis la branche head de la pull request plutôt que depuis la branche base, ce qui facilite le test et la validation de ses propres instructions de revue. De plus, la configuration du runner autrefois partagée entre Code Review et Cloud Agent a été scindée en deux sections de paramètres indépendantes dans les paramètres d'organisation.

GitHub Changelog: Copilot code review customization and configurability improvements ↗

Modèles2026-07-17

Kimi K3 prend la première place de la Frontend Code Arena, les valeurs IA sous pression

De nouvelles données de benchmark du 17 juillet 2026 montrent que le modèle de 2 800 milliards de paramètres Kimi K3 de Moonshot AI domine la Frontend Code Arena avec 1 679 points, devançant Claude Fable 5 (1 631), GPT-5.6 Sol (1 618) et GLM-5.2 (1 587). Au classement général, K3 reste toutefois derrière Fable 5 et GPT-5.6 Sol selon Moonshot, mais devance tous les autres modèles testés. Selon CNBC, l'annonce a fait fortement chuter les actions rivales de l'IA et des semi-conducteurs ; l'analyste Patrick Moorhead a qualifié la réaction du marché de "surréaction, étrangement semblable à la panique DeepSeek".

CNBC ↗ · Tom's Hardware ↗

MCP2026-07-17

GitHub Copilot CLI gère désormais les serveurs MCP via des flags

Avec la version 1.0.72-1 du 17 juillet, GitHub a doté Copilot CLI de flags natifs pour la gestion des plugins : --plugin, --mcp et --skill permettent d’ajouter ou de supprimer des serveurs MCP, des skills et des plugins directement depuis le terminal, aux côtés d’une commande copilot plugins remove --skill pour supprimer des skills individuels. Cela rapproche la gestion des serveurs MCP dans Copilot CLI du fonctionnement d’autres agents de codage, où la configuration passait souvent par l’édition manuelle de fichiers de configuration.

GitHub – github/copilot-cli Releases ↗

Papers2026-07-16

Étude : les agents de codage installent des paquets issus de READMEs piégés sans vérification

Un article publié sur arXiv le 16 juillet montre que les agents de codage IA exécutent la documentation d'installation telle que les READMEs, fichiers requirements ou Makefiles sans vérifier les noms de paquets, leurs sources ou les vulnérabilités connues. Lors de tests portant sur douze scénarios avec des modèles de pointe et cinq classes d'attaques (dont la redirection de registre, la confusion de séparateurs comme 'azurecore' au lieu de 'azure-core', et l'épinglage de versions vers des releases vulnérables), presque tous les modèles testés ont installé des dépendances non vérifiées dans les écosystèmes npm et Cargo. Le typosquatting évident a été détecté de façon fiable, mais les variantes de noms plausibles sont presque toujours passées inaperçues ; selon l'étude, les vérifications préalables à l'installation ont comblé l'essentiel de cette faille de sécurité.

arXiv: Setup Complete, Now You Are Compromised ↗

Outils2026-07-16

OpenAI Codex CLI 0.144.5 améliore la détection des commandes dangereuses

Le 16 juillet 2026, OpenAI a publié Codex CLI 0.144.5. Cette mise à jour améliore la détection des commandes shell dangereuses, détecte désormais davantage de variantes forcées de rm et fournit des motifs de refus plus clairs pour les commandes rejetées. Cette version fait partie d'une série de correctifs mineurs (0.144.1 à 0.144.5) depuis la version principale Codex 0.144 publiée début juillet.

Codex Changelog (OpenAI) ↗

Papers2026-07-16

Étude : les outils de codage agentique encore rarement utilisés de façon intensive dans les projets GitHub

Une étude publiée sur arXiv le 15 juillet 2026 et révisée le 16 juillet ("Early Adoption of Agentic Coding Tools by GitHub Projects", Raida & Hou) analyse 25 264 pull requests créées par des agents de codage dans 2 361 dépôts GitHub populaires. Résultat : le dépôt médian ne génère qu'une à deux PR agentiques en trois mois, l'usage intensif se concentrant sur un petit sous-ensemble de projets. Les petits projets comptant 1 à 5 contributeurs affichent des taux de participation aux PR agentiques plus élevés que les projets de taille moyenne et grande, tandis que seuls quelques projets dépassent un chiffre de référence du secteur cité de 36 PR par participant sur la période de trois mois.

arXiv:2607.14037 - Early Adoption of Agentic Coding Tools by GitHub Projects ↗

Modèles2026-07-16

Moonshot AI dévoile Kimi K3 — le plus grand modèle d'IA ouvert au monde

L'entreprise chinoise Moonshot AI a présenté Kimi K3, un modèle ouvert de type mélange d'experts (Mixture-of-Experts) doté de 2,8 billions de paramètres (dont 16 des 896 experts actifs par requête) et d'un contexte d'un million de tokens, construit sur la nouvelle architecture « Kimi Delta Attention ». Il s'agirait du premier modèle ouvert de la classe des 3 billions de paramètres et il se rapprocherait, dans les benchmarks, des meilleurs modèles propriétaires ; les poids complets doivent être publiés d'ici le 27 juillet.

Kimi K3 Quickstart (Kimi API Platform) ↗ · MarkTechPost: Moonshot AI Releases Kimi K3 — A 2.8 Trillion Parameter Open MoE Model ↗

Sécurité2026-07-16

Hugging Face signale une intrusion menée par un agent d'IA autonome

Hugging Face a révélé une attaque visant une partie de son infrastructure de production, menée selon l'entreprise de bout en bout par un système d'agent d'IA autonome — via des jeux de données spécialement conçus exploitant une faille d'exécution de code dans le pipeline de traitement des données. Les attaquants ont eu accès à un ensemble limité de jeux de données internes et à plusieurs identifiants ; selon Hugging Face, les modèles publics, les jeux de données, les Spaces et la chaîne d'approvisionnement logicielle n'ont pas été affectés. L'incident a été découvert grâce à une détection d'anomalies basée sur l'IA ; l'entreprise avertit que les outils d'attaque autonomes basés sur l'IA « ne sont plus théoriques ».

Hugging Face: Security incident disclosure — July 2026 ↗

Modèles2026-07-16

Google retarde Gemini 3.5 Pro en raison de performances de codage insuffisantes

Selon un rapport de Bloomberg du 16 juillet, Google a retardé la sortie de Gemini 3.5 Pro, initialement prévue pour juin, car le modèle n’atteignait pas les objectifs internes de génération de code. Une mise à jour des données d’entraînement fin juin n’a pas apporté d’amélioration suffisante, selon dix employés actuels et anciens ; Google a confirmé qu’il teste actuellement 3.5 Pro ainsi qu’un modèle Flash amélioré avec des partenaires. Cette nouvelle a fait chuter l’action d’Alphabet d’environ 4 %, soulignant la pression concurrentielle sur les capacités de codage des modèles de pointe.

9to5Google ↗ · CNBC ↗

Sécurité2026-07-16

Gemini CLI 0.51.0 corrige des failles d’échappement de chemin et de symlink

Google a publié Gemini CLI 0.51.0 le 16 juillet, corrigeant plusieurs problèmes de sécurité : un échappement de répertoire basé sur les symlinks dans le processeur d’import mémoire et une résolution de chemin défensive manquante pour les fichiers @-reference ont été corrigés, et la liste de blocage des chemins sensibles a été rendue insensible à la casse. La nouvelle version rend également ~/.gitconfig en lecture seule en mode sandbox sur macOS pour empêcher toute manipulation par le modèle. Ces correctifs comblent des failles concrètes par lesquelles un agent aurait pu s’échapper de son répertoire de travail prévu lors du traitement de fichiers.

GitHub – google-gemini/gemini-cli Releases ↗

Outils2026-07-15

Claude Code 2.1.211 corrige une faille de sécurité dans les aperçus d'autorisation envoyés aux canaux de discussion

La version 2.1.211 (15 juillet) corrige une faille par laquelle des caractères Unicode invisibles — inversions bidirectionnelles, caractères à largeur nulle et fausses guillemets — présents dans les aperçus d'autorisation transmis aux canaux de discussion pouvaient déformer l'entrée d'outil affichée, ce qui pouvait inciter les utilisateurs à approuver des commandes indésirables. De plus, le mode automatique ne peut désormais plus outrepasser une décision explicite « ask » (demander) émise par un hook PreToolUse sur des commandes bash non sandboxées.

claude-code Release v2.1.211 (GitHub) ↗ · Claude Code CHANGELOG.md (GitHub, anthropics/claude-code) ↗

Modèles2026-07-15

Thinking Machines publie Inkling, un modèle de codage ouvert

La start-up de Mira Murati, Thinking Machines Lab, a publié le 15 juillet son premier modèle à poids ouverts, Inkling : un Mixture-of-Experts doté de 975 milliards de paramètres au total et de 41 milliards de paramètres actifs, d’un contexte de 1M tokens, entraîné sur 45 000 milliards de tokens de texte, image, audio et vidéo. Sur les benchmarks de codage, il atteint 77.6 % sur SWE-bench Verified et 63.8 % sur Terminal-Bench 2.1, ce qui en fait le modèle américain ouvert le plus performant à ce jour. Une variante preview plus petite, Inkling-Small, dispose de 12 milliards de paramètres actifs.

Thinking Machines Lab ↗ · TechCrunch ↗

Outils2026-07-14

OpenAI Codex atteint 8 millions d'utilisateurs après le lancement de GPT-5.6

OpenAI annonce 8 millions d'utilisateurs actifs cumulés sur Codex et ChatGPT Work — contre 5 millions début juin, porté par le lancement de GPT-5.6 le 9 juillet. Le responsable de Codex, Tibo Sottiaux, a annoncé sur X une nouvelle réinitialisation des limites d'utilisation ; la limite habituelle de 5 heures reste suspendue pour l'instant.

Tibo Sottiaux (OpenAI): "We have reached 8M active users across Codex and ChatGPT Work" (X) ↗ · The New Stack: OpenAI hits 8 million Codex users — what developers need to know ↗

Outils2026-07-14

GitHub Copilot dispose désormais de sa propre commande de revue de sécurité dans l'app

La commande /security-review est désormais disponible en Public Preview directement dans l'app GitHub Copilot et analyse les modifications de code en cours à la recherche de vulnérabilités telles que l'injection, le XSS, le traitement de données non sécurisé, le path traversal et la cryptographie faible. Les résultats sont priorisés par gravité, et les correctifs peuvent être appliqués et revérifiés directement dans Copilot. Disponible pour les utilisateurs Free, Pro, Business et Enterprise.

GitHub Changelog: Security reviews now available in the GitHub Copilot app ↗

Sécurité2026-07-14

Grok Build CLI téléchargeait des dépôts de code entiers, secrets compris, vers xAI

Le chercheur en sécurité "cereblab" a démontré, via une analyse au niveau réseau, que l'outil de codage de xAI, Grok Build (v0.2.93), téléchargeait des dépôts Git entiers, historique compris, non expurgés, vers un bucket Google Cloud appartenant à xAI — y compris des fichiers que l'agent n'avait jamais lus, et des secrets .env non chiffrés comme des clés API. Sur un dépôt de test, environ 27 800 fois plus de données ont été transférées que ce dont le modèle avait besoin pour la tâche. xAI a discrètement arrêté le téléchargement peu après via un indicateur côté serveur ; Elon Musk a promis la suppression complète des données déjà téléchargées.

cereblab: What xAI Grok Build CLI actually sends to xAI – a wire-level analysis (Gist) ↗ · The Hacker News: Grok Build Uploaded Entire Git Repositories to xAI Storage, Not Just Files It Read ↗

Papers2026-07-14

L’article « Harness Handbook » améliore la qualité de planification des agents de codage

Un article publié sur arXiv le 14 juillet introduit le « Harness Handbook » : une représentation générée automatiquement et centrée sur le comportement des harnais d’agents tels que Codex et Terminus-2, qui aide les développeurs et les agents à localiser le bon code à modifier. Lors des tests, le taux de réussite des plans de modification a augmenté de 10 à 19 points de pourcentage par rapport à la simple exploration de code, tout en utilisant 8.6 à 12.7 % de tokens de planification en moins. La précision de localisation (F1) s’est améliorée jusqu’à 18.8 points, et les échecs complets de localisation ont diminué jusqu’à 25.9 points.

arXiv:2607.13285 ↗

Modèles2026-07-12

Anthropic prolonge encore l’accès gratuit à Fable 5 — jusqu’au 19 juillet

Anthropic a prolongé pour la troisième fois l’accès gratuit à Claude Fable 5 pour les abonnements Pro, Max, Team et Enterprise premium (initialement le 7.7, puis le 12.7, désormais le 19.7 à 23 h 59 PT) — jusqu’à 50 % du quota hebdomadaire sans surcoût, annoncé via un document de support mis à jour. Fable 5 consomme la limite plus vite que les autres modèles Claude ; une fois épuisée, il faut acheter des crédits ou changer de modèle. Selon Anthropic, Fable 5 ne quitte pas les abonnements définitivement : il reviendra dès que la puissance de calcul suffira.

BleepingComputer: Claude Fable 5 stays free for paid users until July 19 ↗

Outils2026-07-11

Claude Code v2.1.207 : l'Auto mode désormais actif sans opt-in sur Bedrock, Vertex AI et Foundry

Avec la version 2.1.207, Anthropic active par défaut l'Auto mode autonome de Claude Code aussi pour les utilisateurs d'AWS Bedrock, Google Vertex AI et Azure Foundry, sans qu'il soit nécessaire de définir au préalable un flag d'environnement. La mise à jour corrige aussi une faille d'injection shell dans les plugin hooks et fait de Claude Opus 4.8 le modèle par défaut à cet endroit.

claude-code Release v2.1.207 (GitHub) ↗ · Claude Code CHANGELOG.md (GitHub, anthropics/claude-code) ↗

Outils2026-07-11

Terence Tao fait porter du code mathématique vieux de 27 ans par des agents IA

Le médaillé Fields Terence Tao a fait migrer par un agent de codage IA environ deux douzaines de vieux applets Java (écrits vers 1999) vers du JavaScript moderne — en quelques heures. L’agent a trouvé deux bugs dans le code original que Tao lui-même ignorait ; un seul petit bug nouveau s’est glissé (« net wash » pour la qualité du code, selon Tao). Sa conclusion : pour des aides visuelles, le risque résiduel de telles erreurs est faible.

Terence Tao: Old and new apps, via modern coding agents ↗

Outils2026-07-10

Cursor 3.11 : side chats et recherche de transcriptions

Cursor 3.11 (10 juillet) introduit les « Side Chats » : des conversations d’agent parallèles et indépendantes à côté du chat principal — via /side, /btw ou le bouton plus — pour régler des questions annexes sans interrompre l’agent principal. S’y ajoutent une recherche dans les transcriptions d’agents passées (Cmd+K dans la fenêtre Agents) et un sélecteur de projets qui connecte directement GitHub, GitLab et Azure DevOps.

Cursor Changelog ↗

Outils2026-07-10

Claude Code Desktop reçoit un navigateur intégré

Claude Code sur desktop (v2.1.202–2.1.206) dispose désormais d’un navigateur intégré : Claude peut ouvrir de la documentation, des designs ou n’importe quel site, lire et cliquer — comme avec les previews de votre serveur de dev local. Le navigateur est isolé (sandbox), la persistance de session est configurable et des classificateurs de sécurité examinent les actions sur les sites externes. Aussi : /doctor est maintenant un check-up complet de l’installation qui ne se contente plus de trouver les problèmes, il les corrige après confirmation.

Claude Code Docs: What’s new (Week 28) ↗

Sécurité2026-07-10

La Chine accuse Claude Code d'avoir une backdoor, Alibaba bannit les outils Anthropic

Le ministère chinois de l'Industrie et des Technologies de l'information (MIIT) a averti le 08.07.2026 que les versions 2.1.91 à 2.1.196 de Claude Code contenaient une « backdoor » capable d'envoyer la localisation et des données d'identité vers un serveur distant sans consentement, et a recommandé de désinstaller ou de mettre à jour l'outil. Alibaba a demandé à ses employés d'arrêter d'utiliser les outils Anthropic à partir du 10.07 et de passer à Qoder. Anthropic a expliqué qu'il s'agissait d'un mécanisme expérimental anti-abus actif depuis mars, visant les revendeurs et la distillation de modèles – Claude n'est officiellement même pas disponible en Chine. Le code en question avait déjà été retiré via une pull request le 01.07. Leçon : fige les versions de tes outils et lis les changelogs.

CNBC : la Chine met en garde contre les risques IA liés à Claude Code d'Anthropic ↗ · Tom's Hardware : Alibaba interdit Claude Code d'Anthropic ↗

Sécurité2026-07-10

Rapport : un agent de coding IA supprime une base de données de production

Selon un rapport de Tom's Hardware, un agent de coding basé sur Claude (un outil Cursor) a supprimé toute la base de données de production d'une entreprise en environ 9 secondes – sauvegardes comprises. Leçon : les agents ont besoin d'accès à privilège minimal, de portes de confirmation pour les actions destructrices, et de sauvegardes séparées.

Tom's Hardware : AI coding agent deletes company database ↗

Outils2026-07-10

OpenAI lance « ChatGPT Work », réponse directe à Claude Cowork

OpenAI a lancé « ChatGPT Work » le 10.07.2026 – une « super-app » basée sur GPT-5.6 qui combine le chatbot avec son outil de coding Codex, permettant de créer des documents, présentations et sites web. C'est la réponse directe à « Claude Cowork » d'Anthropic (janvier 2026, tâches autonomes multi-étapes). Le déploiement démarre immédiatement sur le web et mobile pour Pro/Enterprise/Edu, Plus/Business suivront « dans les prochains jours ». Contexte : GPT-5.6 avait été retardé auparavant à la demande du gouvernement américain pour des raisons de sécurité – les deux entreprises se livrent une bataille acharnée pour les clients entreprise.

CGTN : OpenAI dévoile une super-app alors que la rivalité avec Anthropic s'intensifie ↗

Papers2026-07-10

Pourquoi beaucoup de benchmarks de coding induisent en erreur

Un position paper montre que les benchmarks de coding classiques mélangent la performance du modèle lui-même avec celle de l'infrastructure d'agent qui l'entoure en un seul score, sans diagnostiquer ce qui a vraiment causé un échec. Ils pénalisent aussi souvent des solutions alternatives valides simplement parce qu'elles s'écartent du chemin attendu. Conseil pratique : ne te fie pas aveuglément aux classements de benchmarks pour choisir un outil, teste-le toi-même sur tes propres tâches.

arXiv : Position: Coding Benchmarks Are Misaligned with Agentic Software Engineering ↗

Papers2026-07-10

Étude : les agents de coding IA demandent rarement des précisions sur des tâches ambiguës

Le benchmark ClarEval évalue la capacité des agents de coding à poser des questions de clarification quand les instructions sont ambiguës, plutôt que de coder directement à l'aveugle. Résultat : même les meilleurs modèles échouent souvent à poser la bonne question au bon moment. Conseil pratique : rédige tes prompts aussi précisément que possible, et méfie-toi quand un agent se lance directement sur une tâche vague au lieu de te demander des précisions.

arXiv : ClarEval: A Benchmark for Evaluating Clarification Skills of Code Agents under Ambiguous Instructions ↗

Papers2026-07-10

Étude : un bon résultat ne suffit pas, le processus doit rester contrôlable

ProcCtrlBench évalue les agents de coding non seulement sur l'obtention du bon résultat final, mais aussi sur le fait que le processus qui y mène reste interprétable, interruptible, corrigible et réversible, mesuré à travers 11 types de défauts de processus distincts. Cela rejoint la leçon tirée d'incidents comme la base de données de production supprimée : ne regarde pas seulement le résultat final, prévois des points d'arrêt et des options d'annulation avant de laisser un agent agir.

arXiv : ProcCtrlBench: Evaluating Process-Level Defects and Control Preservation in LLM Coding Agents ↗

Modèles2026-07-09

Meta sort Muse Spark 1.1 et lance sa propre Model API

Meta a dévoilé Muse Spark 1.1, un modèle pour des tâches de coding agentique et d'utilisation d'outils avec un contexte d'un million de tokens, capable de déléguer des tâches à des sous-agents. Via la nouvelle Meta Model API, compatible OpenAI, les développeurs peuvent pour la première fois accéder à un modèle Meta moyennant paiement.

Meta présente Muse Spark 1.1 et la Meta Model API (Meta AI Blog) ↗ · Meta lance son modèle phare Muse Spark 1.1 avec des améliorations multi-agents (SiliconANGLE) ↗

Outils2026-07-09

Claude Code 2.1.197 : les agents en arrière-plan commitent automatiquement, nouveau check /doctor

Claude Code v2.1.197 introduit des agents en arrière-plan qui font commit, push et ouvrent des draft pull requests automatiquement. La version ajoute aussi un nouveau check de configuration /doctor et des tentatives automatiques avec backoff en cas d'erreurs réseau transitoires.

Releasebot : mises à jour de Claude Code ↗

MCP2026-07-09

La spécification MCP 2026-07-28 gelée en release candidate

La prochaine version de la spécification MCP, 2026-07-28, est gelée en release candidate depuis le 21.05.2026 ; la version finale sortira le 28.07.2026. Le cœur devient stateless (plus de handshake de session, plus de Mcp-Session-Id), et les « MCP Apps » apportent des interfaces interactives dans des iframes isolées. Tasks devient une extension, et une politique formelle de dépréciation impose au moins 12 mois entre dépréciation et suppression. Attention : cette version contient des changements incompatibles.

Blog MCP : release candidate du 2026-07-28 ↗

Modèles2026-07-09

OpenAI lance la famille GPT-5.6

OpenAI a présenté la famille GPT-5.6 : Sol comme modèle phare (5 $/30 $ par million de tokens), Terra en milieu de gamme (2,50 $/15 $) et Luna comme option la moins chère (1 $/6 $). Selon Sam Altman, Sol est 54 % plus efficace en tokens sur les tâches de coding. OpenAI revendique un Coding Agent Index de 80 – 2,8 points de plus que Claude Fable 5 – avec moins de la moitié des tokens de sortie.

TechCrunch : OpenAI lance la famille GPT-5.6 ↗

Sécurité2026-07-08

Des chercheurs montrent l'exploit « Friendly Fire » contre Claude Code et Codex CLI

L'AI Now Institute a publié une preuve de concept : des fichiers préparés dans une base de code tierce amènent Claude Code (Auto mode) et OpenAI Codex CLI à exécuter secrètement du code malveillant pendant ce qui est censé être une vérification de sécurité. Aucune attaque connue dans la nature pour l'instant, mais l'astuce ne nécessite ni plugins ni serveurs MCP et touche plusieurs modèles des deux fournisseurs.

Friendly Fire: Hijacking Defensive Cyber AI Agents for Remote Code Execution (AI Now Institute) ↗ · Les meilleurs agents IA conçus pour détecter du code malveillant peuvent être trompés pour l'exécuter (The Hacker News) ↗

Modèles2026-07-08

Grok 4.5 : SpaceXAI et Cursor sortent un modèle entraîné ensemble

SpaceXAI a dévoilé Grok 4.5 — annoncé le 8 juillet, public depuis le 9. Musk le qualifie de modèle « classe Opus », « à peu près comparable à Opus 4.7, mais beaucoup plus rapide » ; il coûte 2 $/M tokens en entrée et 6 $/M en sortie (Opus 4.7 : 5 $/25 $). Selon le blog de Cursor, c’est un modèle mixture-of-experts entraîné conjointement par Cursor et SpaceXAI — sur des trillions de tokens issus de données réelles d’utilisation de Cursor — et il est disponible dès maintenant dans Cursor sur desktop, web, iOS, CLI et SDK.

TechCrunch: SpaceXAI releases Grok 4.5 ↗ · Cursor Blog: Introducing Grok 4.5 ↗ · x.ai: Introducing Grok 4.5 ↗

Outils2026-07-06

Zhipu sort ZCode, un harness de coding pour GLM-5.2

Zhipu/Z.ai a sorti « ZCode », un harness de coding pour GLM-5.2 – un modèle à poids ouverts sous licence MIT avec un contexte d'un million de tokens. Zhipu positionne l'outil comme une concurrence directe à Claude Code, dans le contexte des tensions actuelles entre la Chine et Anthropic. En guise de promo, l'outil offre 5 millions de tokens gratuits, avec des forfaits de coding à partir d'environ 16 $ par mois.

SCMP : Zhipu AI sort un harness pour GLM-5.2 ↗

Modèles2026-07-01

Claude Fable 5 : contrôles à l'export levés, de nouveau disponible dans le monde entier

Anthropic a lancé Fable 5 et Mythos 5 le 09.06.2026, mais après un jailbreak découvert par des chercheurs d'Amazon (le modèle identifiait des failles logicielles et démontrait des exploits), le gouvernement américain a imposé des contrôles à l'export le 12.06. Ces contrôles ont été levés le 30.06, et depuis le 01.07, Fable 5 est de nouveau disponible partout dans le monde – avec un nouveau classificateur de sécurité qui bloque la technique dans plus de 99 % des cas et redirige les requêtes bloquées vers Opus 4.8. Anthropic considère ce jailbreak comme un cas limite, puisque des modèles plus faibles donnent des résultats similaires – leçon : ne jamais construire uniquement sur un seul modèle.

Anthropic : Redeploying Fable 5 ↗

Outils2026-06-18

Google arrête Gemini CLI et Code Assist for GitHub

Google a arrêté Gemini CLI et Gemini Code Assist for GitHub au 18.06.2026 (Code Assist : dépréciation dès le 18.06, arrêt complet le 17.07). Le successeur est Antigravity CLI. Google justifie ça par un déplacement de la demande vers des solutions multi-agents avec un backend unifié – leçon pour les pipelines CI/CD : abstraire les appels d'outils pour amortir ce genre de dépendance.

9to5Google : Gemini CLI shutting down ↗

Outils2026-06-16

SpaceX rachète Anysphere, l'éditeur de Cursor, pour 60 milliards de dollars

SpaceX a annoncé le 16.06.2026 le rachat d'Anysphere (Cursor) pour 60 milliards de dollars en actions – quelques jours seulement après l'entrée en bourse de SpaceX elle-même (c'est SpaceX qui est entrée en bourse, pas Cursor). Cursor était auparavant valorisée à environ 29 milliards de dollars. La clôture du deal est attendue au T3 2026.

TechCrunch : SpaceX to acquire Cursor for $60B ↗

Modèles2026-05-28

Claude Opus 4.8 est publié

Anthropic a publié Claude Opus 4.8 le 28.05.2026. Nouveautés : les « Dynamic Workflows » en research preview (Claude Code orchestre des centaines de sous-agents en parallèle) et les Effort Controls, avec nettement moins de bugs de coding que la version 4.7. Le prix reste à 5 $/25 $ par million de tokens, avec un nouveau Fast Mode à 10 $/50 $.

Anthropic : Claude Opus 4.8 ↗