AI, machine learning and LLM insights.
La mise à jour introduit deux plafonds via des variables d'environnement — l'un pour la création de sous-agents et l'autre pour les appels de recherche web — tous deux réglés par défaut à 200 par session, avec une règle de passage automatique en arrière-plan après 2 minutes pour les appels MCP prolongés, offrant ainsi aux équipes un levier concret pour limiter l'explosion des dépenses.
Noma Labs a démontré qu'un attaquant peut publier une issue malveillante dans un dépôt public pour déclencher un agent IA lié à la CI disposant de droits de lecture sur des dépôts privés, et ainsi forcer le bot à copier ces fichiers dans l'issue — le tout sans voler d'identifiants ni exploiter GitHub lui-même.
Dans les déploiements réels, chaque intervention de l'utilisateur, schéma d'outil, réponse d'API et document récupéré s'accumule dans le prompt. Ce gonflement caché entraîne une croissance quadratique du temps de traitement et des coûts, transformant une démo fluide en un cauchemar de latence coûteux.
La nouvelle fondation X402 de la Linux Foundation, soutenue par Visa, Mastercard, Stripe et Google, définit le format de message pour les paiements par agents d'IA, mais omet toute suite de conformité, profil de sécurité ou processus de certification, laissant ainsi l'affirmation d'autorité non vérifiée.
En analysant 312 appels réels, l'équipe a remplacé une règle de silence de 700 ms par une machine à états légère qui surveille la durée du silence, la complétude grammaticale et les signaux de rétroaction, faisant chuter les troncatures de 18 % à 3 % et éliminant les silences morts.
Ce benchmark, basé sur 163 incidents étiquetés, va au-delà du simple diagnostic pour tester si les assistants IA sont capables de reconnaître l'incertitude et de s'abstenir délibérément, mettant en évidence une faille de sécurité cruciale à mesure que la confiance des LLM augmente.
En réutilisant des modèles entraînés sur des ensembles de données d'images sans rapport, le nouveau système de LIGO ne se contente pas de classer les familles de glitches connues avec une précision quasi parfaite, il regroupe également de nouvelles anomalies, libérant ainsi les scientifiques pour qu'ils se concentrent sur l'astrophysique plutôt que sur le nettoyage manuel des données.
En une seule soirée, l'agent a livré un client MCP, un agent Azure AI et un agent M365 Copilot, mais 12 des 30 messages humains ont été nécessaires pour le remettre sur les rails, révélant des bugs de violation de workflow et de récupération de contexte qui ont nécessité une réécriture des prompts.
Le Notebook de Gemini de Google indexe désormais les PDF, les Docs et d'autres fichiers pour des requêtes IA instantanées, tandis que Claude d'Anthropic peut récupérer des identifiants dans 1Password pour se connecter à des services, et une spécification conjointe vise à permettre aux agents de découvrir et d'appeler des API sans code personnalisé.
Les agents IA d'AWS Continuum surveillent en continu les dépôts de gestion de versions, suggèrent des correctifs et peuvent même appliquer des correctifs directement dans les IDE des développeurs ou les pipelines CI, réduisant ainsi considérablement la fenêtre d'exposition aux attaques de la chaîne d'approvisionnement.
Ce changement oblige Google à repenser l'intégralité de la pile de puces, de la conception aux tests, et place les capacités de rendement d'Intel sous la loupe. Un succès pourrait diversifier la chaîne d'approvisionnement des puces IA ; le moindre accroc pourrait retarder les livraisons et permettre à TSMC de reprendre sa domination.
Les modules modulaires, fabriqués en usine et expédiés sous forme d'unités complètes, peuvent être raccordés en quelques semaines, tandis que le logiciel de Lancium agit comme une batterie virtuelle, lissant la demande et exploitant l'excès de production d'énergies renouvelables ou de gaz pour stabiliser le réseau local ERCOT.
L'opération diffuse des vidéos soignées aux utilisateurs réels tout en présentant des pages banales aux bots, utilisant des services comme Keitaro pour masquer les URL. Les experts préconisent un processus de vérification comparant les points de repère faciaux à des images de confiance afin de signaler les faux.
Ce nouveau framework remplace un prompt système massif par un minuscule fichier SKILL.md et ne charge les politiques ou les scripts que lorsque l'agent sélectionne la compétence appropriée, réduisant ainsi drastiquement la consommation de tokens et les coûts d'inférence, tout en préservant la clarté du raisonnement.
Le bot de production INKA-01 a détecté un élément clé caché dans le visuel, a généré un rejet détaillé et a renvoyé le fichier au bot de conception LUDO-01, évitant ainsi que l'erreur ne parvienne à l'impression, sans aucune intervention humaine.
DPO remplace le pipeline RLHF à trois modèles par une unique perte d'entropie croisée binaire sur des paires de préférences, éliminant ainsi le modèle de récompense et les mises à jour PPO. Le résultat est une boucle d'entraînement plus stable et plus rapide, qui atteint ou dépasse tout de même les benchmarks de PPO.
Anthropic a reporté la fermeture de Claude Fable 5 au 19 juillet 2026 à 23h59 PT pour tous les forfaits Pro, Max, Team et Enterprise, tandis que les utilisateurs de Claude Code conservent une augmentation de 50 % de leur limite hebdomadaire. Des révisions du contrôle des exportations et des correctifs de sécurité ont causé des reports précédents.
Les utilisateurs en entreprise peuvent désormais télécharger un simple selfie et un extrait vocal pour générer un jumeau numérique réaliste, puis exploiter les invites multimodales de Gemini Omni pour modifier les arrière-plans, l'éclairage et les effets sans avoir à relancer les rendus.
La fonctionnalité, actuellement en version alpha publique pour les utilisateurs vérifiés en Nouvelle-Zélande, combine des modèles propriétaires de Roblox avec une IA générative open-source, créant des environnements, des mécaniques, des ressources et du son à partir d'une simple commande textuelle que les créateurs peuvent ensuite affiner avant de les publier.
L'équipe fintech a mis en place un léger reverse-proxy autour de Bedrock, sécurisant les véritables identifiants IAM dans un coffre-fort et délivrant des jetons éphémères par équipe. Ces jetons imposent des listes blanches de modèles et des limites strictes, offrant ainsi une piste d'audit et une protection budgétaire instantanée.
La gouverneure Kathy Hochul a soumis l'ensemble des règles, réglementations et politiques de l'État à des modèles de langage de grande taille, incitant l'IA à signaler les lois obsolètes — d'une taxe de 25 $ pour la chasse avec un chien à un permis de travail de nuit pour les employées enceintes — compressant ainsi une tâche de cinq ans en seulement quelques mois.
Le Digital Markets Act de l'UE oblige Google à permettre à n'importe quel assistant IA — ChatGPT, Claude, Perplexity ou autres — d'accéder aux mêmes accès matériels, capteurs et API au niveau des applications qu'il réserve actuellement à son modèle Gemini, la mise en conformité étant exigée d'ici juillet 2027.
Une enquête VentureBeat Pulse réalisée auprès de 107 entreprises révèle que, si 83 % utilisent des GPU à moitié de leur capacité ou moins, seuls 44 % parviennent à suivre précisément leurs dépenses de calcul, incitant 64 % d'entre elles à envisager de changer ou d'ajouter un fournisseur cloud d'ici un an.
GPT-Red simule des dizaines de vecteurs d'attaque directement dans les pipelines CI/CD des développeurs, révélant les vulnérabilités avant le déploiement d'un modèle. OpenAI affirme que l'outil réduit la boucle de rétroaction sur la sécurité de plusieurs semaines à quelques minutes, tout en recommandant une supervision humaine pour les menaces plus nuancées.
