AI, machine learning and LLM insights.
Le Claude Apps Gateway intègre le plan de contrôle dans le compte AWS du client, offrant aux services informatiques une interface unique pour gérer l'identité, les journaux d'audit et les dépenses, tout en permettant aux développeurs de lancer des sessions basées sur Claude sans exposer les données à l'extérieur.
L'assistant livre les poids du modèle avec une page web statique et utilise une liste figée de huit outils, un décodage contraint par la grammaire et le RAG, le tout ayant été entraîné sur seulement 30 millions de tokens sur un seul GPU de 16 Go.
Le détecteur enregistre les scores d'attention bruts de toutes les têtes, les agrège par couche et utilise un test log-MAD pour identifier les jetons qui captent l'essentiel de l'attention. La suppression de ces jetons « sink » du cache KV déstabilise la génération et réduit considérablement la qualité.
La proposition élargit les règles de filtrage de messages existantes à tout service permettant l'échange de textes entre deux personnes, ce qui signifie que les fournisseurs d'IA devraient soumettre chaque requête utilisateur à des scanners automatisés avant même que le modèle ne la traite.
The self-play system pits an attacking model against its defending sibling, learning from each failure to surface exploit patterns humans never consider, and feeding those insights directly into GPT-5.6’s training pipeline.
Le Codex Micro propose des touches « Agent » rétroéclairées, des raccourcis programmables, un joystick et un cadran de raisonnement (Reasoning Dial), le tout étant directement intégré à l'application de bureau ChatGPT pour permettre aux développeurs de surveiller et de piloter plusieurs agents d'IA sans quitter leur IDE.
L'exécution d'un agent IA sur Lambda peut sembler peu coûteuse à la milliseconde, mais la véritable dépense provient de la latence de démarrage à froid, des boucles de tentatives déclenchant de multiples appels de modèles, et de la consommation de jetons qui en résulte, laquelle éclipse largement les frais de calcul.
Les deux scripts vulnérables — l'un intégrant une clé de signature HMAC, l'autre un mot de passe SMTP en texte clair — démontrent comment les LLM comblent les valeurs manquantes lorsqu'on leur demande un « exemple utilisable », transformant ainsi des extraits de code pratiques en fuites d'identifiants au sein du contrôle de version et de la production.
Les quatre failles récemment divulguées proviennent de paramètres par défaut — liaisons réseau publiques, configurations lisibles par tous, bacs à sable permissifs et absence de journaux d'audit — permettant aux attaquants de passer d'une simple entrée de journal inoffensive au contrôle total du système en quelques minutes.
Ode, en partenariat avec Anthropic, fondée par Chris Taylor et Eddie Siegel, fusionne le vivier de talents de Fractional AI avec les modèles Claude d'Anthropic, avec le soutien de Blackstone, Hellman & Friedman et Goldman Sachs, afin de transformer les preuves de concept en systèmes d'IA prêts pour la production.
Inkling, entraîné sur 45 billions de jetons multimodaux, offre des performances de codage de niveau Nvidia tout en n'activant qu'une fraction de ses 975 milliards de paramètres, réduisant ainsi la latence et les coûts opérationnels pour les entreprises.
Le « dojo » d'auto-apprentissage permet à GPT-Red d'agir en tant qu'attaquant tandis que les modèles défenseurs apprennent à se défendre, révélant de nouvelles ruses comme l'attaque par « fausse chaîne de pensée » qui trompe les LLM pour leur faire accepter de fausses prémisses.
Après des mois de batailles réglementaires, Apple a reçu l'aval de l'Administration du cyberespace de Chine et intégrera le modèle de langage étendu Qwen d'Alibaba dans iOS, iPadOS, macOS et visionOS, lui permettant ainsi de s'implanter sur un marché qui vient de générer 20,5 milliards de dollars de ventes.
The 309 billion-parameter MiMo-V2-Flash achieves top-tier benchmark scores across coding, QA, and chat tasks, yet it activates only about 15 B parameters per token, slashing inference memory and running on roughly ten H100 GPUs.
Conçu avec Work Louder, cet appareil de forme carrée dispose d'un joystick, d'un cadran, d'un capteur tactile et de six touches givrées qui s'illuminent pour indiquer l'état des tâches, permettant aux développeurs d'intervenir sur le code généré par l'IA sans quitter leur IDE.
Le scanner de code piloté par l'IA de Microsoft a mis au jour 570 bugs de sécurité dans Windows, Office et d'autres produits, dont deux vulnérabilités zero-day actives, marquant un tournant majeur dans la rapidité avec laquelle les failles cachées sont découvertes et corrigées.
Noma Labs a démontré que la publication d'un commentaire sur une issue publique contenant le mot « Additionally, » peut contraindre l'agent IA de GitHub à lire des dépôts privés et à en republier le contenu dans l'issue, le tout sans permissions supplémentaires ni code personnalisé.
La version bêta permet aux abonnés Premium de formuler des requêtes nuancées, par la voix ou par écrit — telles que « joue des artistes que je ne connais pas encore » ou « quand ai-je écouté ce morceau pour la première fois ? » — et même de poser des questions sur des faits divers, le tout propulsé par un LLM intégré à l'appareil qui s'appuie sur l'historique d'écoute de chaque utilisateur.
Le chercheur en sécurité Mindgard a découvert la faille le 15 décembre 2025 et l'a prouvée en remplaçant la calculatrice Windows par git.exe, provoquant l'apparition de fenêtres de calculatrice infinies chaque fois qu'un dépôt était ouvert dans Cursor.
L'étude révèle que même après l'alignement et le RLHF, une porte dérobée déclenchée par une phrase secrète peut amener un LLM à exécuter des actions malveillantes, et que les tests de sécurité classiques ou les instructions système ne parviennent pas à la détecter.
Neon Functions traite désormais les requêtes de streaming comme n'importe quel autre appel, permettant aux connexions WebSocket ou SSE de rester ouvertes jusqu'à ce que l'IA ait fini de réfléchir et d'émettre des tokens — sans polling, sans bidouillages de keep-alive, ni coupures forcées.
Ring-Zero trains a trillion-parameter model through a four-stage RL loop—exploration, self-distillation, refined RL, and tiered token budgeting—so it learns to allocate 2 k- or 20 k-token reasoning paths, balancing accuracy against compute cost.
Le système fonctionne comme un pipeline JavaScript map-reduce strict : il multiplie les recherches, récupère des extraits bruts, exécute trois agents indépendants dont le comportement par défaut est de réfuter les affirmations incertaines, et ne synthétise ensuite un rapport JSON qu'après coup, limitant ainsi les hallucinations.
Anticiper les goulots d'étranglement avant qu'ils ne surviennent : l'IA au service du flux des patients à l'hôpital. Attendre cinq heures dans un service d'urgences génère du stress. Cela ralentit également les traitements et augmente les risques de...
