Selon une issue ouverte sur le tracker de Postman, le simple lancement de l’app sur Mac a modifié les agents de code de l’utilisateur, qui l’accuse d’installer des plugins IA et de tenter d’approuver son propre hook d’instructions. L’auteur parle d’un grave problème de consentement et de frontière de confiance : un client API n’a pas à se rendre « par défaut » dans d’autres outils.
Pourquoi ça compteSi vos agents ont accès à vos repos et à vos secrets, tout outil qui réécrit leur config fait partie de votre surface d’attaque. Un petit diff de vos fichiers de config d’agents s’impose ce matin.
Google a annoncé mardi que Gemini, Gemini Notebook et Search seraient désactivés par défaut sur les comptes élèves K12 aux États-Unis, avec une bascule début 2027. Le hic : impossible d’activer la recherche sans l’IA, et les élèves verront un message d’indisponibilité à la place des résultats. Google nuance en parlant d’activation service par service, et promet des outils qui « ne donnent pas les réponses ». La règle fait déjà réagir jusqu’à la mairie de New York.
Pourquoi ça compteC’est le moment où l’IA cesse d’être une option dans un produit de base. Les admins Workspace vont découvrir que « tout ou rien » est devenu une stratégie produit.
Selon le postmortem de Binance, tout a commencé en juin : un développeur télécharge un installeur piégé, apparemment diffusé via une pub Google malveillante. Des hackers nord-coréens enchaînent ensuite faux entretiens d’embauche, malware et un outil d’IA interne, jusqu’à compromettre l’infrastructure de wallets et repartir avec environ 6,34 milliards de dollars. « Ni une brèche isolée, ni un simple phishing », résume la plateforme. TechCrunch rappelle que ces tactiques étaient documentées depuis des années.
Pourquoi ça compteLe vecteur d’entrée, c’est un poste de dev. Postes de travail, installeurs et accès aux outils internes méritent le même niveau de paranoïa que la prod.
Revolut aurait basculé environ 2 000 ingénieurs sur GLM, un modèle ouvert conçu en Chine, et relégué Claude Code et Codex au rang d’exceptions. Selon David Abitbol, qui pilote l’AI ops : 56 Nvidia B200, environ 30 cents le million de tokens, soit à peu près un dixième de la facture Anthropic et OpenAI. La banque affirme aussi livrer plus vite : avec des tokens pas chers, les ingénieurs s’en servent pour déboguer et vider les tickets Jira.
Pourquoi ça compteC’est un premier gros retour chiffré sur l’auto-hébergement d’un modèle de code à l’échelle d’une boîte entière. De quoi nourrir votre prochain débat budget avec la DSI.
GPT-6 Astra a modifié 0,016 % des poids de Qwen3.5-0.8B et fait passer MATH-500 de 7,9 % à 48,1 %. Sauf que la retouche corrige surtout des boucles de réflexion : avec la réflexion coupée, son réglage par défaut, le modèle d’origine fait déjà 45,8 %. Pour Matthew Honnibal, les expériences de lecture des poids et celles qui réparent Qwen utilisent des techniques différentes, comme un magicien qui varie ses trucs. Simon Willison montre de son côté qu’un Qwen 3.8 27B sur son laptop sait aussi interpréter des poids.
Pourquoi ça compteC’est un rappel utile avant de citer une démo de labo en réunion. Allez lire le protocole avant le chiffre.
Codex réactive l’entraînement sur vos chats ? Selon plusieurs utilisateurs sur HN, le réglage de partage de données a été réactivé en silence dans Codex, sans opt-in de leur part. Vérifiez vos data controls. (HN, 476 points)
Claude Code et les jeux vidéo, épisode 2 : une semaine après avoir bridé la création de jeux, Anthropic recule à moitié. Citer un titre comme référence de gameplay repasse, et une demande de clone pur reçoit une contre-proposition originale. (Frandroid · The Decoder)
Message Threads dans l’API Messages : les agents n’envoient plus que le delta de la conversation. Entre 500 000 et un million de tokens, le time to first token baisse d’environ 35 %. (The Decoder)
C++26 recalé à l’ISO : le 23 octobre, pour la première fois de l’histoire du langage, le vote des organismes nationaux n’a pas ratifié la norme, faute d’accord notamment sur les contrats. (Next · Andreas Fertig · HN, 288 points)
Le sudo en Rust d’Ubuntu 26.04 n’est pas compatible avec le sudo standard : à garder en tête avant de migrer vos scripts et vos playbooks. (Lobsters, 62 points)
macOS 27 lâche CoreStorage : les volumes HFS+ chiffrés, déjà malmenés depuis Sequoia, ne sont pas vraiment pris en charge. (wadetregaskis.com · HN, 132 points)
GitBook victime d’un incident de sécurité : selon un client sur HN, le support lui a répondu en évoquant un incident de sécurité, sans communication officielle à ce stade. L’app, l’API et les docs publiées sont de nouveau disponibles. (HN, 156 points)
LLMjacking : selon Google, ces détournements de LLM dans le cloud coûtent à certaines organisations plus de 100 000 dollars par jour. Surveillez vos clés et vos alertes de facturation. (BleepingComputer)
AMD prêt à doubler Intel : après un trimestre record à 13,4 milliards de dollars, AMD vise 17 milliards au T4, contre 15 à 16 pour Intel. Ce serait une première sur le x86. (The Register · The Verge · Techmeme)
Raspberry Pi 5 16 Go à 500 euros chez LDLC : c’est 3,5 fois son prix de lancement, et plus cher qu’un mini-PC x86 complet. La faute à la crise de la mémoire, un mois à peine après la dernière hausse. (Next · The Register)
Des Macs à l’échelle du datacenter — Racks de MacBook maison, virtualisation via le Virtualization framework d’Apple et distribution d’énormes images de VM sur la flotte. (381 points)
Selon Bloomberg, des géants chinois ont commandé 6 millions de puces Nvidia RTX Pro 5500 pour 70 milliards de dollars, mais n’en attendent qu’environ 1 % d’ici quatre mois. (Techmeme)
Dans l’Ohio, au moins 14 communes ont voté des interdictions ou des restrictions de datacenters, qui s’ajoutent à 125 moratoires locaux. (Techmeme)
Google démantèle XCPE, un botnet tournant sur 1,3 million de box Android TV, et accuse le fabricant Videostrong de les avoir piégées en usine. (Next · Ars Technica)
kitty 0.50.0 est sorti, le changelog vous attend. (kitty)