OpenAI annonce l’acquisition de Pierre Computer Company, une startup dont les bibliothèques alimentent déjà Codex. Avec Pando, le backend Git qu’OpenAI a lancé récemment, le message est limpide : l’entreprise construit sa propre infrastructure pour faire bosser devs et agents IA côte à côte.
Pourquoi ça compteQuand l’éditeur du modèle possède aussi la couche Git, la question du lock-in sur votre workflow de code devient très concrète.
SourcesOpenAIThe DecoderHN, 211 points
Debian a publié une alerte de sécurité pour apt. Elle porte sur une faille permettant, via une attaque man-in-the-middle, d’exécuter du code arbitraire.
Pourquoi ça compteApt touche toutes vos machines Debian, images de conteneurs comprises. Le gestionnaire de paquets est précisément l’outil qu’on ne veut pas voir piégé. Un apt update && apt upgrade s’impose, puis un rebuild de vos images de base.
SourcesDebianHN, 137 pointsLobsters, 30 points
Le Crédit Mutuel Arkéa reconnaît des opérations frauduleuses. Le Monde Informatique évoque un piratage de 118 M€. La banque dément que les attaquants soient passés par Fortuneo : selon elle, ils ont atteint le groupe « directement » via la plateforme d’un prestataire. Ostraca revient sur les limites de la vérification du bénéficiaire, sur le gel de stablecoins et sur les délais imposés par DORA.
Pourquoi ça compteEncore une attaque par la supply chain. La sécurité de votre SI s’arrête là où commence celle de vos fournisseurs.
SourcesLe Monde InformatiqueNextOstraca
OpenAI détaille un pipeline qui s’appuie sur un modèle « cyber » pas encore sorti. Il a servi à valider puis patcher 948 vulnérabilités d’élévation de privilèges locale dans Linux, pour 1,2 M$ de coûts d’API. Pour l’entreprise, la recherche de failles, qui exigeait autrefois une enquête par bug, devient un processus systématique.
Pourquoi ça compteSi l’industrialisation tient ses promesses, le rythme des correctifs noyau va s’accélérer. Vos cycles de mise à jour aussi.
SourcesOpenAITechmemeHN, 196 points
Un post sur HN le rappelle : avec un abonnement Google AI personnel, l’historique de chat sauvegardé dans Gemini peut servir à l’entraînement. Pas d’opt-out, sauf à désactiver l’historique ou à passer en sessions temporaires. Des relecteurs humains peuvent lire ces échanges. Google affirme les dissocier du compte, mais conseille explicitement de ne rien y mettre de confidentiel.
Pourquoi ça compteSi vous collez des logs, des configs ou du code client dans Gemini depuis un compte perso, c’est le moment de revoir vos réglages.
SourcesHN, 634 points