~/ revue / 2026-11-10

Anthropic sort Fable 5.2, la faille SSHole exploitée dans la nature

Revue · 7 min🤖 IA, non relue

Claude Fable et Mythos 5.2 moins chers, SSHole activement exploitée, la France accuse l'Iran pour les frigos sabotés, Nvidia enquête sur son CEO.

TL;DR - L’essentiel en 30 secondes ⚡

  • Anthropic lance Claude Fable 5.2 et Mythos 5.2, 20 % moins chers et jusqu’à 30 % plus rapides que la 5.1.
  • SSHole, une faille liée à la combinaison OpenSSH et musl, est activement exploitée pour prendre la main sur des machines Linux.
  • La France attribue officiellement à l’Iran le sabotage des frigos de plus de 700 supermarchés en octobre.
  • Nvidia ouvre une enquête interne sur Jensen Huang, qui reconnaît une liaison avec une femme soupçonnée d’espionnage pour la Chine.

À la une

Claude Fable 5.2 et Mythos 5.2 : plus rapides, moins chers, moins de refus

Anthropic a mis à jour ses deux modèles phares, qu’il présente comme « les meilleurs pour le travail technique le plus ambitieux ». Le tarif passe à 8 $ par million de tokens en entrée et 40 $ en sortie, soit 20 % de moins que la 5.1, avec un fast mode à 16 $ et 80 $. Fable 5.2 obtient 65 sur Artificial Analysis, le meilleur score à ce jour. Selon Anthropic, les modèles auraient formalisé la preuve du dernier théorème de Fermat pendant les tests. Par ailleurs, Mythos va être intégré à des produits Cisco et IBM, sans que les clients aient accès au modèle lui-même.

Pourquoi ça compteBaisse de prix, sorties plus rapides et, selon Frandroid, moins de refus injustifiés : votre facture Claude Code et votre patience devraient en profiter.

SourcesAnthropicFrandroidThe VergeTechmemeThe RegisterHN, 967 points

SSHole : la faille OpenSSH + musl est exploitée

La vulnérabilité SSHole (CVE-2026-123158) vient d’une mauvaise interaction entre OpenSSH et la bibliothèque musl. Sur les systèmes Linux qui combinent les deux et remplissent certaines conditions, elle donne en quelques secondes un accès non authentifié à des comptes à hauts privilèges. Publiée jeudi dernier, elle sert déjà à exécuter des commandes, voler des identifiants et s’installer durablement.

Pourquoi ça compteFaites tout de suite l’inventaire de vos hôtes, images et appliances qui embarquent OpenSSH sur musl. Et ce n’est pas un ticket pour le sprint prochain.

SourcesArs TechnicaBleepingComputer

Frigos de supermarchés sabotés : Paris accuse l’Iran

La France attribue à des hackers soutenus par l’État iranien les cyberattaques de la nuit du 11 au 12 octobre. Elles ont perturbé la réfrigération de plus de 700 magasins, provoqué des pertes alimentaires et au moins 15 incendies. Des banques de sang ont aussi été visées, en au moins deux vagues. C’est la première attribution officielle de ce type. Jean-Noël Barrot parle d’une agression « sans précédent » et promet des sanctions européennes.

Pourquoi ça compteC’est du sabotage pur d’équipements industriels connectés sur le territoire national. Si vous gérez de l’OT, ce n’est plus un scénario de tabletop.

SourcesNextThe GuardianBleepingComputerTechCrunchThe RegisterHN, 60 points

Nvidia enquête sur Jensen Huang

Le conseil d’administration de Nvidia a lancé une enquête indépendante sur son CEO. Jensen Huang a reconnu une liaison avec Alice Huang, dirigeante de Megaspeed que le renseignement américain soupçonne d’espionnage pour Pékin. Donald Trump affirme que le FBI « se penche » sur l’affaire, et Huang assure qu’il n’en savait rien. L’action a perdu plus de 4 %. La Corée du Sud assure que les livraisons de GPU déjà contractualisées ne sont pas affectées.

Pourquoi ça compteL’affaire tombe en plein lobbying de Nvidia pour assouplir les restrictions d’export vers la Chine. Or tout l’écosystème IA dépend de ses puces.

SourcesNextLe Monde InformatiqueThe VergeTechCrunchArs Technica

IA

  • Opus 5.5 « nerfé » ? — Selon Shane Melaugh, qui a fait analyser 1 400 sessions Claude Code par Gemini 4 Argon, le raisonnement d’Opus 5.5 a nettement changé le 3 novembre, sans changement de nom du modèle. Le fil HN est l’un des plus commentés du jour. (X · HN, 766 points)
  • Meta sort Muse Ember — C’est le plus petit modèle de Meta, taillé pour les tâches répétitives des agents : tool calls, sous-tâches de code, routage, extraction. Il coûte 10 cents le million de tokens en entrée. Selon Meta, il offre plus d’intelligence par dollar que Haiku 5.5 et GPT-6 Luna. (Meta · TechCrunch · HN, 263 points)
  • Gemini et vos fichiers Drive — Selon un dépôt GitHub, Gemini enverrait des fichiers Drive et des e-mails personnels à des annotateurs humains. C’est une documentation d’utilisateur, à prendre comme telle. (GitHub · HN, 469 points)
  • Couac dans l’IPO d’Anthropic — Selon Reuters, Anthropic a envoyé aux banquiers un dossier d’introduction en Bourse visant jusqu’à environ 69 milliards de dollars, avant de préciser que les détails de prix étaient inexacts. (Techmeme · TechCrunch)

Dev, infra & open source

  • Outlook et Hotmail rejettent les mails sans DMARC — Depuis le 5 novembre, Microsoft bloque sans prévenir une partie des mails venant de domaines sans DMARC, même avec SPF et DKIM valides. L’hébergeur Mythic Beasts a compté plus de 500 rejets en une journée, puis a ajouté un enregistrement DMARC en politique « none ». (Mythic Beasts · Numerama · The Register)

Sécurité

  • Vos agents de code et vos secrets — ChatGPT Desktop transfère votre agent SSH aux machines distantes : l’agent distant peut alors pousser sur vos dépôts privés avec vos identifiants. De son côté, Claude Code expose des milliers de secrets sur GitHub via ses fichiers de réglages, à cause de l’option « Do not ask again ». Vérifiez votre .gitignore. (HN, 206 points · Ars Technica)
  • N-able coupe N-central — Un chercheur a publié plus de 30 zero-days présumés. N-able a mis hors ligne ses environnements hébergés et demande aux clients on-prem d’éteindre leurs serveurs. (BleepingComputer)

Tech & industrie

  • Anthropic s’achète des turbines à gaz — Selon le Financial Times, deux générateurs pour 3,4 milliards de dollars, soit 1,7 GW destinés à ses datacenters. (Next · TechCrunch)
  • Apple facture le rab d’IA — Une fois les quotas mensuels atteints, Apple vend des « intelligence usage packs » à 49,99 $, à commencer par Logic Pro. (The Verge)

Pépites de Hacker News

En bref

  • Fireworks, fournisseur d’infra IA, révèle que des attaquants ont accédé à des datasets clients, à des poids de modèles incomplets et à des données de facturation (Techmeme)
  • Selon Linus Torvalds, le flot de patchs suscités par l’IA aurait atteint son pic : les correctifs arrivent plus vite que les nouveaux rapports de bugs (The Register)
  • Cloudflare distribue les premiers 301 300 $ de son Vite Ecosystem Fund à des projets et mainteneurs open source (Cloudflare Blog)
  • IA et droit d’auteur : Arthur Mensch, PDG de Mistral, préfère une taxe à la présomption d’utilisation prévue par la proposition de loi Darcos (Next)

EXIT 0

Nouveau modèle le matin, patch SSH l’après-midi : la journée est planifiée. Laissez quand même l’agent SSH à la maison.

Tapez au moins 2 caractères.

télécharger ↓