Dernière édition ·
Meta présente Muse Wonder, son premier modèle frontier, proposé en API et sur abonnement sans poids téléchargeables, tandis qu'Anthropic détaille ses défenses contre la distillation. Côté développeurs, AWS lance Lambda Web Functions. Le bitcoin repasse sous 82 000 dollars et IonQ annonce le rachat d'Elisity pour jusqu'à 1,3 milliard de dollars.
14 actus
Meta Superintelligence Labs publie Muse Wonder, accessible via la Meta Model API (4 $ par million de tokens en entrée, 20 $ en sortie) et Muse Code, ainsi que Muse Wonder Full, réservé aux abonnés Muse Code à 50 ou 200 $ par mois. Contrairement aux Llama, aucun des deux modèles n'est proposé en poids téléchargeables.
Anthropic combine un classifieur en deux étapes (moins de 0,1 % de faux positifs), le « preserved thinking » pour les comptes API créés depuis le 31 août et des bannissements rapides. Le volume de raisonnement extrait par les distillateurs aurait été divisé par 10 à 100 ; le laboratoire cite le cas de Zhipu et de GLM-5.3.
Les Web Functions exécutent un serveur Express, Hono, Fastify ou Next.js sans adaptateur, avec jusqu'à 128 requêtes simultanées par environnement, une facturation au temps CPU actif et un routage multi-région automatique. Le service démarre sur Node.js 24 (Arm64) dans cinq régions, dont l'Irlande.
Le terminal s'appuie sur une VM Debian isolée qui permet d'accorder des droits sudo aux agents sans exposer le système hôte, avec redirection automatique des ports localhost et réinitialisation en un clic. Google prévoit l'USB passthrough et l'accélération GPU/NPU.
Le bitcoin est tombé vers 81 400 $ lundi soir, en baisse de 2,8 % sur 24 heures, et l'ether à 2 425 $. Les liquidations ont atteint 771 M$, dont 685,6 M$ de positions longues ; Strategy a par ailleurs acheté 250 BTC pour environ 21,5 M$.
La plateforme de NFT a activé un protocole de sécurité qui empêche les transferts et ventes de NFT pendant son enquête. Elle indique préparer le remboursement des SOL dérobés et une relance de la plateforme.
Les actions de préférence MORE, assorties d'un dividende hebdomadaire initialement fixé à 12 % par an, doivent être admises à la Bourse de Londres le 14 octobre. Sur un produit net d'environ 8,3 M£, 4 M£ sont destinés à l'achat de bitcoin.
L'opération, entièrement en actions, inclut jusqu'à 150 M$ de compléments de prix liés aux performances et doit être finalisée au quatrième trimestre. L'action IonQ a reculé de plus de 9 % lundi.
Le tour, co-mené par DCVC et Firgun Ventures, est présenté comme la plus grosse série A d'une société quantique basée au Royaume-Uni. Il financera l'expansion internationale, dont un premier centre de R&D hors d'Europe à Singapour.
Suki, spécialiste du scribe médical ambiant, veut accélérer son développement et ajouter des workflows agentiques. Elle fait face à des acteurs installés comme Epic et Oracle.
CVE-2026-89107, corrigée le 13 octobre lors du Security Patch Day mensuel de SAP, touche la fonction de gestion des règles de substitution et de validation de S/4HANA. Un attaquant authentifié disposant de certains droits métier peut faire interpréter une saisie piégée comme du code ABAP, ce qui peut mener à la compromission complète du système. SAP lui attribue un score CVSS de 9,9.
CVE-2026-96119 touche IBM i 7.3 à 7.6 : un nettoyage insuffisant des données dans l'application web d'administration du serveur HTTP permet à un attaquant distant authentifié d'obtenir des informations sensibles ou d'exécuter du code arbitraire sur le système. IBM lui attribue un score CVSS de 9,9 et a publié un correctif.
CVE-2026-90920 concerne les versions 9.1.0 et 9.2.0 d'IBM Maximo AI Service, composant d'intelligence artificielle de la suite de gestion d'actifs Maximo. Un contrôle insuffisant de la génération de code permet à un attaquant distant d'exécuter du code arbitraire ; IBM lui attribue un score CVSS de 9,8.
CVE-2026-87744 touche l'extension REST Data Panache du framework Java Quarkus : lorsqu'un développeur personnalise une opération avec l'annotation @MethodProperties sans redéclarer les rôles de sécurité, le générateur de code abandonne les exigences définies au niveau de la classe. Le point d'accès concerné devient alors accessible sans authentification, ce qui peut permettre de lire ou de modifier des données. Red Hat lui attribue un score CVSS de 9,1.