Dernière édition ·
Google DeepMind présente Genie 4, un modèle de monde interactif avec audio natif, tandis que Microsoft et Liquid AI publient de nouveaux modèles. Le financement de l'infrastructure IA atteint des sommets avec 63 Md$ pour des puces Broadcom destinées à Anthropic. Le bitcoin remonte vers 81 000 $ avant la décision de la Fed.
18 actus
Genie 4 génère des simulations interactives en temps réel, pilotables en langage naturel, avec sons d'ambiance, musique et dialogues. Il est d'abord ouvert à des testeurs, puis aux abonnés Google AI Ultra et à des partenaires de l'API Gemini.
Le nouveau modèle d'édition d'images de Microsoft AI débute à la 3e place d'Arena Edit et devant GPT Image 2.5 Flare selon Artificial Analysis.
La famille LFM3 couvre langage, vision, audio et décision avec des modèles d'environ 2 milliards de paramètres, personnalisables sur un seul GPU et déployables sur appareil, serveur privé ou cloud.
En preview publique, les services construits avec le Copilot SDK peuvent agir pour une organisation via une GitHub App, sans identifiants utilisateur. L'usage est facturé à l'organisation et soumis à ses politiques et budgets.
Ce format d'inférence réduit jusqu'à 3 fois la latence et les tokens par rapport au JSON direct, et jusqu'à 80 fois avec des modèles de décision. Il est disponible dans les SDK Python, TypeScript et Dart.
Le plugin apporte des skills sur l'AI SDK, Functions et Workflow, des agents spécialisés et des commandes de déploiement et de gestion des variables d'environnement. Il nécessite OpenCode 2.
Le bitcoin a gagné près de 2 % avant la décision de la Réserve fédérale, après un repli vers 79 000 $ le week-end. Galaxy estime que le marché baissier a pris fin en juin.
Le régulateur américain veut empêcher l'État de fermer, en vertu de son droit local, des marchés de prédiction enregistrés au niveau fédéral, après la plainte de l'Utah contre Kalshi.
Bank of America, Blackstone, Citi et Morgan Stanley financent une structure dédiée qui achètera des accélérateurs XPU et du réseau Broadcom pour les louer à Anthropic. Les livraisons doivent débuter en 2027.
Nvidia apporte 3 Md$ et AMD 1 Md$ à la levée de 95 Md$ annoncée par Meta pour ses infrastructures IA, tout en renforçant leurs partenariats autour de Muse.
La startup bâtit un cloud d'inférence sur des puces SambaNova, Cerebras et Positron. Sa série A est menée par Blackbird Ventures et Abstract Ventures.
La série B, menée par Elad Gil, valorise Infisical à 600 M$. L'entreprise gère secrets, accès et certificats et veut étendre son offre aux agents IA.
Corrigée par Adobe en juillet 2026 (bulletin APSB26-73), cette faille permet de téléverser des fichiers dangereux et d'exécuter du code arbitraire. Ce qui est nouveau : la CISA l'a ajoutée le 27 octobre à son catalogue des vulnérabilités activement exploitées, avec une échéance de correction fixée au 10 novembre.
Publiée le 22 octobre, cette faille touche les versions 1.0.3 à 1.2.0 de la bibliothèque de compression Brotli de Google et permet, via un flux compressé piégé, de corrompre la mémoire, d'en divulguer le contenu, voire d'exécuter du code. Ce qui est nouveau : la CISA l'a ajoutée le 27 octobre à son catalogue des failles exploitées. Les versions 1.0.10, 1.1.1 et 1.2.1 corrigent le problème, et Node.js a publié ses propres mises à jour.
Adobe a corrigé plusieurs failles critiques dans Campaign Classic, dont cette injection SQL exploitable sans interaction de l'utilisateur, qui peut mener à l'exécution de code arbitraire. Le même bulletin corrige d'autres injections SQL, de code et de commandes système.
Une faille d'injection de code dans Adobe Connect peut permettre l'exécution de code arbitraire lorsqu'une victime visite une URL piégée ou une page compromise. Adobe a publié un correctif.
Microsoft a corrigé dans son navigateur Edge, basé sur Chromium, une faille de double libération de mémoire qui permet à un attaquant non autorisé d'exécuter du code à distance. D'autres failles de confusion de type ont été corrigées en même temps.
Jusqu'à la version 1.0.276, cette extension WordPress très répandue désérialise des données non fiables dans un point d'accès de son API REST. Un utilisateur disposant au moins du rôle de contributeur peut ainsi déposer un webshell et exécuter du code sur le serveur.