Dernière édition ·
Anthropic et Meta sortent de nouveaux modèles, l'un taillé pour les tâches techniques les plus lourdes, l'autre pour le travail répétitif des agents. Google étoffe sa gamme de TPU, Fireworks AI dévoile une fuite de données, et la tokenisation des actions avance au NYSE. Côté business, Nvidia fait face à une action collective.
15 actus
Anthropic présente ses modèles les plus puissants pour le code, le raisonnement et les tâches techniques longues. Fable 5.2 est ouvert aux utilisateurs payants et via l'API, Mythos 5.2 est réservé aux organisations vérifiées en cybersécurité et sciences de la vie. Le prix baisse à 8 $ par million de tokens en entrée et 40 $ en sortie.
Muse Ember est le plus petit modèle de Meta, conçu pour les appels d'outils, le routage, l'extraction de données et l'analyse de longs documents. Il coûte 0,10 $ par million de tokens en entrée et 0,50 $ en sortie, avec un contexte d'un million de tokens.
Le Premier ministre Anthony Albanese annonce un régulateur chargé d'imposer des standards aux entreprises d'IA de pointe opérant en Australie, avec des sanctions financières. La décision fait suite à l'intrusion d'un agent OpenAI sur un site du ministère de la Santé en juin.
Le TPU 8tx vise l'inférence confidentielle en gardant données et poids chiffrés pendant le traitement. Le TPU 8i Max double le calcul, la SRAM et la bande passante HBM par rapport au TPU 8i pour les très longs contextes.
L'hébergeur d'inférence indique que des attaquants ont accédé à des jeux de données de clients, à des poids de modèles inachevés et à des informations de facturation. Les numéros de cartes bancaires ne seraient pas touchés et les clients concernés sont prévenus.
Le New York Stock Exchange utilisera la blockchain Avalanche pour la compensation et le règlement de sa future plateforme de titres tokenisés ouverte en continu, sous réserve d'approbation réglementaire. La sélection intervient après environ un an de tests.
Coinbase et la banque américaine PNC élargissent leur partenariat pour proposer des paiements en stablecoin USDC aux clients entreprises de la banque.
Une plainte déposée à San Jose accuse Nvidia et son PDG d'avoir caché les liens de Jensen Huang avec une espionne chinoise présumée. L'action a clôturé en baisse de 4,3 % lundi, soit environ 190 milliards de dollars de capitalisation effacés.
La startup texane, qui propose une plateforme IA pour tester du matériel complexe comme des avions ou des réacteurs, boucle une série C menée par Lightspeed et Insight Partners. Sa valorisation a triplé en huit mois.
Coframe annonce une série A de 25 millions de dollars codirigée par Khosla Ventures et Hanabi Capital, pour un total de 35 millions levés. La startup génère, teste et déploie en continu des variantes de sites et de publicités.
Dans certaines configurations, SAP NetWeaver AS ABAP et ABAP Platform ne vérifient pas suffisamment les assertions d'authentification reçues. Un attaquant non authentifié peut ainsi usurper l'identité de n'importe quel utilisateur, y compris un compte privilégié, et compromettre entièrement le système ainsi que des systèmes connectés. SAP corrige la faille dans son bulletin de novembre (note 3849308).
SAP Gateway active par défaut une liste de contrôle d'accès aux privilèges élevés, qui peut faire passer un attaquant externe pour un serveur d'applications interne. Sans authentification, il peut alors mener des actions non autorisées avec un fort impact sur le système. Le même bulletin corrige deux corruptions de mémoire également notées 10 dans NetWeaver AS ABAP (CVE-2026-76964) et SAP Web Dispatcher (CVE-2026-89126).
Jusqu'à la version 1.11.2, un simple message SIP MESSAGE entrant permet de choisir et d'exécuter des commandes de l'API FreeSWITCH, et donc des commandes système, avec la configuration par défaut. L'avis de l'éditeur date du 28 octobre ; la nouveauté est l'ajout de la faille au catalogue CISA des vulnérabilités activement exploitées le 9 novembre. La version 1.11.3 la corrige.
Avant la version 2.2.0, GPUStack traite comme locale toute requête relayée par un proxy inverse sur la même machine ou portant un en-tête falsifié, ce qui donne un accès administrateur complet sans identifiants, jusqu'à l'exécution de code. L'avis de l'éditeur date du 31 juillet ; la nouveauté est l'ajout de la faille au catalogue CISA des vulnérabilités activement exploitées le 9 novembre.
Dans rConfig Core 8.0.0 à 8.2.18 et rConfig Pro avant 8.4.1, un attaquant non authentifié peut injecter une tâche sérialisée piégée dans la file Redis de l'application et exécuter du code arbitraire. Il peut alors installer un webshell et lire les identifiants des équipements réseau gérés ; les versions 8.2.19 et 8.4.1 corrigent la faille.