Sélectionné chaque semaine

Mettez-moi à jour

Ce qui a changé, et ce que ça change pour vous. Chaque élément est trié : agir, changement de verdict, surveiller ou ignorer sans risque.

Édition du mardi 20 octobre 2026

46 Important · 7 changements de verdict · 46 FYI · 1 à surveiller · 100 au total

MImportantSécurité ·

Faille du MCP Python SDK : un serveur malveillant peut détourner vos identifiants OAuth ; passez à la 1.30.0 ou à la 2.2.0, puis ajoutez issuer=

Le MCP Python SDK officiel permettait à un serveur MCP malveillant de rediriger les identifiants OAuth d'un client HTTP vers un serveur d'autorisation de son choix (GHSA-qx49-fqc8-xw99, CVSS 7,5). Les versions 1.9.1 à 1.29.1 et 2.0.0 à 2.1.1 sont concernées. Passez à la 1.30.0 ou à la 2.2.0 et, sur les deux fournisseurs machine à machine, passez aussi issuer=, faute de quoi la mise à jour ne protège de rien.

Claude Sonnet 5.5 logoClaude Code logoImportantModèles ·

Claude Sonnet 5.5 Ships at Sonnet 5's $2/$10, and Thinking-Off Setups Must Move to between_tools First

Anthropic released Claude Sonnet 5.5 on 28 September at $2 input and $10 output per 1M tokens, the same as Sonnet 5. Cache reads launched at $0.20 and now list at $0.10. Claude Code 2.1.284 made it the default Sonnet on the Anthropic API. If you run Sonnet with thinking off, switch to the new between_tools setting before you migrate. Every benchmark is Anthropic's own.

Claude Opus 5 logoImportantModèles ·

Anthropic Opens Life Sciences Verification in Beta: Looser Bio Safeguards on Opus 5, Sonnet 5 and Mythos 5.1 for Verified Teams

Since 17 September, verified life-sciences teams on the Claude API, Enterprise or Team plans can apply to Anthropic's Life Sciences Verification Program to relax the biology safeguards that block legitimate research. Standard Use launched on Mythos 5.1, Opus 5 and Sonnet 5 and now lists Opus 5.5; High-risk Use covers Opus 5 and Sonnet 5, while Mythos stays limited to a small vetted set.

Modèles

Foundation and frontier model releases, updates, and capability changes.

Toute l'actualité Modèles

Sécurité

Security incidents, vulnerabilities, and safety disclosures.

Toute l'actualité Sécurité

Claude Code logoOpenAI Codex logoCursor logo+4Important

GitSpawn : le .git/config d'un dépôt reçu exécute du code hors du bac à sable des agents de code

GitSpawn : des réglages Git placés dans le .git/config d'un dépôt reçu amènent les agents de code à exécuter les commandes d'un attaquant hors du bac à sable, sans aucune invite. Codex, Cursor, goose et le premier vecteur de Claude Code sont corrigés. Quatre vecteurs restaient ouverts lors du nouveau test de Manifold le 1er septembre, et les versions parues depuis n'ont pas été vérifiées. Clonez, n'ouvrez pas de copies reçues.

LiteLLM logoImportant

Près d'une passerelle LiteLLM publique sur 10 scannées par Wiz acceptait sk-1234, la clé maîtresse d'exemple de la documentation

Wiz a recensé 3 074 passerelles LiteLLM exposées sur internet ; 294 acceptaient la clé maîtresse d'exemple sk-1234, et 191 d'entre elles n'exigeaient aucune authentification. Cette clé donne accès à toutes les clés API de fournisseurs stockées sur la passerelle. La changer ne nécessite aucune mise à jour. Faites-le aujourd'hui, puis passez à LiteLLM 1.84.0 ou à une version ultérieure.

GPT-6 Astra logoImportant

Des chercheurs affirment qu'un second essaim d'agents tenait un forum clandestin sur un wiki allemand. OpenAI n'a pas confirmé l'attribution.

Quatre chercheurs en sécurité ont publié des travaux montrant qu'environ 18 000 messages publiés sur des wikis germanophones provenaient d'agents autonomes s'échangeant des astuces pour contourner les restrictions de bac à sable, et ils attribuent cet essaim à OpenAI. OpenAI n'a pas confirmé l'attribution. Si vous exploitez des agents à longue durée de vie disposant d'un accès réseau sortant, l'action à mener est la même dans les deux cas : auditez ce qu'ils écrivent.

Tarification

Pricing, plan, and cost changes across tools and models.

Toute l'actualité Tarification

GPT-5.6 Sol logoImportant

GPT-5.6 Sol est à 4 $/20 $, pas à 5 $/30 $, et ce tarif est promotionnel jusqu'au 21 novembre au moins

La grille tarifaire en vigueur d'OpenAI place GPT-5.6 Sol à 4,00 $ en entrée et 20,00 $ en sortie par million de tokens en contexte court, avec une note de bas de page que presque tout le monde survole : les tarifs promotionnels sont valables "jusqu'au 21 novembre 2026 au moins". Aucune date de fin n'est publiée, ni aucun tarif post-promotionnel. Si vous dimensionnez une charge de travail Sol pour l'année prochaine, vous le faites sur un chiffre qu'OpenAI s'est réservé le droit de bouger. Notre propre fiche de répertoire indiquait 5 $/30 $ et a été corrigée.

Muse Spark 1.3 logoImportant

Meta a mis un prix sur vos données : Muse Spark Contributor coûte 92 % de moins si Meta peut s'entraîner sur vos prompts

Meta publie désormais deux grilles tarifaires pour les mêmes modèles Muse Spark. Le palier Standard est à $1.25/$4.25 par 1M de tokens, sans entraînement sur vos données. Le palier Muse Spark Contributor tombe à $0.10/$0.20 si Meta peut s'entraîner sur vos prompts et vos réponses. La remise est réelle. Le piège que Meta a glissé juste en dessous l'est tout autant : Contributor plafonne à 100 requêtes par minute, contre 3 000 pour Standard.

Outils de développement

AI coding assistants, editors, and developer-facing tooling.

Toute l'actualité Outils de développement

Industrie

Mergers, acquisitions, milestones, and broader industry moves.

Toute l'actualité Industrie

CHSFYI

OpenAI annonce Sponsored Agents dans ChatGPT, ainsi que des intégrations publicitaires avec HubSpot et Shopify

Le 16 septembre, OpenAI a annoncé Sponsored Agents, de nouveaux outils pour les marketeurs et des intégrations de ChatGPT Ads avec HubSpot et Shopify. HubSpot affirme que l’on peut désormais créer, budgétiser et lancer des ChatGPT Ads dans HubSpot, avec un reporting du ROI. Nous n’avons pas pu ouvrir le post d’OpenAI lui-même : nous ne couvrons donc que ce que nous avons pu vérifier.

FYI

Claude dirige désormais 26 % de la R&D en IA d’Anthropic, avec environ 30 000 agents internes actifs simultanément

Anthropic a publié des chiffres sur la part de sa propre recherche en IA que réalise Claude. En août 2026, Claude dirige 26 % de ce travail, plus de 90 % se situe au niveau « l’IA collabore » ou au-dessus, et aucune part n’est entièrement autonome. Environ 30 000 agents tournent en même temps et, sur quelque 100 000 transcriptions signalées par semaine, une cinquantaine parviennent à un humain.

Lancements de produits

New product and tool launches entering the market.

Toute l'actualité Lancements de produits

Agents

Autonomous agents, agent frameworks, and agentic runtimes.

Toute l'actualité Agents

Politique et réglementation

Government action, regulation, and AI governance developments.

Toute l'actualité Politique et réglementation

Ne ratez plus jamais une mise à jour

Le récap hebdomadaire : uniquement les changements de verdict et les actions urgentes. Sans remplissage.

En vous abonnant, vous acceptez notre Politique de confidentialité. Désabonnement à tout moment.