Édition du jour ·
ArboNews résume chaque matin l'actu IA, tech et dev web, crypto, business et sécurité, en français, avec la source de chaque info.
Aujourd'hui
OpenAI lance un portefeuille pour que ses agents paient en ligne, et Anthropic propose ses agents gérés en auto-hébergement. Côté financement, LangChain, Mirendil et Q-CTRL bouclent de grosses levées. Pour la crypto, la Maison-Blanche propose de nouveaux commissaires à la SEC et à la CFTC.
17 actus
ChatGPT Wallet permet aux agents de payer sans voir les vraies données de carte, avec une vérification à chaque achat. Il a été conçu avec American Express, Mastercard et Visa et est d'abord ouvert aux abonnés ChatGPT Pro aux États-Unis.
Les entreprises peuvent faire tourner tout le service, avec les sandboxes, les identifiants et l'historique des sessions, dans leur propre cloud ou sur site. L'accès se demande auprès de l'équipe commerciale d'Anthropic.
Une coalition d'organisations à but non lucratif poursuit Anthropic, Google, Meta, OpenAI et SpaceX. Elle demande l'arrêt du développement de modèles plus puissants que les systèmes actuels, en s'appuyant sur les propres alertes des labos.
Des pirates ont eu accès à certaines transcriptions de chats Notion AI via l'intrusion chez le fournisseur Fireworks AI. Notion indique que moins de 1 % des espaces de travail sont concernés.
Les lunettes connectées avec Gemini sont proposées avec Warby Parker et Gentle Monster. Elles sortent le 10 décembre 2026.
Dans la dernière alpha de Node 27, le module crypto génère des certificats X.509 avec prise en charge des CSR. child_process ajoute subprocess.timedOut, et les appels dns.lookup() identiques lancés en même temps sont regroupés.
Kristin Johnson et Steven Levine, qui succéderait à Hester Peirce, sont proposés pour la SEC, et Nathan Anonick et Matthew Rowland pour la CFTC. Le Sénat doit encore confirmer ces nominations.
Selon ses déclarations trimestrielles, Jane Street détenait 7,01 millions de parts de FBTC fin septembre, contre environ 887 000 fin juin. Sur la même période, sa position dans IBIT de BlackRock est passée de 24,88 à 20,22 millions de parts.
La plateforme de développement d'agents annonce une série C de 300 millions de dollars menée par CapitalG, le fonds de croissance d'Alphabet.
Cette startup de recherche en IA basée à San Francisco lève 1 milliard de dollars auprès de Kleiner Perkins et Clearlake Capital.
Ce spécialiste australien des logiciels quantiques boucle une série C menée par Salesforce Ventures. Il veut accélérer le rapprochement entre quantique et IA.
SpaceX veut construire des campus de supercalcul pour l'IA au Texas et en Arizona. Le site de l'Arizona doit encore obtenir le feu vert du comté.
Une erreur de synchronisation dans la fonction assign_headers() du module mod_http2 peut provoquer une corruption du tas et mener à l'exécution de code à distance. Elle touche les versions 2.4.55 à 2.4.70 ; l'Apache Software Foundation, qui la classe critique, recommande de passer à la version 2.4.71, publiée le 11 novembre.
Une confusion de type lors de l'affectation de champs d'enregistrement en PL/pgSQL permet à un utilisateur capable de créer des objets d'exécuter du code avec les droits du compte système du serveur de base de données. Elle fait partie d'une série de correctifs publiés le 12 novembre dans les versions 18.7, 17.12, 16.16, 15.20 et 14.25.
Le processus DynamicCLI de Gaia OS, exécuté en root, écoute sur un socket local accessible en écriture à tous sans authentification, ce qui permet à tout utilisateur local authentifié d'exécuter des commandes en root. L'avis de Check Point date du 8 novembre ; la CISA l'a ajoutée le 13 novembre à son catalogue des failles activement exploitées. Les correctifs figurent dans les Jumbo Hotfix Accumulator récents pour R81.20 à R82.20.
Le module labeled-response d'UnrealIRCd 6.0.0 à 6.2.7 n'échappe pas l'étiquette IRCv3 « label » renvoyée dans les réponses, ce qui permet à n'importe quel utilisateur d'un réseau comptant au moins deux serveurs liés d'injecter des commandes exécutées avec l'autorité d'un serveur. Corrigée dans la version 6.2.7.1, elle a été ajoutée le 13 novembre au catalogue des failles activement exploitées de la CISA.
Dans une installation multiboutique, un détenteur de clé de l'API Webservice peut lire et modifier les fiches clients de n'importe quelle boutique, y compris les empreintes de mots de passe, puis changer l'adresse e-mail et le mot de passe d'un client. La faille est corrigée dans les versions 8.2.9 et 9.2.1.
Cette édition a son adresse permanente :/edition/2026-11-14/