Édition du jour ·
ArboNews résume chaque matin l'actu IA, tech et dev web, crypto, business et sécurité, en français, avec la source de chaque info.
Aujourd'hui
Anthropic consacre 5 % de ses actions à un fonds d'intérêt public, tandis que Meta, Inception et MiniMax publient de nouveaux modèles. Tenstorrent et Town lèvent des fonds importants, et le bitcoin a brièvement touché 83 000 $.
19 actus
Meta publie Muse Glimmer, un modèle de 30 milliards de paramètres conçu pour exécuter des agents autonomes en local sur du matériel grand public. Il accepte texte et images, est quantifié en environ 4 bits et sort sous licence Apache 2.0.
Inception annonce Mercury 3, un modèle de langage à diffusion avec un contexte d'un million de tokens et une vitesse supérieure à 1 000 tokens par seconde. Il est disponible via l'API Inception, OpenRouter, Baseten et Vercel.
Le chinois MiniMax revendique des progrès importants en tâches agentiques, programmation et cybersécurité. L'inférence serait presque trois fois plus rapide et les coûts d'usage réduits de 70 %.
Sous réserve de l'accord des actionnaires, Anthropic confie 5 % de ses actions à l'Anthropic Public Benefit Fund, avec 2 % supplémentaires à chaque hausse de 50 % de sa valeur. Avec les engagements des fondateurs et des salariés, environ 20 % du capital serait dédié au bien public.
Microsoft considère désormais les agents IA comme des menaces internes potentielles et lance Guardian Agents pour les surveiller. Defender détecte aussi une soixantaine d'agents introduits par les employés, dont Claude Code et Codex.
Clairic, en preview sur Workers AI, extrait des valeurs typées (nombres, dates, listes, durées) depuis du texte ou des images. Il n'est facturé que sur les tokens d'entrée.
TorchNeuron, en bêta publique, fournit un backend PyTorch natif pour les puces Trainium d'AWS. Le code PyTorch existant peut y tourner en changeant simplement le périphérique de cuda à neuron.
Apple tiendra un événement le 28 octobre à 10h, heure du Pacifique, à Los Angeles. De nouveaux MacBook Pro y sont attendus.
Le bitcoin a brièvement dépassé 83 000 $ lundi, porté par le rebond des valeurs technologiques et un PIB chinois meilleur que prévu, avant de repasser sous ce seuil. Les tokens DeFi ont mené la hausse des altcoins.
Les ETF spot bitcoin et ether américains ont enregistré 549 M$ de sorties nettes la semaine dernière. Les ETF ether cumulent environ 955 M$ de sorties en octobre, leur pire mois de l'année.
Un attaquant a vidé plus de 1 400 wallets dont les seeds étaient générées de façon prévisible. 87,1 % des fonds volés restent bloqués sur le réseau et MEXC a gelé le reste.
La start-up de puces IA dirigée par Jim Keller boucle une série E menée par Trace Capital et Innovation X. Les fonds doivent soutenir la production de ses serveurs et le développement de sa propriété intellectuelle face à Nvidia.
Town, qui développe des assistants IA de travail baptisés Townie, lève 108 M$ en série B à 1 Md$ de valorisation. Le tour est co-mené par Forerunner Ventures et Menlo Ventures.
Microsoft abandonne son contrat de location au futur data center de Nscale à Loughton, faute de raccordement électrique avant les années 2030. Un revers pour le projet d'introduction en Bourse de Nscale.
CVE-2026-111862, publiée le 19 octobre, concerne une partie des paquets de Rank Math SEO PRO 3.0.123 téléchargés ou mis à jour entre le 15 octobre à 22 h 02 et le 16 octobre à 9 h 12 (heure de Paris) : ils contenaient un code malveillant capable d'installer des portes dérobées persistantes, de créer des comptes administrateurs et de dérober identifiants et clés d'API. L'éditeur demande aux sites ayant activé un paquet concerné de se considérer comme compromis et a publié la version 3.0.124 saine ; Wordfence attribue à la faille un score CVSS de 9,8.
CVE-2026-12665, publiée le 19 octobre, est un débordement de pile dans IBM MQ déclenché par un certificat TLS au nom distinctif malformé lors de l'établissement d'une connexion de canal, ce qui peut permettre à un attaquant distant d'exécuter du code. IBM lui attribue un score CVSS de 8,1 et la corrige dans un bulletin couvrant aussi CVE-2026-10572, un débordement de tas exploitable par un utilisateur authentifié (CVSS 8,8).
CVE-2026-112770, publiée le 19 octobre, permet à un utilisateur authentifié du panneau de contrôle de Craft CMS 4.x avant 4.18.8 et 5.x avant 5.11.0 d'abuser du filtre Twig « group » pour écrire un webshell à la racine du site, avec un score CVSS de 8,8. La version 5.11.0 corrige aussi plusieurs autres failles publiées le même jour, dont CVE-2026-112776 (CVSS 9,8), qui permet à un jeton GraphQL limité à un site de modifier ou supprimer le contenu d'autres sites.
CVE-2026-75128, publiée le 20 octobre, touche Langchain-Chatchat jusqu'à la version 0.3.1.3 : le point d'accès POST /tools/call invoque n'importe quel outil enregistré sans authentification, y compris l'outil shell, ce qui permet d'exécuter des commandes système en une seule requête, avec les droits root dans l'image Docker fournie. VulnCheck lui attribue un score CVSS de 9,8 ; le même jour, des failles comparables ont été publiées pour DB-GPT et Letta.
CVE-2026-53995, publiée le 19 octobre, affecte MLflow jusqu'à la version 3.17.1 : un identifiant de trace contenant des séquences de traversée de chemin, envoyé sans authentification à l'API des traces, permet d'écrire des fichiers en dehors du répertoire prévu lorsque le stockage FileStore est utilisé. Ce mode est celui par défaut avant MLflow 3.7.0 ; VulnCheck attribue à la faille un score CVSS 4.0 de 8,8.
Cette édition a son adresse permanente :/edition/2026-10-20/