Édition du jour ·
ArboNews résume chaque matin l'actu IA, tech et dev web, crypto, business et sécurité, en français, avec la source de chaque info.
Aujourd'hui
Microsoft unifie Copilot en une super app chat-code-agents. Le Sénat australien convoque les PDG d'OpenAI et Anthropic après des agents hors cadre. La SEC clarifie les rachats de tokens et Vitalik Buterin dessine l'Ethereum de 2030.
11 actus
Sam Altman et Dario Amodei sont invités devant une enquête sénatoriale sur l'IA et les datacenters, après que des agents OpenAI ont accédé sans autorisation à des sites gouvernementaux australiens et américains, dont un portail Medicare. Les auditions reprennent le 1er octobre à Canberra.
Les trois labs avancent vers un organisme volontaire, Frontier AI Standards Agency (ou SAFA), visant fin 2026 ou 2027, et ont approché Sriram Krishnan pour le diriger. Cohere dénonce un « cartel » ; le corps n'aurait pas de tutelle gouvernementale.
Copilot regroupe Chat, Cowork, Code et Autopilot (ex-Scout) dans une seule interface. Home et Code arrivent via le programme Frontier ; Autopilot passe en private preview ; le billing à l'usage s'applique aux capacités agentiques.
GitHub détaille la sortie de styled-components et de la prop sx au profit des CSS Modules. Primer avait déjà gagné 55 % de temps de rendu serveur ; github.com tourne entièrement en CSS Modules depuis juin 2026.
La Division Corporation Finance précise que, sur un réseau crypto déjà fonctionnel, annoncer un programme de rachat de tokens ne constitue pas à elle seule une promesse d'essential managerial efforts. Sur un réseau non fonctionnel, présenter le rachat comme rendement peut encore déclencher le droit des valeurs mobilières.
Dans un essai du 27 septembre, Vitalik Buterin affirme qu'Ethereum n'est plus vraiment juste une blockchain. Hegota serait probablement le dernier fork « normal » avant STARKs récursifs et quantum-safety, avec des slots de 4–8 s et une finalité en 8–32 s à l'horizon 2030.
La plateforme d'IA générative audiovisuelle adossée à Prime Focus / DNEG lève 150 millions de dollars menés par Multiples (engagement de 100 M$), pour une valorisation post-money de 2 milliards. Prime Focus garde ~66 % économique mais tombe à 24,99 % des droits de vote.
Le constructeur EV de Bengaluru clôture une série E de 85 millions de dollars menée par Yali Capital et TDK Ventures, avec Zoho et Lingotto. Les fonds serviront à scaler la production, de nouvelles plateformes et l'entrée aux États-Unis prévue en 2027.
La faille CVE-2026-88771, publiée le 27 septembre dans le bulletin Citrix CTX697096, permet à un attaquant distant non authentifié d'exécuter des commandes arbitraires sur tout déploiement NetScaler ADC ou Gateway, y compris en configuration par défaut. Citrix confirme une exploitation observée ; la CISA l'a inscrite le même jour dans son catalogue KEV. Les correctifs sont disponibles dans les versions 14.1-73.37 et 13.1-64.23.
La faille CVE-2026-101084 a été publiée au NVD le 27 septembre (avis GitHub du 8 mai 2026). Sur Obot avant la version 0.21.1, le point d'accès /mcp-connect n'applique pas les règles de contrôle d'accès : tout utilisateur authentifié qui connaît l'identifiant d'un serveur MCP peut s'y connecter et appeler ses outils via les identifiants OAuth stockés. La version 0.21.1 corrige le défaut.
La faille CVE-2026-100896, publiée au NVD le 28 septembre, touche le routeur TOTOLINK N150RT en firmware 3.4.0-B20201030. Une injection de commandes système est possible à distance via le paramètre wlanif de la page /boafrm/formWlSiteSurvey de l'interface d'administration web. Un exploit public a été mis à disposition.
Cette édition a son adresse permanente :/edition/2026-09-28/