Édition du jour ·
ArboNews résume chaque matin l'actu IA, tech et dev web, crypto, business et sécurité, en français, avec la source de chaque info.
Aujourd'hui
Tencent dévoile Hy4, un modèle ouvert capable de piloter un ordinateur, tandis que Cognition lance un modèle de code rapide. Côté dev, Cloudflare et Vercel enrichissent leurs outils IA et workflows. Le bitcoin rebondit vers 80 000 $ et fal lève 1,3 Md$.
15 actus
Tencent a publié Hy4, son nouveau grand modèle de langage, qui ajoute la compréhension visuelle et le computer use. Les poids et les fiches système doivent être publiés dans les prochains jours ; l'API est déjà accessible via des plateformes tierces comme OpenRouter.
Disponible dans Devin Desktop et la CLI, SWE-2 Flash est annoncé à un cinquième du prix et trois fois la vitesse de SWE-2. Cognition prépare un programme pour partager les poids avec des partenaires et chercheurs.
Dérivé de Granite 4.2 8B d'IBM, TwIL-8B vise les maths, le code et le suivi d'instructions, et tourne sur CPU en version 4 bits. Les poids sont sur Hugging Face sous licence non commerciale.
Un alias regroupe plusieurs modèles sous un seul nom, avec bascule automatique en cas d'échec ou routage intelligent. On peut changer de modèle sans redéployer l'application.
La fonction start() peut désormais réserver un jeton de hook de façon atomique. Un démarrage en double avec le même jeton lève une HookConflictError au lieu de créer une nouvelle exécution.
Dans les dépôts publics, l'événement pull_request_target sera bloqué sauf si une politique d'événements Actions l'autorise explicitement. Les dépôts privés et internes ne sont pas concernés.
Tombé juste sous 76 000 $, le bitcoin est repassé au-dessus de 78 000 $ à mesure que l'incertitude électorale se dissipait. Les traders ont acheté massivement des options call pendant le rebond.
Selon les analystes cités par CoinDesk, le gel du CLARITY Act était déjà intégré dans les prix. La suite dépendra surtout du retour des flux vers les ETF bitcoin et d'une cassure au-dessus de 82 000 $.
La startup d'inférence IA a bouclé une série F menée par Bessemer Venture Partners, avec Nvidia parmi les participants. Sa valorisation double par rapport à avril.
La société barcelonaise combine fonds propres et dette, notamment des facilités gérées par BlackRock. Elle a levé 110 M$ au total.
Ce fabricant chinois de puces développe des processeurs pour la génération vidéo et d'autres charges lourdes. Les fonds financeront la prochaine génération de puces et l'expansion internationale.
Corrigée par Apple en mai 2024 (Safari 17.5, iOS 17.5, macOS Sonoma 14.5 notamment), cette faille permet à un attaquant disposant déjà d'un accès en lecture et écriture de contourner la protection Pointer Authentication. Ce qui est nouveau : la CISA l'a ajoutée le 4 novembre 2026 à son catalogue des failles activement exploitées. Les appareils non mis à jour depuis 2024 restent exposés.
Une faille de type use-after-free dans IBM Watson Speech Services Cartridge, versions 4.0.0 à 5.4.0, pourrait permettre à un attaquant distant d'exécuter du code arbitraire. IBM a publié un bulletin de sécurité avec les mesures correctives.
Dans Kyverno 1.17.0 à 1.19.1, un locataire limité à son namespace peut, via une politique NamespacedMutatingPolicy, amener le contrôleur privilégié à écraser des Secrets, des Deployments ou des politiques dans tout le cluster. Plusieurs autres failles critiques de contournement d'autorisation ont été corrigées en même temps dans la version 1.19.2.
Avant la version 3.32.2, FreeRDP ne gère pas correctement les erreurs lors de la lecture d'images PNG ou JPEG reçues par le presse-papiers. Un serveur RDP malveillant ou un attaquant en position d'interception peut ainsi provoquer l'arrêt du client.
Cette édition a son adresse permanente :/edition/2026-11-05/