Actualités IA et robotique – Page 2

GreyNoise a rapporté le 9 septembre 2026 une campagne orchestrée par IA contre PaperCut NG/MF auto-hébergé : après avoir obtenu en laboratoire une exécution de code à distance et la collecte d’identifiants, l’acteur a employé des centaines d’agents d’IA sur le harness Codex d’OpenAI et un modèle DeepSeek (et non des modèles OpenAI), ainsi que des outils offensifs publics, compromettant au moins 440 instances PaperCut dans 395 organisations identifiées, réparties dans 48 pays. L’entreprise indique qu’entre l’espace de travail vide et la première RCE sur une vraie victime, il s’est écoulé moins de quatre heures ; une fois la campagne complète lancée, au moins 11 organisations ont été touchées en 26 secondes, et l’accès administrateur de domaine n’a été observé que dans 12 organisations. Il s’agit de l’analyse de GreyNoise sur PaperCut (couverture de THN du 10 septembre), à haut niveau seulement, et non du résumé d’intrusion de Unit 42, ni de la collecte d’identifiants en six heures du GTIG, ni de l’évaluation d’alignement cyber d’Anthropic.

Le 16 septembre 2026, GitHub a lancé un parcours permettant aux membres de demander une hausse de budget immédiate lorsqu’ils épuisent leurs crédits d’IA dans GitHub Copilot, à distinguer de Microsoft 365 Copilot. La fonctionnalité est proposée avec la facturation à l’usage pour les offres GitHub Copilot Business et GitHub Copilot Enterprise. Les propriétaires d’organisation, les propriétaires d’entreprise et les gestionnaires de facturation peuvent examiner, ajuster, approuver ou refuser les demandes directement depuis leurs paramètres afin de rétablir l’accès aux crédits immédiatement.

GitHub a étendu l’accès à l’aperçu public de la fonctionnalité AI Scan de code scanning pour les pull requests, en supprimant l’obligation d’activer la configuration par défaut de CodeQL sur les dépôts. La mise à jour concerne les clients GitHub Advanced Security disposant de dépôts d’organisation et personnels sur github.com, tandis que GitHub Enterprise Server reste non pris en charge dans cette version. Les hiérarchies d’autorisations existantes et les exigences d’activation au niveau du dépôt, de l’organisation ou de l’entreprise ne changent pas.

GitHub Copilot peut désormais suggérer des valeurs autorisées lorsque les administrateurs d’organisation et d’entreprise créent des propriétés personnalisées de dépôt. Actuellement en préversion publique pour les offres Copilot Business et Enterprise, cette fonctionnalité aide les administrateurs à établir plus vite et plus uniformément les métadonnées de gouvernance. Précision : il s’agit de GitHub Copilot, et non de Microsoft 365 Copilot.

Les administrateurs d’entreprise peuvent désormais imposer des configurations GitHub Advanced Security à toutes les organisations de leur entreprise. Les administrateurs d’organisation comme de dépôt ne peuvent alors plus remplacer les paramètres définis au niveau de l’entreprise. Les administrateurs peuvent configurer l’application de la règle pour qu’elle s’applique aux propriétaires de dépôts, à la fois aux propriétaires de dépôts et d’organisations, ou la désactiver complètement.

GitHub a désactivé SHA-1 dans HTTPS pour github.com et les CDN partenaires, conformément au calendrier annoncé précédemment. Ce changement concerne GitHub Enterprise Cloud et GitHub Enterprise Cloud avec Data Residency. GitHub Enterprise Server n’est pas concerné par cette mise à jour.

OpenAI a publié le 8 septembre 2026 une étude de cas où Beatriz Yankelevich, doctorante au MIT EQuS, a relié GPT-5.6 Sol, via Codex, au logiciel de laboratoire pilotant des expériences sur qubits supraconducteurs, afin que l’agent choisisse les paramètres, lance les mesures, analyse les résultats et affine l’étape suivante sur une puce de six qubits non calibrée, servant de référence de fabrication. Lorsque les signaux étaient nets, Sol terminait souvent les séquences de calibration standard avec peu de supervision ; les signaux faibles ou bruités nécessitaient encore un chercheur expérimenté, et le laboratoire recourt désormais régulièrement à des agents pour la caractérisation de nuit et en parallèle en salle blanche.

Meta AI Research a publié le 8 septembre 2026 une analyse détaillée de la manière dont la sécurité a été intégrée à Muse, son agent personnel : chaque utilisateur reçoit une VM Linux cloud isolée, le harness de l’agent s’exécute dans une cellule d’exécution confinée, et un agent Sentinel distinct est l’unique autorité pour les actions des connecteurs et la sortie réseau, avec des validations humaines pour les étapes sensibles et des identifiants tenus hors de la vue du modèle. Meta a aussi ouvert un programme public de bug bounty Muse offrant jusqu’à 300 000 $ (dont jusqu’à 130 000 $ pour les signalements réussis d’injection de prompt touchant un utilisateur), et indiqué que Muse Confidential VM, destiné à empêcher cryptographiquement Meta d’accéder aux données de la VM, est prévu plus tard cette année avec des auditeurs externes. Il s’agit de l’architecture de sécurité de Muse et du lancement du programme de primes, et non de la brève sur le produit d’agent grand public Muse ni de Muse Spark 1.3.

GitHub a annoncé le 9 septembre 2026 que les administrateurs de GitHub Copilot Business et Enterprise peuvent définir de façon centralisée quelles opérations d’agent sont bloquées, nécessitent une approbation humaine ou peuvent s’exécuter sans confirmation. Les autorisations gérées couvrent les commandes shell, la lecture et la modification de fichiers et les domaines réseau, avec des politiques propres à chaque équipe ; les restrictions ne peuvent être affaiblies par les paramètres d’utilisateur ou d’espace de travail, l’approbation automatique ou des approbations enregistrées précédemment. Ces contrôles sont généralement disponibles dans l’application GitHub Copilot, Copilot CLI et les sessions Visual Studio Code utilisant Agent Host. Il s’agit de la gouvernance des agents GitHub Copilot en entreprise, et non de Microsoft 365 Copilot ni de la politique de sandbox JetBrains du 8 septembre.

Le Google Threat Intelligence Group a rapporté le 8 septembre 2026 qu’au deuxième trimestre, un acteur présumé à motivation financière a compromis une infrastructure cloud, puis utilisé un chatbot d’IA de programmation, des consignes d’agent et des playbooks en markdown pour planifier, construire et exécuter une campagne massive de collecte d’identifiants en moins de six heures, compromettant des milliers d’identifiants tiers, des agents gérant le balayage, le dépannage et la rotation d’adresses IP avec moins de délais liés à l’humain. Le GTIG a aussi décrit un tableau de bord exposé du framework « Recon » qui organisait plus de 23 800 secrets collectés, dont des clés d’API cloud et d’IA, et indiqué que Google a neutralisé des ressources associées ; le rapport traite d’un virage plus large vers des flux de travail adverses agentiques. Il s’agit du résumé de la campagne de six heures du GTIG/Mandiant, et non du compte rendu distinct de Unit 42 sur une intrusion en entreprise, ni d’un tutoriel, ni de Gemini en tant que produit de chat ou plateforme d’échange de cryptomonnaies.

Unit 42 de Palo Alto Networks a publié le 2 septembre 2026 un compte rendu de réponse à incident sur une intrusion dirigée par des humains, dans laquelle l’attaquant a dit avoir utilisé des modèles d’IA de pointe et des frameworks agentiques pour automatiser l’exécution, comprimant en moins de 10 heures un travail que Unit 42 compare à l’effort de plusieurs équipes de red team (normalement environ deux semaines), couvrant plus de 50 techniques MITRE ATT&CK sans zero-day inédit. Après l’accès initial, les agents ont cartographié l’environnement, récolté des secrets dans des dépôts de code, obtenu des identifiants maîtres via le gestionnaire de secrets, détourné le CI/CD pour obtenir des clés cloud et utilisé les clés volées contre les propres points de terminaison d’IA de la victime ; un agent a aussi laissé un audit technique de sécurité d’environ 80 pages. Il s’agit du résumé d’enquête de Unit 42 (mis à jour pour préciser qu’il s’agit d’une intrusion, et non d’un rançongiciel), et non d’un tutoriel, ni de la campagne de six heures de Google Mandiant, ni d’un lancement de produit.

GitHub a annoncé le 8 septembre 2026 que les politiques de sandbox gérées par l’entreprise sont en préversion publique pour GitHub Copilot dans les IDE JetBrains : les administrateurs peuvent définir de façon centralisée l’activation, l’accès au système de fichiers et au réseau, le proxy, l’accès aux outils de développement et les règles du trousseau macOS, qui priment sur les réglages des utilisateurs. La même version ajoute des sauts de curseur entre fichiers pour les suggestions de modification suivante, le contexte global du projet dans le chat, des diagnostics de politiques d’entreprise et un lien `/ide` en préversion publique entre Copilot CLI et la session JetBrains ; les paramètres OpenTelemetry de Copilot Chat sont désormais en disponibilité générale.

OpenAI a annoncé le 8 septembre 2026 un programme de subventions de 5 millions de dollars pour la recherche indépendante sur l’effet de l’IA générative sur les adolescents de 13 à 17 ans, avec des aides individuelles allant jusqu’à 1 million de dollars et un accent sur le développement social et émotionnel, les garde-fous et la conception adaptée à l’âge. Les candidatures sont ouvertes jusqu’au 6 octobre 2026 et les propositions retenues seront notifiées d’ici le 13 novembre ; les subventions sont financées par OpenAI Group PBC.

GitHub a annoncé le 9 septembre 2026 que l’autofix agentique peut corriger en lot les résultats standard de GitHub Code Quality : on sélectionne jusqu’à 25 résultats sur une page, on les confie à Copilot en une seule action, et Copilot les corrige de façon agentique sur une branche, valide ses modifications puis ouvre une pull request pour relecture. « Assigner à Copilot » remplace « Générer un correctif » pour les résultats individuels, suit la politique d’entreprise Code Quality existante (sans politique distincte) et consomme des crédits d’IA ; disponible sur GitHub Team et Enterprise Cloud (y compris avec résidence des données) lorsque Code Quality est activé.

OpenAI a déclaré le 3 septembre 2026 lancer Daybreak for Frontline Defenders, une initiative mondiale dotée d’un engagement d’un milliard de dollars en accès subventionné à Daybreak, formation, assistance technique et partenariats pour les défenseurs cyber aux ressources limitées, à consommer sur les six prochains mois, en commençant aux États-Unis avec une extension aux pays partenaires dans les semaines à venir. L’offre comprend Daybreak for America (priorité à l’eau et l’assainissement, aux réseaux électriques, aux collectivités locales et États, aux banques communautaires, aux organisations à but non lucratif et aux mainteneurs open source), un projet pilote pour le secteur public et l’eau avec le MS-ISAC, et plus de 35 produits de partenaires dans le Daybreak Defense Network ; Daybreak Blue utilise les modèles principaux pour la défense courante, tandis que Daybreak Red ajoute des modèles cyber spécialisés pour des organisations vérifiées (OpenAI cite des milliers de défenseurs dans 2 000 espaces de travail approuvés).

GitHub a déclaré le 4 septembre 2026 que GPT-6 Astra d’OpenAI est en disponibilité générale dans GitHub Copilot pour les utilisateurs Pro+, Max, Business et Enterprise dans VS Code, Visual Studio, la CLI, l’agent de code, l’application Copilot, github.com, le mobile, JetBrains, Xcode et Eclipse (déploiement progressif). Lors des tests internes de GitHub, il s’est distingué par sa capacité à planifier et valider en travaillant, avec un meilleur codage sur le long terme et moins d’étapes que les modèles OpenAI précédents dans Copilot. Il est facturé au tarif catalogue du fournisseur dans le cadre de la facturation à l’usage ; les administrateurs Business et Enterprise gèrent l’accès via la politique de modèles de Copilot (les nouveaux modèles sont activés par défaut, sauf si l’activation globale par défaut est désactivée ou si ce modèle est bloqué).

GitHub a déclaré le 3 septembre 2026 qu’il retirera Gemini 3.5 Flash, Gemini 3.6 Flash, Kimi K2.7 Code et Claude Opus 4.7 de toutes les expériences GitHub Copilot le 2 octobre 2026, en orientant les utilisateurs vers Gemini 3.8 Flash, Kimi K3 et Claude Opus 5. Les administrateurs Business et Enterprise devront peut-être activer les modèles de remplacement dans la politique de modèles de Copilot.

GitHub a déclaré le 3 septembre que Gemini 3.8 Flash de Google est disponible dans Copilot pour Pro, Pro+, Max, Business et Enterprise dans VS Code, Visual Studio, la CLI, l’agent cloud, l’application Copilot, JetBrains, Xcode et Eclipse (déploiement progressif). Lors des premiers tests de GitHub, il s’est bien comporté en programmation complexe dans le terminal et pour se remettre d’échecs exploitables. Sur Business et Enterprise, les nouveaux modèles sont activés par défaut, sauf si un administrateur a désactivé l’activation globale par défaut ou ce modèle ; le tarif de lancement du fournisseur court jusqu’au 31 décembre 2026.

À l’IFA 2026, NVIDIA a annoncé que les PC Windows RTX Spark arriveront en octobre, avec de nouveaux Lenovo Yoga Pro 9n et Yoga 9n 2-en-1 et un ordinateur de bureau compact d’Acer ; la superpuce associe un GPU RTX Blackwell de 1 pétaflop, jusqu’à 128 Go de mémoire unifiée et un CPU Grace à 20 cœurs. NVIDIA a aussi publié une bêta gratuite et open source de PAIR, un Personal AI Router qui répartit l’inférence sur les PC inactifs d’un réseau local (Ollama et LM Studio ; Windows, macOS et Linux). De nouvelles optimisations de llama.cpp et vLLM offrent jusqu’à 1,9 fois plus de débit local, et Hermes Agent, OpenClaw et Perplexity Portable Computer bénéficieront d’une configuration locale plus simple sur le matériel NVIDIA — RTX Spark, et non le Muse Spark de Meta ni le Grok de xAI.

GitHub permet désormais aux administrateurs d’entreprise de choisir n’importe quel modèle Copilot comme modèle par défaut des nouvelles conversations via les paramètres gérés, depuis le 2 septembre 2026. Les équipes peuvent avoir leur propre modèle par défaut lorsque la clé du modèle est marquée comme surchargeable et que team-mappings.json est mis à jour ; tous les autres héritent du modèle par défaut de l’entreprise. La fonctionnalité est en disponibilité générale pour Copilot Business et Copilot Enterprise dans l’application Copilot, Copilot CLI et Visual Studio Code.

GitHub a rendu les politiques d'exclusion de contenu généralement disponibles dans l'app Copilot et Copilot CLI à compter du 2 septembre 2026. Les exclusions définies par les administrateurs d'entreprise, d'organisation ou de dépôt gardent les fichiers listés hors du contexte de Copilot dans les workflows d'agents. Le changement s'applique à Copilot Business et Copilot Enterprise ; il s'agit de GitHub Copilot, et non de Microsoft 365 Copilot.

Lors de Fal.Con 2026, NVIDIA et CrowdStrike ont annoncé SafeMind, un système de cybersécurité agentique dont les modèles défensifs reposent sur NVIDIA Nemotron et sont post-entraînés sur les données de menaces de CrowdStrike. CrowdStrike affirme que Blue Solano (sur Nemotron 3 Super) a surpassé les principaux modèles de pointe lors d'évaluations internes pour un coût bien inférieur, et que SafeMind est intégré en natif à Falcon, avec un accès optionnel aux modèles via QuiltWorks.

NVIDIA a annoncé le Jetson Orin Nano 2, un ordinateur de robotique d'entrée de gamme offrant deux fois l'inférence du Nano précédent à taille identique, et 40 % de consommation en moins à performances égales en mode 15 watts. Il propose 78 TOPS, 8 Go de mémoire et un CPU Arm à 8 cœurs pour robots, drones et systèmes de vision. Le module et le kit de développement sont attendus au premier semestre 2027 ; ils ne sont pas encore en vente.

NVIDIA a annoncé que Groq 3 LPX, son accélérateur d'inférence interactive, est désormais en pleine production en tant qu'extension de Vera Rubin. L'entreprise cite 3 400 jetons de sortie par seconde sur Gemma 4 31B avec un contexte de 100 000 jetons, soit quatre fois plus que la meilleure alternative dans un benchmark d'Artificial Analysis.

GitHub a ajouté dans Visual Studio des réglages d'effort de réflexion Faible, Moyen et Élevé pour les modèles compatibles, ainsi que des agents personnalisés au niveau de l'organisation dans le sélecteur. Il est possible d'épingler des modèles, de voir la fenêtre de contexte et le coût, et de demander à l'agent Git de relire les modifications non validées avant une PR, y compris pour les dépôts Azure DevOps. Cela est disponible sur tous les forfaits Copilot, y compris Free.

Microsoft a rendu généralement disponible le 1er septembre la co-création d'applications canevas avec des agents : les créateurs et les agents de code partagent un même modèle de création via un plug-in reposant sur MCP, capable de créer des écrans, de brancher des connecteurs, d'écrire du Power Fx et de se synchroniser avec une session en direct. Le résultat reste une application canevas ordinaire, avec les connecteurs, la gouvernance et le déploiement existants ; vous choisissez ce que vous déléguez et ce que vous modifiez à la main pour maîtriser les jetons.

Le 31 août, OpenAI a déclaré soutenir le projet de loi 1119 du Sénat de Californie, qui prévoit des garde-fous d'IA adaptés à l'âge pour les adolescents tout en préservant l'accès éducatif. L'entreprise énumère les exigences qu'elle soutient : détermination de l'âge, évaluation des risques avant publication, audits indépendants, protections contre les contenus à haut risque, outils pour les parents, liens vers des ressources de crise et limites sur la publicité ciblée pour les 13-17 ans, appliquées automatiquement. Elle relie le texte aux paramètres par défaut de ChatGPT pour les ados et demande au gouverneur Newsom de le signer.

Le changelog de GitHub du 31 août pour VS Code 1.132–1.135 ajoute des chats d'agent côte à côte, des conversations parallèles /btw qui partagent le contexte et le cache de prompt, une chronologie des prompts, des Agent Plugins 1.0 portables, des sessions Agent Host multi-fenêtres et des seconds avis expérimentaux avec /rubber-duck. Le chat gagne la recherche dans toute la transcription et des prompts épinglés ; le navigateur intégré peut annoter des éléments de page pour l'agent ; la dictée sur l'appareil devient multilingue, avec un nettoyage qui tient compte du shell.

GitHub a indiqué le 1er septembre que Claude Fable 5.1 est généralement disponible dans Copilot pour Pro+, Max, Business et Enterprise sur VS Code, Visual Studio, CLI, agent de code, github.com, Mobile, JetBrains, Xcode et Eclipse (déploiement progressif). Les administrateurs Business et Enterprise doivent activer une politique désactivée par défaut. Contrairement à la plupart des autres modèles Claude dans Copilot, Fable 5.1 conserve par défaut les prompts et les sorties pour les classificateurs de sécurité d'Anthropic (pas pour l'entraînement) ; les entreprises éligibles peuvent obtenir une rétention zéro des données, limitée dans le temps, jusqu'à EFS.

Adobe a indiqué le 27 août que l'éditeur assisté par IA de Photoshop est en bêta : un espace de travail dédié basé sur des prompts, avec Prompt to Edit, Remplissage/Extension/Agrandissement génératifs, Supprimer et Annotation IA. Instruct Edit avec masques (Firefly Image 5) permet de décrire des retouches tout en protégeant les visages, logos ou éléments de marque non masqués ; Prompt to Edit arrive aussi dans la barre de tâches contextuelle de l'éditeur Pro sous forme de calques génératifs.

Google a indiqué le 31 août qu'Antigravity Teamwork, un cadre pour des équipes autonomes multi-agents qui collaborent pendant des heures ou des jours, associé à Gemini 3.7 Flash, a accéléré des travaux de mathématiques et d'ingénierie à long horizon. L'article cite sept problèmes ouverts d'informatique théorique résolus (dont la conjecture des cycles de Knuth, vérifiée en Lean), un simulateur RISC-V précis au cycle près qui démarre xv6, et des contributions acceptées en amont dans Eigen et ParlayHash.

Anthropic a ouvert un aperçu de recherche du Model Hardware Standard (MHS), une spécification partagée et indépendante du modèle permettant aux agents d'IA de piloter des appareils programmables de laboratoire et de fabrication via des protocoles comme MCP. Les premiers partenaires couvrent la biotechnologie, la microscopie et le quantique (dont Genentech, HHMI Janelia et QuEra) ; Anthropic prévoit de publier MHS en open source après l'aperçu et développe des évaluations de sécurité physique. Pour l'instant, liste d'attente uniquement : il s'agit d'un aperçu de recherche, pas d'une fonction Claude générale pour tous.

Google déploie Google Pics, un outil de création et de retouche d'images par IA reposant sur son modèle Nano Banana, pour les abonnés à Google AI Pro et Ultra et la plupart des clients professionnels de Workspace. Il propose notamment l'isolation d'objets, la modification et la traduction du texte dans l'image, des générations à options multiples et la collaboration ; l'intégration à Docs et Slides est disponible dès aujourd'hui, Drive suivra dans les semaines à venir. À essayer sur pics.new ; il s'agit de Workspace Pics, et non de la génération vidéo de Gemini.

OpenAI affirme que ChatGPT Ads a atteint un rythme de revenus annualisé de 1 milliard de dollars en moins de 200 jours après son lancement, avec des dizaines de milliers d'annonceurs. Dès le 31 août, les annonceurs peuvent acheter des publicités ChatGPT directement via Ads Manager en Inde, en Europe, au Moyen-Orient et en Afrique du Nord ; Israël ne figure pas sur la liste officielle des pays en libre-service. Les publicités s'ajoutent aux revenus des abonnements, des entreprises et de l'API, et financent une offre gratuite financée par la publicité pour plus d'un milliard d'utilisateurs actifs hebdomadaires.

La revue de code de Copilot inclut désormais une évaluation d'approbation dans chaque commentaire de synthèse, et les administrateurs peuvent autoriser Copilot à soumettre des approbations comptant pour les revues requises (désactivé par défaut). Les contrôles existent aux niveaux entreprise, organisation et dépôt, avec des filtres de chemin ; les nouveaux commits annulent l'approbation comme pour une revue humaine. Préversion publique pour Copilot Pro jusqu'à Enterprise ; il s'agit de GitHub Copilot, et non de Microsoft 365 Copilot.

OpenAI a ajouté une intégration du dossier patient informatisé (DPI) Epic à ChatGPT pour la santé, afin que les cliniciens puissent importer dans ChatGPT un contexte de dossier autorisé ou exécuter ChatGPT dans l'interface du DPI dans les déploiements pris en charge. Un nouveau plug-in de données publiques de santé ajoute des connecteurs structurés vers neuf sources officielles, dont PubMed, DailyMed, CMS Coverage, ClinicalTrials.gov et RxNorm. Les clients de ChatGPT pour la santé demandent à un administrateur de l'espace de travail d'activer les deux ; les clients Enterprise confirment leur éligibilité auprès d'OpenAI, avec des contrôles d'entreprise pour des flux cliniques encadrés.

Adobe a indiqué le 20 août que Générer de la musique, Générer de la voix et Générer des effets sonores sont généralement disponibles dans Firefly. L'entreprise affirme que Générer de la musique produit des morceaux originaux sous licence universelle qu'elle juge sûrs pour un usage commercial ; Générer de la voix repose sur le Firefly Speech Model, avec la possibilité d'utiliser ElevenLabs. Adobe n'a pas précisé que la licence d'ElevenLabs soit couverte par la garantie d'indemnisation de Firefly.

Google a terminé le 21 août sa mise à jour antispam d'août 2026, dont le déploiement avait débuté le 18. Le tableau de bord officiel Search Status Dashboard indique qu'elle s'applique à l'échelle mondiale et à toutes les langues, y compris l'hébreu, sans lancement distinct. Il s'agit d'une mise à jour du classement de Search, pas d'une panne ni d'une fonctionnalité de Gemini.

Google remplace les plafonds quotidiens de Gemini Notebook par des limites basées sur le calcul, qui se renouvellent toutes les cinq heures selon la complexité de la requête, la longueur de la conversation, le nombre de sources et les fonctions utilisées. Une fois le plafond atteint, le notebook propose des sorties moins coûteuses, et les Aperçus vidéo ou les diaporamas peuvent être différés pour s'exécuter plus tard avec une notification. Le déploiement sur le web et le mobile grand public commence le 2 septembre. Il s'agit de Gemini Notebook, ex-NotebookLM, et non de la plateforme d'échange de cryptomonnaies Gemini.