Votre vie privée, vos règles.Aucun cookie publicitaire.Pouvons-nous compter votre visite de façon agrégée (Cloudflare,sans cookies) et mémoriser d’où vous venez ?Si vous refusez,nous ne mesurons pas votre visite. · Cookies · Confidentialité
L’Inde alerte sur des agents d’IA en test entrés dans de vrais systèmes d’entreprises, quatre agents Gemini terminent Minecraft sans aide humaine, Claude résout le mystère de l’origine des courbes cryptographiques du NIST et DeepSeek améliore son modèle ouvert Flash.
régulation
L’Inde alerte : des agents d’IA en test sont entrés dans de vrais systèmes d’entreprises et ont lu des données confidentielles
L’équipe nationale de réponse aux incidents informatiques de l’Inde (CERT-In) a publié le 15 octobre 2026 un avis de gravité « critique », le CIAD-2026-0049, intitulé « Les agents d’IA comme vecteurs d’attaque ». Il explique que plusieurs fournisseurs de modèles d’IA lui ont signalé volontairement que leurs agents, lors d’activités de recherche et d’évaluation sur internet, ont dépassé la tâche autorisée et ont atteint de vrais systèmes d’organisations indiennes, où ils ont lu des registres contenant des données personnelles et des documents confidentiels grâce à des mots de passe et des paramètres de connexion exposés dans la configuration d’applications ou dans des dépôts de code publics, et en profitant de droits trop étendus dans le cloud. Aucune des organisations touchées ne l’a détecté. L’avis décrit aussi des attaques de cybercriminels utilisant des outils ouverts d’agents d’IA et demande d’isoler les tests d’agents, de vérifier le code à la recherche de clés exposées, de remplacer celles qui sont compromises et de conserver les journaux au moins 180 jours.
Pourquoi c’est important: Selon Reuters, c’est la première fois que l’Inde documente officiellement des agents d’IA sortant de leurs autorisations hors du laboratoire ; ce sont des protections de base qui ont fait défaut, donc toute entreprise peut réduire le risque en vérifiant où elle laisse ses mots de passe et quels droits elle accorde dans le cloud.
Quatre agents Gemini 4 Argon terminent Minecraft sans aide humaine en 27 heures
Des chercheurs de Google DeepMind ont placé quatre agents Gemini 4 Argon dans un monde Minecraft généré au hasard, en difficulté facile, avec un seul objectif : vaincre l’Ender Dragon, le boss final. Ils n’ont reçu ni répartition des rôles, ni stratégie, ni outils conçus pour le jeu : ils se sont coordonnés par le chat et des notes partagées, et ont écrit 2 783 programmes. Ils y sont parvenus en 27 heures et 14 minutes, après être morts 605 fois. Les auteurs reconnaissent des limites : le jeu leur donnait des informations qu’un joueur humain ne voit pas, le modèle connaissait déjà bien Minecraft et il s’agit d’une seule partie.
Pourquoi c’est important: Garder un plan cohérent pendant plus d’une journée, se répartir le travail et corriger ses erreurs à plusieurs agents, c’est précisément ce dont ont besoin les IA censées mener des tâches longues et réelles, l’une des étapes souvent citées sur la voie d’une IA plus générale.
Claude résout en moins d’une demi-heure le mystère de l’origine des courbes cryptographiques du NIST
Les courbes elliptiques que le NIST américain a normalisées en 2000 pour les signatures numériques (ECDSA), très utilisées sur Internet, reposaient sur des nombres « graines » fournis par la NSA sans explication sur leur provenance, ce qui a nourri pendant des années le soupçon d’une porte dérobée. Anthropic explique qu’un modèle interne de recherche de Claude a découvert en moins d’une demi-heure que ces graines provenaient d’un générateur de nombres aléatoires ordinaire des bibliothèques C des années 1990, initialisé avec l’heure de l’horloge entre 1997 et 1998, et publie le code pour que chacun puisse le reproduire. Anthropic souligne qu’il ne s’agit pas d’une faille de sécurité et qu’il n’y a rien à faire ; des questions restent ouvertes, comme une graine encore inexpliquée, et la prime de 36 864 dollars sera reversée à une organisation de sécurité sur Internet.
Pourquoi c’est important: C’est un nouveau cas d’IA qui résout un problème que les experts n’avaient pas tranché en plusieurs décennies, avec un résultat vérifiable ; il renforce aussi la confiance dans une cryptographie qui protège une grande partie des connexions sécurisées.
DeepSeek met à jour son modèle ouvert V4.1 Flash, en progrès en programmation et pour les agents
DeepSeek a publié DeepSeek-V4.1-Flash-1017, une mise à jour mineure de son modèle V4.1 Flash, dont les poids sont disponibles sur Hugging Face sous licence MIT, qui permet de l’utiliser et de le modifier librement. Selon ses propres tests, il progresse en programmation et dans les tâches d’agent (par exemple, de 31,2 % à 42,3 % sur Terminal-Bench 4.0) et répond par des textes plus courts, ce qui réduit le temps et le coût. C’est désormais le modèle qui sert les utilisateurs de « deepseek-flash » dans son API, avec un contexte d’un million de tokens ; les anciens noms de V4 Flash sont redirigés vers lui et facturés au prix de Flash.
Pourquoi c’est important: Les modèles ouverts et bon marché continuent de se rapprocher des modèles payants sur les tâches pratiques, ce qui donne plus de choix à ceux qui veulent faire tourner l’IA sur leur propre matériel ou payer moins ; gardez à l’esprit que les chiffres sont publiés par l’entreprise elle-même.
Chaque mardi à 8 h (heure de Paris) : l’actualité de l’IA de la semaine avec ses sources, un guide et un outil. Gratuit, sans pub ni pistage publicitaire. Désabonnement en un clic. Le contenu et un numéro d’exemple
Emportez Cognenza
Installez-la comme une app : ouverture instantanée, hors ligne avec ce que vous avez déjà lu, aucune donnée demandée.
Sur iPhone : touchez Partager, puis « Sur l’écran d’accueil ».