Voici une nouvelle fournée pour la Brocante du Web. Bonne lecture !
IA
OpenAI déploie mondialement sa famille de modèles GPT-5.6 (Sol, Terra, Luna) et lance ChatGPT Travail, un agent censé exécuter des tâches complexes. Benchmarks à l'appui, l'entreprise revendique une longueur d'avance sur Anthropic en performance comme en coût.
OpenAI dévoile GPT-5.6 (Sol, Terra, Luna) et ChatGPT Travail, son concurrent direct de Claude Cowork. Benchmarks à l'appui, la firme affirme surpasser Anthropic en performance et en coût.
Anthropic a sorti Claude Sonnet 5, un modèle qui se rapproche des performances d'Opus 4.8.
Anthropic a lancé, mardi soir, Claude Sonnet 5. Ce nouveau modèle d'intelligence artificielle agentique se rapproche des performances d'Opus 4.8, pour un prix nettement inférieur, il est disponible dès maintenant sur tous les plans Claude.
Ollama, l'outil qui permet de faire tourner des LLM en local sur sa machine, lève 65 millions de dollars en série B (88 M$ levés au total). Le projet revendique 8,9 millions d'utilisateurs mensuels et une présence dans 85 % des entreprises du Fortune 500.
• Ollama a levé 65 millions de dollars lors d'une série B menée par Theory Ventures, portant son financement total à 88 millions. • L'outil open source, lancé en 2023, permet aux développeurs de déployer rapidement des modèles d'IA sur leurs PC. • Plus de 8,9 millions de développeurs utilisent Ollama chaque mois, dont 85 % des entreprises du Fortune 500. 💡 Pourquoi c'est important : Ollama incarne la tendance croissante vers l'utilisation de modèles d'IA open source, attirant l'intérêt des grandes entreprises et des investisseurs.
La Corée du Sud dégaine un plan à plus de 1 000 milliards d'euros sur dix ans pour construire usines de semi-conducteurs et data centers dédiés à l'IA.
En annonçant un plan d'investissement colossal sur dix ans, la Corée du Sud lie la production de semi-conducteurs de mémoire à l'expansion de capacités de calcul de niveau mondial.
Cet appétit a un coût : les émissions carbone de Microsoft ont bondi de 25% sur l'exercice 2025, plombées par l'expansion des data centers pour l'IA.
Data centers are driving up the company’s use of electricity—and carbon pollution.
Dans la même veine, Gartner estime que la consommation électrique des data centers grimpera de 26% en 2026, pour atteindre 565 TWh. Les serveurs équipés de GPU, eux, verraient leur consommation exploser de 84%.
Datacenter : Gartner prévoit une nette accélération de la consommation électrique des datacenters cette année. Avec le développement de l'IA, elle devrait...
Après un vif tollé, Meta désactive la fonctionnalité qui permettait de générer des images IA à partir des publications de comptes Instagram publics. L'entreprise reconnaît avoir mal mesuré les inquiétudes des utilisateurs sur le consentement.
"Our intent was to provide a useful creative tool and to give people control over whether their public content could be referenced in this way," the company said in a blog post. "We've heard the feedback that this feature missed the mark, so it's no longer available."
Dev
npm 12 désactive par défaut l'exécution des scripts d'installation (preinstall, install, postinstall). GitHub qualifie ces scripts de "« "plus grande surface d'exécution de code de l'écosystème npm". Les dépendances Git et les sources distantes passent elles aussi en opt-in. npm s'aligne enfin sur pnpm, Yarn et Bun, qui bloquaient déjà tout ça.
GitHub releases npm 12 with install scripts off by default and begins phasing out 2FA bypass tokens for sensitive npm actions.
Le point trimestriel sur les versions de PHP d'après les données Packagist : PHP 8.4 domine avec 32% d'adoption six mois après sa sortie, et PHP 8.5 grimpe déjà à 16%.
Python 3.15 (prévu pour octobre 2026) apporte trois nouveautés qui valent le coup d'oeil : les imports paresseux explicites via le mot-clé lazy pour accélérer le démarrage, un compilateur JIT désormais mature (8 à 13% de gain sans toucher au code), et de nouveaux types comme frozendict (dictionnaire immuable natif) et sentinel.
Tour d'horizon des nouveautés de Python 3.15 : lazy imports, JIT plus rapide, frozendict, sentinel et un typage plus précis.
C'est officiel, la méthode HTTP QUERY a sa RFC (10008). L'idée : une requête sûre et idempotente comme GET, mais avec un corps de requête comme POST. De quoi envoyer des requêtes complexes sans bricoler des URL à rallonge, tout en conservant la mise en cache et le rejeu automatique.
This specification defines the QUERY method for HTTP. A QUERY requests that the request target process the enclosed content in a safe and idempotent manner and then respond with the result of that processing. This is similar to POST requests, but QUERY requests can be automatically repeated or restarted without concern for partial state changes.
Une ressource pédagogique qui explique comment fonctionne Internet en repartant des bases : du signal discret du télégraphe à la commutation de paquets, en passant par le routage IP, TCP, le DNS et le Web.
How controlled disturbances of electricity, light, and radio, cooperatively routed across a web of independent networks, deliver data across the world in milliseconds.
Sécurité
Januscape, c'est une faille restée tapie pendant 16 ans dans KVM, la brique de virtualisation utilisée par une bonne partie du cloud sous Linux. Le principe : une machine virtuelle peut s'échapper pour prendre le contrôle du serveur qui l'héberge, et donc menacer toutes les autres VM voisines sur la même machine.
Une vulnérabilité découverte par un chercheur en sécurité permet à n'importe quelle machine virtuelle louée sur un cloud d'aller compromettre le serveur physique qui l'héberge. Elle traîne dans le noyau Linux depuis 2010. Il y a des failles qu’on découvre après coup, et celles qu’on déniche avant que personne ne
Une attaque baptisée GhostCommit cache des instructions d'injection de prompt dans une image PNG glissée au sein d'une pull request. Un fichier AGENTS.md pointe vers l'image, qui reste dormante jusqu'à ce qu'un agent de code la lise... et exfiltre gentiment le contenu du .env, encodé en liste d'entiers pour passer inaperçu.
Researchers have built a pull request that steals a repository's secrets by hiding the malicious instruction inside a PNG that AI code reviewers never open.
JadePuffer serait le premier ransomware entièrement piloté par un LLM, de bout en bout. L'agent a exploité une instance Langflow exposée, volé des identifiants, fait du mouvement latéral et détruit une base de données, le tout sans opérateur humain. Aucune technique révolutionnaire prise isolément, mais un enchaînement 100% autonome.
[[LINK]]url="https://www.darkreading.com/cyberattacks-data-breaches/jadepuffer-first-complete-llm-driven-ransomware-attack" title="JadePuffer: The First Complete LLM-Driven Ransomware Attack" content="An agentic threat actor successfully exploited a Langflow flaw to steal data from a production database server and encrypt other systems."[[/LINK]]
Hardware
SK Hynix a levé 26,5 milliards de dollars, la plus grosse IPO étrangère de l'histoire aux États-Unis (devant celle d'Alibaba en 2014). Les fonds financeront de nouvelles usines pour répondre à la demande de mémoire HBM, indispensable aux puces d'IA. Washington pousse d'ailleurs SK Hynix et Samsung à construire aussi des fabs sur le sol américain.
The AI chip boom just produced its biggest Wall Street moment yet. Now SK Hynix and Samsung are being asked to build U.S. factories.
Apple s'engage de son côté sur plus de 30 milliards de dollars avec Broadcom pour produire plus de 15 milliards de puces aux États-Unis. C'est le plus gros engagement à ce jour de son American Manufacturing Program, pensé pour sécuriser l'approvisionnement face aux tensions persistantes sur les puces.
Apple a signé un accord de plus de 30 milliards de dollars avec Broadcom pour la fabrication de puces sur mesure aux États-Unis.
Divers
La gendarmerie annonce le démantèlement de YggTorrent, plateforme de piratage aux 10 millions d'utilisateurs. L'opération, menée par l'UNCyber de Montpellier, a donné lieu à 12 interpellations depuis fin 2023, avec saisie de cryptomonnaies et de 45 000 € de matériel.
Dans un communiqué, la gendarmerie nationale a déclaré avoir démantelé la structure YggTorrent, dont le site du même nom était bien connu des amateurs de…
Sony arrêtera de produire les versions physiques de ses nouveaux jeux PlayStation à partir de janvier 2028 : tout passera par le dématérialisé. La fin d'une époque pour le support optique et c'est triste.
Sony annonce un changement d’ère pour ses consoles. À partir de janvier 2028, l'entreprise cessera de produire des versions physiques des nouveaux jeux PlayStation. Les futurs titres ne seront donc disponibles qu’en version numérique, sur le PlayStat...
Un t-shirt Uniqlo × Akamai qui affiche au dos un script bash obfusqué en base64. Une fois décodé, il génère une petite animation "PEACE FOR ALL" sous forme de vague sinusoïdale colorée. Un easter egg en clin d'œil aux origines open source d'Internet, décortiqué en détail par celui qui l'a repéré.
IP, technology & commercial law
Pépite pour les nostalgiques : une histoire orale très détaillée des effets visuels de Terminator 2 (1991). Comment animer le T-1000 en métal liquide avec des moyens informatiques ridicules pour l'époque ? À coups d'outils maison bricolés et d'une bonne dose d'ingéniosité.
Ever since James Cameron’s Terminator 2: Judgment Day was released in 1991, I’ve been reading about the many ways ILM, led by visual effects supervisor Dennis Muren, had to basically invent new ways to realise the CG ‘liquid metal’ T-1000 shots in that film, of which there are surprisingly few. Tools like ‘Make Sticky’ and…
Vidéos
Une vidéo qui raconte « Le jour où leboncoin a débranché le mauvais câble » : un retour d'expérience sur un incident d'infrastructure.
EPISODE 3 — En 2022, leboncoin, l’un des sites les plus visités de France, est la cible d’une cyberattaque. Des hackers russes tentent alors de prendre en ot...
