Nouvelle sélection de liens glanés sur le web ces derniers jours. Bonne lecture !
IA
Google DeepMind lance le DeepMind Institute (DMI), une plateforme de recherche consacrée aux conséquences sociétales de l'intelligence artificielle générale (AGI).
Découvrez le DeepMind Institute ! Sécurité, économie et impact de l'AGI : tout savoir sur la nouvelle plateforme de recherche de Google.
Anthropic a documenté plusieurs tentatives de détournement de son IA Claude à des fins malveillantes, dont une demande de subvention visant à rendre le virus du chikungunya plus dangereux.
Décidément, la menace de l’intelligence artificielle (IA) semble de plus en plus se matérialiser. Anthropic vient de révéler avoir bloqué des tentatives d’utilisation de Claude afin de fabriquer des armes biologiques. Tout va bien…
Microsoft a dû revoir en urgence son processus de validation des extensions Edge, submergé par le volume de code généré par IA. Le badge « Featured » sera désormais réévalué tous les 15 jours plutôt qu'une seule fois.
Microsoft a dû revoir en urgence sa méthode de validation des extensions Edge, débordée par l’afflux de code généré par IA. Un aveu révélateur : même les équipes les plus chevronnées peinent à suivre le rythme du vibe coding.
Unity et Anthropic s'associent autour d'un plugin natif intégrant Claude Code directement dans l'éditeur Unity. Doté de 29 compétences dès son lancement, il permet de créer ou modifier des GameObjects, éditer des scènes ou exécuter du code C# en temps réel depuis l'agent.
Claude Code devient le premier agent de codage à intégrer un plugin Unity officiel.
Cybersécurité
Clubic a interviewé Erol Kara, cofondateur de Darkup, une messagerie chiffrée française basée sur le protocole Signal couplée à une clé physique, sans numéro de téléphone ni e-mail requis.
Connaissez-vous la messagerie française sécurisée Darkup ? Celle-ci verrouille l'accès à ses messages avec une clé physique, sans numéro de téléphone, ni adresse e-mail. Son cofondateur a répondu à quelques-unes de nos questions.
Un domaine CDN abandonné puis ré-enregistré en 2025 reste toujours référencé en dur par des milliers de sites, offrant à son nouveau propriétaire un contrôle DNS wildcard sur ce sous-domaine.
Report URI CSP alerts surfaced a ClickFix campaign on compromised e-commerce sites using Base64 loaders and a fake verification overlay.
Une faille dans le SSO SAML de Brevo a permis à un attaquant de contourner le cloisonnement entre organisations clientes, rendant 138 comptes accessibles. Six d'entre eux ont servi à envoyer du phishing et 43 ont vu leurs contacts exportés.
Brevo, la plateforme française de marketing numérique anciennement connue sous le nom de Sendinblue, a été victime d’un incident de sécurité ayant permis
Une campagne mondiale attribuée à un acteur probablement russophone a mobilisé des centaines d'agents IA pour exploiter deux failles du logiciel d'impression PaperCut NG/MF. 395 organisations dans 48 pays ont été compromises, dont 11 en seulement 26 secondes, avec une première compromission obtenue en moins de 4 heures grâce à l'automatisation. La France arrive en 3ᵉ position des pays les plus touchés, et le secteur éducatif représente près de la moitié des victimes.
Plusieurs centaines d’agents IA ont participé à une offensive mondiale contre PaperCut, durant laquelle au moins 11 organisations ont été compromises en quelques secondes seulement. Au total, les chercheurs ont identifié 395 victimes dans 48 pays.
L'ANSSI a lancé REACTIV, un mécanisme demandé par le Premier ministre pour mobiliser rapidement l'agence en cas de cyberattaque visant un ministère, avec la possibilité d'imposer des mesures de protection sous délais stricts. Le directeur de l'ANSSI, Vincent Strubel, qualifie la mesure de « temporaire » et reconnaît qu'elle mobilise des ressources au détriment d'autres menaces.
L’ANSSI a annoncé ce 7 septembre la mise en place d’un dispositif nommé REACTIV (REponse & ACTion Interministérielle face aux Violations de données).…
Dev
Adam Wathan, créateur de Tailwind CSS annonce que Tailwind Labs rejoint Shopify, tout en assurant que le framework reste open source sous licence MIT. Tailwind CSS totalise 110 millions d'installations par semaine après 9 ans de développement.
We're joining Shopify to give Tailwind a stable long-term home where it will be actively maintained for the millions of people who depend on it.
L'équipe Performance de Cloudflare explique comment elle a récupéré 100 To de RAM à l'échelle mondiale en optimisant l'algorithme de hachage cohérent de son service de routage Pingora Backend Router. Le nombre de hashes par serveur a été réduit de 90%, et la compression des structures de données a permis un gain supplémentaire de 25%.
Cloudflare's global network is immense but not limitless. As we look for small ways to trim our resource usage, we sometimes get lucky and we can cut significantly more. Here’s how we reduced one of our Pingora-based service's RAM usage with statistics.
Retour sur l'origine de la référence null, inventée par Tony Hoare en 1965 et qualifiée par lui-même d'« erreur à un milliard de dollars », toujours héritée par Java aujourd'hui. L'article détaille les parades disponibles : Optional, les annotations @Nullable/JSpecify, la bibliothèque Vavr, ou encore Kotlin, qui intègre nativement la nullabilité dans son système de types.
Depuis 1965, la référence nulle de Tony Hoare pose toujours problème en Java. Origine du NullPointerException et solutions : Optional, Vavr, Kotlin.
Une coalition de 66 organisations françaises, dont l'AFUP, publie une lettre ouverte alertant sur une « crise silencieuse » qui menace les conférences et rencontres tech françaises. En cause : la baisse des budgets de sponsoring, des ventes de billets et des adhésions associatives, l'essor de l'IA générative redistribuant les priorités budgétaires des entreprises. Les signataires appellent à sponsoriser ces événements, à libérer du temps pour y participer et à adhérer aux associations organisatrices.
Les événements techniques français traversent une crise silencieuse. Sponsorisez, achetez des places, adhérez : trois gestes pour qu’ils continuent d’exister.
Divers
La startup française Alice & Bob, le CEA et la plateforme Qaptiva de Bull développent un logiciel permettant aux supercalculateurs HPC de piloter des processeurs quantiques, en alternative souveraine à CUDA-Q de Nvidia. Le processeur quantique d'Alice & Bob est visé pour 2027, avec des systèmes quantiques commercialement utiles envisagés à l'horizon 2030. L'objectif affiché est d'éviter une dépendance technologique comparable à celle observée en IA avec Nvidia.
La course à la suprématie quantique n'est pas qu'une affaire de matériel. La France l'a bien compris et vient de poser une brique logicielle essentielle en créant un pont entre le présent des supercal
UTF-8000 est une proposition d'extension infinie de l'encodage UTF-8, permettant en théorie d'encoder des entiers arbitrairement grands sans introduire de nouveaux cas particuliers. Le texte préserve les propriétés d'auto-synchronisation et d'ordre de tri de l'UTF-8 d'origine. L'auteur mentionne même une correspondance avec Ken Thompson, créateur d'UTF-8, qui confirme que des extensions à 5-6 octets avaient été envisagées à l'origine.
