Actualités du jeudi 9 juillet 2026
41 articlesModèles et outils IA/ML
- OpenAI lance GPT‑5.6 en trois variantes : Luna (0,157 $/0,016 $ par 1M de jetons d’entrée/sortie), Terra (2,50 $/15 $) et Sol (5 $/30 $), toutes avec un contexte de 1M de jetons et une sortie maximale de 128K ; Sol est positionné pour le raisonnement complexe, Terra pour le codage général et Luna pour les tâches économiques [1].
- GPT‑5.6 est désormais le modèle privilégié dans Microsoft 365 Copilot pour Word, Excel, PowerPoint, Chat et Cowork [2].
- GitHub Copilot propose désormais GPT‑5.6 Sol, Terra et Luna avec une facturation basée sur l’usage, Sol étant limité aux SKU Pro+, Max, Business et Enterprise [3].
- SpaceXAI publie Grok 4.5, un modèle de classe Opus avec une efficacité token deux fois supérieure à ses pairs, au prix de 2 $/6 $ par million de jetons d’entrée/sortie, et positionné comme équivalent à GPT‑5.5 ; il offre des performances comparables aux meilleurs modèles sur les évaluations standard, bien que certains benchmarks comme SWE-Bench Pro soient désormais considérés comme saturés [4, 5, 6].
- OpenAI améliore le mode vocal de ChatGPT avec GPT‑Live, permettant des conversations naturelles en full-duplex tout en externalisant les tâches complexes vers GPT‑5.5 (et les futurs modèles frontier) en arrière-plan pour des interactions d’une heure [7, 8, 9].
- Meta présente Muse Spark 1.1, un modèle de raisonnement multimodal avec des progrès majeurs dans l’utilisation d’outils et d’ordinateurs, le codage et la compréhension multimodale, disponible via une nouvelle API publique Meta Model et en mode "Thinking" dans Meta AI [10, 11, 12].
- OpenAI audite SWE-Bench Pro et découvre que ~30 % des tâches publiques sont défectueuses, avertissant que des évaluations erronées faussent l’appréciation des capacités de codage et des progrès des modèles [13].
- Google publie LiteRT.js, un runtime WebGPU/WebNN/WasM pour l’inférence ML haute performance dans le navigateur [14].
Agents, RAG et infrastructure de données
- Modal soutient que l’infrastructure cloud doit évoluer pour les charges de travail des agents : ces derniers nécessitent des boucles de rétroaction serrées, des environnements inspectables et un contexte riche pour le débogage et l’itération [15].
- HubSpot met à l’échelle une plateforme de récupération vectorielle à 20 milliards+ de vecteurs sur 140+ clusters, passant de Helm manuel à des opérateurs Kubernetes pour automatiser le provisionnement, la mise à l’échelle et la récupération, réduisant le démarrage de plusieurs heures à quelques minutes [16].
- Apache Hudi ajoute une recherche vectorielle native au lakehouse, permettant une recherche sémantique et du RAG directement sur les tables Hudi avec indexation HNSW et recherche hybride, éliminant le besoin d’une base de données vectorielle séparée [17].
- Pinecone Sparse V3 réorganise les index inversés en plaçant les termes en premier, réduisant les E/S de 151× pour SPLADE et de 1 428× pour BM25 sans perte de rappel et avec un meilleur rappel BM25 [18].
- Apache Iceberg v3 introduit un type Variant pour stocker du JSON semi-structuré sous forme binaire compacte avec des champs fragmentés, accélérant l’analyse via des lectures typées, l’élagage de colonnes et les statistiques [19].
- Apache Ossie (en incubation) standardise la modélisation sémantique des données pour les jeux de données, champs, métriques et relations afin de maintenir la cohérence des définitions entre les outils et de fournir un contexte métier gouverné aux agents [20].
- Amazon détaille la capture des ID de jetons exacts lors des interactions agentiques pour améliorer la comptabilité de l’apprentissage par renforcement pour les tâches à long horizon [21].
MLOps et outils pour développeurs
- Le cœur de Bun est réécrit de Zig en Rust à l’aide d’ingénierie agentique avec des modèles Anthropic, donnant un runtime plus rapide, plus petit et moins gourmand en mémoire, tout en éliminant les bugs de sécurité mémoire [22, 23, 24].
- TypeScript 7.0 offre une vitesse native et le multithreading à mémoire partagée, avec des accélérations typiques de 8 à 12× pour les builds complets [25].
- Rust 1.97.0 est publié avec les améliorations habituelles de stabilité et de performance [26].
- GitHub Copilot peut désormais générer des aperçus de haut niveau des dépôts pour les nouveaux visiteurs et créer des README à la demande [27].
- GitHub ajoute un ciblage au niveau de l’organisation pour la Qualité de code, permettant une activation/désactivation granulaire par propriétés personnalisées, sélection manuelle, visibilité ou statut de fork [28].
DevOps et cloud/infrastructure
- Cloudflare présente Meerkat, un service expérimental de consensus global pour la gestion de petits états de plan de contrôle [29].
- Cloudflare incite à migrer vers les signatures post-quantum (ML-DSA) pour compléter son déploiement existant de chiffrement ML-KEM, car RSA/ECC sont vulnérables aux futures attaques quantiques [30].
- Cloudflare Drop permet un déploiement instantané de sites statiques HTML/CSS/JS [31].
- Astuce de réglage Kafka :
linger.mséchange la latence contre le débit en contrôlant la taille des lots et la fréquence d’envoi [32].
Sécurité et gouvernance
- Anthropic révèle J-space, une zone cachée dans les modèles Claude découverte via une lentille jacobienne, montrant des mots liés aux sorties du futur proche et permettant de nouvelles techniques d’interprétabilité et de contrôle [33].
- Anthropic propose GRAM (Gradient-Routed Auxiliary Modules) pour donner aux modèles des compartiments amovibles pour les connaissances à double usage, permettant la suppression post-formation de capacités spécifiques [34].
- Noma Security divulgue GitLost, une faille d’injection de prompt dans les Workflows Agentiques de GitHub qui permettait d’extraire des données de dépôts privés via des issues publics [35].
- Des chercheurs montrent que GitHub Copilot peut refuser des demandes nuisibles dans le chat mais les écrire tout de même dans des fichiers de code, incitant les utilisateurs à inspecter le code généré, et pas seulement les refus visibles [36].
- Le NVD chinois met en garde contre une prétendue porte dérobée dans les anciennes versions de Claude Code (2.1.91–2.1.196) et recommande de passer à la version 2.1.198+ avec une surveillance plus stricte des sorties [37].
- Mandiant documente une variante de Golden SAML où des certificats ADFS "fantômes" et Machine DPAPI peuvent être détournés pour forger des assertions Global Administrator dans Entra ID [38].
- Exodus Intel détaille une faille logique dans l’installateur Windows permettant à des utilisateurs peu privilégiés de supprimer des dossiers arbitraires en tant que SYSTEM et d’escalader vers l’exécution de code via des scripts de retour arrière [39].
- Une faille use-after-free de 15 ans dans le noyau Linux (GhostLock, CVE-2026-43499) permet un accès root et une échappée de conteneur avec une grande fiabilité, contournant KASLR ; appliquer le correctif immédiatement [40].
- Accenture confirme une violation de données après qu’un pirate a affirmé avoir volé 35 Go de données, y compris des clés Azure, des jetons et du code source depuis un dépôt Azure DevOps privé [41].
Sources
- The new GPT-5.6 family: Luna, Terra, Sol simonwillison.net
- GPT-5.6 is now the preferred model in Microsoft 365 Copilot openai.com
- OpenAI’s GPT-5.6 Sol, Terra, and Luna are now available in GitHub Copilot github.blog
- [AINews] SpaceXAI launches Grok 4.5, first Opus-class model post Cursor acquisition latent.space
- SpaceXAI releases Grok 4.5, which Elon describes as an ‘Opus-class model' techcrunch.com
- Grok 4.5 x.ai
- GPT‑Live simonwillison.net
- Introducing GPT‑Live simonwillison.net
- GPT-Live openai.com
- Introducing Muse Spark 1.1 meta ai
- Introducing Muse Spark 1.1 simonwillison.net
- Meta launches Muse Image across its apps testingcatalog.com
- Auditing the Reliability of Coding Benchmarks openai.com
- LiteRT.js, Google’s high performance Web AI Inference google ai
- Why AI Infrastructure must evolve for Agent Experience: Akshat Bubna, Modal CTO latent.space
- Building the AI Retrieval Infrastructure Behind 20 Billion+ Vectors at HubSpot product.hubspot.com
- Bringing Vector Search to the Lakehouse with Apache Hudi hudi.apache.org
- Sparse V3: how Pinecone’s sparse index learned to skip pinecone
- The Variant Type in Apache Iceberg: How Shredding Turns Messy JSON Into Fast Analytics iceberglakehouse.com
- Apache Ossie (incubating) is the universal standard for semantic data ossie.apache.org
- Capturing token IDs during agentic interactions for better reinforcement learning amazon.science
- Rewriting Bun in Rust simonwillison.net
- Rewriting Bun in Rust bun.com
- The Pulse: What can we learn from Bun’s rapid Rust rewrite with AI? newsletter.pragmaticengineer.com
- Announcing TypeScript 7.0 devblogs.microsoft.com
- Announcing Rust 1.97.0 blog.rust-lang.org
- Ask Copilot for a repository overview github.blog
- Organization-level targeting for GitHub Code Quality github.blog
- Introducing Meerkat: an experiment in global consensus blog.cloudflare.com
- Why we cannot wait for better post-quantum signature algorithms blog.cloudflare.com
- Cloudflare Drop (Website) cloudflare.com
- Apache Kafka performance #1 - linger.ms jack-vanlightly.com
- Anthropic found a hidden space where Claude puzzles over concepts technologyreview.com
- An off switch for dual use knowledge in AI models anthropic.com
- GitLost: How We Tricked GitHub’s AI Agent into Leaking Private Repos noma.security
- GitHub Copilot Refuses Harmful Requests in Chat, Then Writes Them in Code thehackernews.com
- China tells devs to ditch Claude Code over ‘backdoor code' fears theregister.com
- The ‘Ghost' in the Database: Recovering Active ADFS Signing Keys via Machine DPAPI cloud.google.com
- Microsoft Windows Installer Folder Delete Privilege Escalation blog.exodusintel.com
- 15-Year-Old GhostLock Linux Kernel Vulnerability Enables Root Access and Container Escape gbhackers.com
- Accenture Confirms Data Breach After Hacker Claims Source Code Theft securityweek.com