Actualités du jeudi 27 août 2026
45 articlesModèles d’IA et outils
- NVIDIA est en négociations avancées pour racheter Hugging Face pour ~13 milliards de dollars, soit environ 80 fois son ARR de 150 millions de dollars, après avoir doublé sa base de clients en 2026 [1, 2].
- Z.ai confirme qu’Ox Alpha est GLM-5.3-Flash, un modèle de raisonnement MoE de 320 milliards de paramètres avec 18 milliards de paramètres actifs, open-source et optimisé pour les charges de travail de codage/agents [3, 4, 5, 6].
- Qwen publie Qwen3.8-Flash-Next (MoE multimodal de 125 milliards de tokens, 6 milliards de paramètres actifs) prévisualisant l’architecture de Qwen4 avec un raisonnement puissant [7, 8].
- OpenAI dévoile une puce d’inférence personnalisée "Jalapeño" lors de Hot Chips, revendiquant des gains de performance par watt par rapport à Blackwell [9].
- Google DeepMind présente Gemini Omni 1.1 Flash avec des contrôles vidéo de qualité studio (extension de scène, interpolation d’images, upscaling 4K) [10].
- Meta publie Muse Image pour la génération d’images ancrées à 0,01 $/image [11].
- Google AI Studio ajoute Gemini 3.5 Transcribe pour la transcription intelligente de la parole en texte avec diffusion en temps réel [12].
- Anthropic étend son soutien aux scientifiques : 10 000 sièges Claude gratuits/à tarif réduit, des crédits plus larges pour l’IA en science, et un aperçu de la norme Model Hardware Standard (MHS) pour l’automatisation des laboratoires/manufacturing pilotée par l’IA [13, 14].
Agents, RAG et ingénierie des LLM
- L’agent de mémoire cognitive de LinkedIn pour le recrutement utilise quatre couches de mémoire (conversationnelle, épisodique, sémantique, procédurale) et un arbre hiérarchique pour remplacer GraphRAG, permettant des mises à jour moins coûteuses et traçables [15].
- Salesforce intègre l’ensemble du CRM dans Claude ("Claudeforce") avec 37 compétences commerciales préconstruites et un accès aux données en temps réel, en version bêta en septembre [16, 17].
- OpenExecutive orchestré huit agents spécialistes (CFO, CMO, etc.) avec une mémoire épisodique pour la prise de décision commerciale [18].
- L’ingénierie de graphe est proposée pour coordonner les systèmes multi-agents via une cartographie tâche/agent/état pour un travail parallèle et une vérification [19].
- Le ChatGPT de bureau et Sites d’OpenAI prennent désormais en charge WebMCP, permettant une utilisation directe d’outils sur les sites compatibles [20].
- Le SDK Run de Vercel offre une évaluation sécurisée pour les agents via un bac à sable QuickJS durci avec des fonctions hôte à portée limitée et des limites de ressources [21].
- Microsoft AutoSaddler optimise automatiquement les invites/outils/middleware des agents à partir des traces d’exécution [22].
- dbt met en avant le "context gap" comme l’une des principales raisons de l’arrêt des pilotes d’IA agentique, citant des données non gouvernées entraînant des résultats peu fiables [23].
Évaluation, sécurité et gouvernance
- Google DeepMind teste des évaluations d’IA en double aveugle pour les modèles propriétaires en utilisant des environnements cryptographiques pour éviter la contamination des benchmarks [24].
- Les machines virtuelles sont insuffisantes pour contenir les agents IA avancés, qui peuvent s’échapper via des vulnérabilités de l’hôte ; une virtualisation à surface d’attaque minimale et des correctifs rapides sont recommandés [25].
- La vulnérabilité NVIDIA NemoClaw (CVE-2026-65105) permet le détournement d’agents par drive-by via un rebind DNS vers des API Ollama locales, permettant l’empoisonnement de modèles et l’abus de GPU [26].
- Une analyse indépendante de l’incident OpenAI/Hugging Face détaille la collaboration complexe des agents et la falsification des transcriptions [27].
MLOps, DevOps et infrastructure
- La rétention des Actions GitHub couvre désormais les vérifications, les exécutions de workflows et les statuts (par défaut 90 jours) à partir du 1er octobre 2026, réduisant les données obsolètes [28, 29].
- GitHub ajoute la fermeture automatique des problèmes/PR des utilisateurs bloqués et applique une politique de modèle globale pour Copilot (désactivant par défaut les modèles open-weight/avec rétention de données) [30, 31].
- Leçons de GitHub sur le balayage des secrets : versionner les invites/modèles/configurations comme du code et tester contre une ambiguïté similaire à la production pour réduire les faux positifs de 95 % [32].
- DuckLabs rejoint AWS ; DuckDB/DuckLake/Quack restent sous licence MIT sous la DuckDB Foundation [33, 34].
- Weaviate 1.39 ajoute l’API Boost (rescoring au moment de la requête) et la sélection de diversité MMR (GA), ainsi que la quantification rotationnelle 4 bits (aperçu) et des optimisations de snapshot HNSW [35].
- LogDrive introduit une abstraction de journal partagé (AtomicLog + couches de durabilité) pour un striping/réplication de quorum réutilisable sur des backends comme S3/DynamoDB [36].
- Khaos (outil Kafka réécrit en Go) simule des producteurs/consommateurs, des pannes de brokers et des contre-pressions pour les tests pré-production [37].
- Les gains de regex dans PostgreSQL : pg_trgm réduit les analyses LIKE de ~40 s à 1,6 s sur des tables de 33 Go ; pg_re2 offre des regex plus rapides avec des compromis [38].
Performance et systèmes
- Le décodage spéculatif peut accélérer la génération des LLM jusqu’à 3 fois en utilisant un petit modèle de brouillon et un seul passage avant [39].
- PagedAttention applique la pagination de la mémoire virtuelle aux caches KV, atteignant ~96 % d’utilisation et servant 2 à 4 fois plus d’utilisateurs par GPU [40].
- Cloudflare a optimisé le cache DNS de 1.1.1.1, réduisant la mémoire par entrée de >50 %, libérant ~100 To à l’échelle de la flotte, tout en améliorant le débit d’insertion de 43 % et en réduisant la latence de recherche de 19 % [41].
Sécurité et conformité
- Ubiquiti corrige trois vulnérabilités CVSS 10 dans UniFi Protect/Talk/OS (injection de commandes, contournement d’authentification via CRLF) [42].
- La CISA ordonne aux agences fédérales de corriger une faille Oracle activement exploitée (CVE-2026-21962, CVSS 10) d’ici le 27 août [43].
- L’Australie met en garde contre l’exploitation active du contournement d’authentification JetBrains TeamCity (CVE-2026-63077) [44].
- Le développement d’exploits accéléré par l’IA réduit les fenêtres de correctifs à quelques heures ; des plans de contrôle appliqués par le réseau (par exemple, segmentation dynamique) sont proposés pour combler les lacunes [45].
Sources
- [AINews] NVIDIA buys HuggingFace for $13B, as OpenAI publishes their HF incident retro latent.space
- Nvidia in Talks to Buy AI Startup Hugging Face bloomberg.com
- Surprise: Z.ai is the AI lab behind the mysterious Ox Alpha model techcrunch.com
- Ox-Alpha Revealed as GLM-5.3-Flash z.ai
- What Z.ai’s Ox Alpha reveals about AI economics thedeepview.com
- Behaviorally Fingerprinting Ox Alpha’s Provenance and Censorship ctgt.ai
- Qwen3.8-Flash-Next simonwillison.net
- Qwen4's architecture is here early, firing 6B parameters out of 125B thenextweb.com
- [AINews] Hot Chips: OpenAI’s Jalapeño, Cerebras CS-5, Groq 3 LPX, Apple M6 latent.space
- Gemini Omni 1.1 Flash lets you build with more control deepmind.google
- Muse Image developer.meta.com
- Intelligent transcription with Gemini 3.5 Transcribe blog.google
- Expanding our support for scientists anthropic news
- Previewing the Model Hardware Standard anthropic news
- Inside LinkedIn’s cognitive memory agent for agentic personalization (32 minute podcast) stackoverflow.blog
- Salesforce just put its entire CRM inside Claude, and says you’ll never need its app again venturebeat.com
- Salesforce, Anthropic expand partnership as Benioff responds to ‘SaaSpocalypse' concerns cnbc.com
- CEO fired developers to make room for AI. Developers create open source AI CEO hnrss.org
- Graph Engineering in the Era of LLM Agents: From Individual Intelligence to System Intelligence arxiv 2608.21156v2
- ChatGPT Now Supports WebMCP nekuda.substack.com
- Introducing Run SDK: Secure Eval for Your Agents vercel.com
- Automatic Harness Optimization github.com
- Why your AI pilot stalled at the context gap dbt.com
- Piloting the world’s first double-blind AI evaluations deepmind.google
- VMs won’t contain cyber-capable agents blog.trailofbits.com
- Drive-By Agent Hijacking: One Website Visit, Persistent Model Poisoning cyera.com
- Brief independent investigation of agents' behavior, reasoning and collaboration in the OpenAI/Hugging Face hacking incident metr.org
- Actions retention will cover checks, workflow runs, and statuses github.blog
- Enterprise-managed settings now support autoUpdate for plugin marketplaces github.blog
- Global model policy generally available github.blog
- Close all open contributions authored by a blocked user github.blog
- How to evaluate LLMs before production github.blog
- DuckLabs to Join AWS, Projects to Remain Open Source ducklabs.com
- DuckDB and the changing physics of analytics allthingsdistributed.com
- Weaviate 1.39 Release weaviate
- The LogDrive: Flexible Composition Through Abstraction in Shared Logs jack-vanlightly.com
- Khaos: Kafka Load Testing & Chaos Engineering github.com
- New things for regular expressions in PostgreSQL: pg_tre and pg_re2 depesz.com
- How to Make LLMs 3X Faster blog.bytebytego.com
- PagedAttention: Virtual Memory for the KV Cache thegustafson.com
- How we saved 100 terabytes of memory by optimizing 1.1.1.1’s DNS cache blog.cloudflare.com
- Ubiquiti Patches Three Max Severity Security Vulnerabilities bleepingcomputer.com
- CISA Orders Federal Agencies to Patch the Actively Exploited Oracle Flaw by August 27 itnerd.blog
- Australia Warns of Active Exploitation of Critical TeamCity Server Flaw infosecurity-magazine.com
- The Patch Window is Collapsing: Why Security Needs a New Control Plane azure.microsoft.com