Récap de la semaine : actualités
du 31 août au 6 sept. 2026 133 articlesModèles d’IA et Capacités
- OpenAI lance GPT-6 Astra (GA), un modèle de transformateur en boucle tarifé à 10 $ / 50 $ par million de jetons d’entrée/sortie, s’approchant de la saturation sur FrontierMath (97,6 %) et ARC-AGI-3 (99,9 %), et classé comme Critique selon le cadre de préparation d’OpenAI [1, 2, 3, 4, 5, 6, 7, 8, 9, 10].
- Astra obtient 62,7 % sur ARC-AGI-3 (99,9 % avec un adaptateur de fournisseur) et 72,6 % sur OSWorld 2.0, la profondeur récurrente soulevant des préoccupations en matière de surveillance [11, 12, 13].
- Google lance Gemini 3.8 Flash (et 3.8 Flash Cyber pour les défenseurs) à 0,75 $ / 3,75 $ par million de jetons d’entrée/sortie, avec des gains majeurs en génie logiciel, tâches d’agents et raisonnement en plusieurs étapes [14, 15, 16, 17, 18, 19].
- Meta lance Muse Spark 1.3, égalant GPT-5.6-Sol et se classant au 3e rang mondial (AAII), avec des réductions de coûts d’entraînement >90 % pour l’utilisation de données opt-in et ~20 % d’appels d’outils en moins / 25 % de jetons en moins dans les tests de code [20, 21, 22, 23].
- Anthropic lance Claude Fable 5.1 (GA) avec des lectures de cache 75 % moins chères mais ~70 % d’utilisation de jetons de sortie en plus, ce qui donne une augmentation nette du coût par tâche d’environ 20 % pour les sessions longues ; il établit un nouvel SOTA en matière de codage/connaissances et obtient 52,6 % sur Terminal-Bench-Science 0.1 [24, 25, 26, 27].
- La compréhension vidéo par agent de Google pour Gemini réduit les jetons de jusqu’à 88 %, les coûts de jusqu’à 66 %, et améliore la qualité de jusqu’à 7 % [28, 29].
- Google présente TimesFM-3, un modèle de fondation de séries temporelles zero-shot à 330 millions de paramètres pré-entraîné sur >1 000 milliards de points temporels, prenant en charge la prévision multivariée sans réglage fin [30, 31].
- Google DeepMind lance WeatherNext 3, un modèle météo par IA doté de données satellites en temps réel, de rafraîchissements horaires, d’une résolution plus élevée et de variables d’énergie propre [32].
- Atlas est un nouveau modèle du monde pour l’intelligence spatiale, pré-entraîné à partir de zéro sur du texte, des images, de la vidéo et de la 3D pour générer, reconstruire et simuler des mondes [33].
- MAI-Transcribe-2 de Microsoft surpasse ses concurrents en termes de vitesse, de précision et de coût (0,10 $/heure, 60 langues) [34, 35].
- La commoditisation des LLM s’accélère à mesure que l’open-source réduit les écarts de qualité, forçant les fournisseurs à se spécialiser (verticaux, coût/latence) [36].
Outils pour LLM, Agents et RAG
- GitHub Copilot ajoute GPT-6 Astra, Claude Fable 5.1 et Gemini 3.8 Flash pour Pro+/Enterprise ; introduit Agent Merge (résolution automatique de PR) et des exclusions de contenu pour les flux de travail d’agents [37, 5].
- Cursor permet d’exécuter des agents cloud auto-hébergés sur des machines gérées par l’utilisateur (Lambda MicroVMs) et alimente les agents comptables de Basis, réduisant les déclarations fiscales de 30 à 40 heures à 6 à 7 heures grâce à un contexte persistant [38, 39].
- Les motifs d’agents de Google mettent l’accent sur le MCP bidirectionnel, les bus d’événements asynchrones, la validation unifiée et le routage hiérarchisé pour l’évolutivité [40, 41, 42].
- L’agent de support de Pinecone (Nexus) résout 55,1 % des tickets de manière autonome (contre 24,6 %) en consultant des artefacts de connaissances internes [43].
- Weaviate détaille le RAG à interaction tardive pour extraire le sens des graphiques/tableaux dans les PDF, en évitant l’OCR et l’extraction de texte [44].
- Hugging Face lance @huggingface/kernels (plus de 200 noyaux WebGPU) et Funes (mémoire persistante pour les agents de codage) [45, 46].
- Meta lance Muse Code, un agent de codage de terminal/CI doté de fonctionnalités de planification, d’édition, d’exécution de commandes et de sandboxing du SE [47].
- OpenAI permet à ChatGPT de se connecter à des données de santé de confiance (DSE, recherche) et teste une tarification basée sur les résultats [48, 49].
- Anthropic annonce les Enterprise Frontier Safeguards (EFS), combinant une conservation nulle des données avec la détection des utilisations abusives et un stockage cloud contrôlé par le client [50, 51].
- Les agents de commerce sur Claude affichent des paniers jusqu’à 35 % plus volumineux et un taux de finalisation des achats supérieur de 60 % [52, 53].
- « Taxe » MCP : la récupération de schémas peut engendrer des coûts cachés par serveur avant le premier prompt ; Claude Code diffère le chargement des schémas jusqu’à l’utilisation de l’outil [54].
- La qualité du RAG repose sur le modèle d’intégration (embedding) : de mauvaises intégrations peuvent mal classifier les politiques ou omettre des détails cruciaux [55].
- Semantica (open-source) ajoute un raisonnement déterministe (Datalog/SPARQL), un suivi de la provenance et une gouvernance des ontologies pour les graphes de connaissances d’entreprise [56].
- Leash (open-source) offre une couche de sécurité/contrôle pour les agents personnels, limitant les actions sensibles [57].
MLOps, DevOps et Ingénierie
- Datadog économise >1 million de dollars/mois sur l’utilisation de l’IA grâce à des évaluations d’agents, des garde-fous de dépenses et l’optimisation du contexte [58].
- Adobe a construit un autoscaler Kubernetes prédictif utilisant un modèle Bi-LSTM pour prévoir la demande en GPU 10 minutes à l’avance [59].
- Grab opérationnalise la fiabilité des données via des problèmes de production de données automatisés et une API de santé des données [60].
- Twilio améliore la fraîcheur des pipelines Hudi à l’échelle du pétaoctet en calculant le « temps dans la file d’attente » à partir des décalages Kafka [61].
- Apache Spark 4.1.0 introduit des pipelines déclaratifs, du streaming structuré en temps réel, des UDF/UDTF natifs Arrow et VARIANT GA [62].
- vLLM v0.28.0 sort avec 584 commits de 270 contributeurs, élargissant les capacités de service [63].
- PyTorch 2.14 ajoute des noyaux générés par CuTeDSL NVGEMM, un nouveau backend nccl2, la tolérance aux pannes et l’algèbre linéaire native pour Apple Silicon [64].
- DuckDB v2.0-alpha se sépare avec un gel des fonctionnalités, ciblant une sortie fin octobre [65].
- Les instances AWS EC2 R9g/R9gd (Graviton5) sont désormais en GA [66].
- Netflix parallélise les expériences Apache Spark pour identifier plus rapidement les goulots d’étranglement de la mémoire et du brassage [67].
- Lyft migre sa flotte de streaming vers l’opérateur Apache Flink open-source [68].
- PostgreSQL 19 approche de sa sortie avec WAIT FOR LSN pour la cohérence de lecture sur les réplicas [69].
- Kubernetes v1.37 fait passer la prise en charge des ressources étendues DRA en GA et stabilise le passage à zéro du HorizontalPodAutoscaler [70, 71].
- Les migrations en direct GitHub Enterprise (ELM) de GHES vers GitHub Enterprise Cloud sont en GA, permettant des migrations avec un temps d’indisponibilité quasi nul [72].
- GitHub Copilot prend désormais en charge les modèles par défaut gérés par l’entreprise par équipe et les politiques d’exclusion de contenu [73, 74].
- Cursor a été utilisé par Nokia pour analyser plus de 50 millions de lignes de code en deux semaines avec deux ingénieurs [75].
- Docker Sandboxes fournit des flux de travail d’évaluation de l’IA reproductibles [76].
- ECC est un harnais d’ingénierie open-source pour les agents de codage doté de fonctionnalités de planification, de test, de vérification, de mémoire et d’analyse de sécurité [77].
- OpenClaude est un agent de codage CLI open-source prenant en charge plusieurs backends [78].
- Wigolo est un outil d’intelligence Web local-first pour les agents d’IA [79].
- Les entreprises technologiques (Uber, Pinterest, Stripe, etc.) signalent des économies de coûts d’IA d’environ 50 % en acheminant les charges de travail plus simples vers des modèles ouverts [80].
- Le cadre d’optimisation des agents de Microsoft réduit les coûts grâce à la sélection des modèles, à la mise en cache, aux prompts et à l’observabilité à l’exécution [81].
- Le « Second Cerveau Organisationnel » de Meta, un agent d’IA, formalise l’expertise avec une architecture structurée et auditable [82].
- Astra utilise des transformateurs en boucle pour augmenter la capacité du modèle sans ajouter de paramètres, échangeant un coût de calcul plus élevé contre un stockage/RAM réduit [83].
Cloud et Infrastructure
- SpaceX commence la fabrication interne de pales de turbines pour réduire les délais de livraison des générateurs de 18 mois pour les centres de données d’IA [84].
- Le calcul pour l’IA pourrait faire face à un déficit de puissance d’environ 15 GW en 2027 en raison de goulots d’étranglement dans l’infrastructure des sites [85].
- Anthropic signe un contrat cloud de 35 milliards de dollars avec Lambda (soutenu par Nvidia), Nvidia détenant le bail du centre de données [86].
- Cloudflare prototype le transcodage de cache avec Zstandard, réduisant la taille des actifs textuels à ~1/3 et libérant des pétaoctets de capacité de cache [87, 88, 89].
- Lakebase Postgres de Neon permet le redimensionnement automatique en temps réel du calcul en fonction du processeur, de la mémoire et de la taille de l’ensemble de travail du cache [90].
- Uppy 6.0 consolide les paquets et ajoute un plugin S3 robuste avec des modes de signature explicites [91].
- Wasmi 2.0 (interprète WebAssembly basé sur Rust) s’exécute ~2,2 fois plus vite que la v1.0 [92].
- PAIR (Personal AI Router) de NVIDIA achemine l’inférence entre les appareils DGX Spark, RTX Windows et macOS [93].
- Metal3 + KubeVirtBMC permet de provisionner des machines virtuelles KubeVirt comme du matériel nu (bare metal) via le média virtuel Redfish [94].
Outils et Pratiques de Développement
- GitHub CLI prend désormais en charge l’option **
--attachpour télécharger des images/vidéos directement dans les tickets/PRs et ajoute des dates d’expiration pour les budgets individuels des utilisateurs** [95, 96, 97]. - Les agents de Vercel utilisent un fichier **
DESIGN.md** pour créer des pages fidèles à la marque avec des paramètres de design cohérents [98]. - Memoryfields propose un format portable Markdown+YAML+SQLite pour la mémoire des agents [99].
- diffium-db fournit une interface TUI en direct pour surveiller les modifications de base de données en temps réel [100].
- GitHub Actions ajoute une API REST pour les dépréciations de versions de runners, une nouvelle permission vulnerability-alerts et des propriétés de contexte de travail [101].
- GitHub dépréciera certains modèles Copilot sélectionnés (par ex., Gemini 3.5/3.6 Flash, Kimi K2.7, Claude Opus 4.7) le 2 octobre [102].
- GitHub rouvre les inscriptions Copilot Business/Enterprise avec un contrôle plus strict et des frais de licence initiaux à partir du 1er octobre [103].
- GitHub propose désormais plusieurs configurations de publication de confiance par paquet npm, une analyse des logiciels malveillants par étapes et une visibilité de l’historique par étapes [104].
- WebLLM et WebGPU/Three.js apportent l’inférence de LLM locaux aux navigateurs [105, 106].
- Turbopack réduit les blocs JavaScript de 96 à 38 requêtes sur nextjs.org [107].
- La table suisse de Go améliore les performances des tables de hachage (maps) grâce à des octets de contrôle optimisés par SIMD [108].
- Rust 1.98.1 corrige une erreur de compilation dans la génération de tables virtuelles (vtable) [109].
- Python 3.15.0 RC2 est disponible, la version finale étant attendue en octobre [110].
- rustup 1.29.1 améliore la concurrence pour
rustup updateet les installations multi-composants [111]. - Val Town met l’accent sur l’Answer Engine Optimization (AEO) à mesure que les recommandations guidées par l’IA surpassent la recherche traditionnelle [112].
- Cline a migré 11 millions d’utilisateurs vers un SDK d’agent refactorisé via un déploiement A/B, réduisant les erreurs consécutives des agents de 6,34 % à 0,62 % [113].
Sécurité et Paysage des Menaces
- OpenAI et des centaines d’entreprises appellent à une action rapide de cyberdéfense contre les attaques automatisées, exhortant à l’application de correctifs, au principe du moindre privilège et à des contrôles compensatoires [114].
- Cloudflare intègre les modèles OpenAI Daybreak (notamment GPT-5.6 Cyber) dans sa solution Managed Defense pour la découverte de vulnérabilités consciente du contexte [17].
- CrowdStrike signale que 88 % des vulnérabilités observées ont été exploitées dans les 48 heures suivant la publication d’un PoC (janvier-juin 2026) [115].
- Un détournement BGP a redirigé le trafic de mise à jour de Virtualizor via un préfixe Softaculous piraté [116].
- Des modules Apache malveillants sur des serveurs du gouvernement brésilien ont fait du reverse-proxying pour rediriger les visiteurs vers de faux magasins d’applications [117].
- Les robots humanoïdes Unitree G1 présentent des failles permettant une exécution de code à distance (RCE) en root non authentifiée via Bluetooth [118].
- Une vulnérabilité RCE critique dans Langflow (CVE-2026-0768, CVSS 9.8) fait l’objet d’exploitations actives [119].
- Le ver Shai-Hulud a compromis plus de 400 paquets npm en quelques heures via des pipelines signés piratés, ciblant désormais les jetons d’authentification des outils d’IA [120].
- Anthropic déploie les Enterprise Frontier Safeguards, conservant les journaux d’activité dans un stockage cloud contrôlé par le client [51].
- Nvidia et CrowdStrike introduisent SafeMind, une famille de modèles d’IA agents pour trouver et combler les chemins d’attaque [121].
- Un service sur le dark Web a vendu plus de 153 millions de permis de conduire américains et canadiens numérisés, attribués à une violation potentielle chez idscan.net [122].
- **Des exploits de
.git/configmalveillants dans Claude, Codex, Cursor, Grok Build** permettent l’exécution de commandes arbitraires viacore.fsmonitor[123]. - Le registre de Coder a servi des modules Terraform voleurs d’identifiants via des adresses IP Cloudflare compromises [124].
- Une activité de type ver ScreenConnect se propage via des chaînes VBScript [125].
- AIR Security lance un pare-feu pour les compétences/plugins d’agents [126].
- Les agents d’IA compressent les intrusions de ransomware à moins de 10 heures via des failles d’autorité transitive [127].
- kernel.org signale que les scrapers d’IA représentent désormais ~98 % du trafic de git.kernel.org (~6 millions de requêtes par jour), forçant la désactivation de fonctionnalités coûteuses [128].
- Une faille de sécurité dans la configuration Docker par défaut d’Omarchy a permis une escalade des privilèges root ; la mise à jour vers la version 4.0.1 atténue le problème [129].
- Amazon a corrigé une faille d’injection de prompt dans l’IDE Kiro permettant l’exfiltration de données de fichiers
.env[130]. - Des extensions Chrome/Edge transformées en armes via une compromission de la chaîne d’approvisionnement ont volé des cryptomonnaies et des données de navigateur [131].
- L’acteur de menace Fire Ant a évolué de la compromission d’hyperviseurs vers des implants sur routeurs IOS XR [132].
- La campagne TerminalFix déploie des tunnels inverses via une intrusion en plusieurs étapes, en abusant de LockScreenContentServer.exe et de la stéganographie PNG [133].
Sources
- GPT-6 Astra: an automated AI Engineer you can hire for <$6 an hour latent.space
- GPT‑6 Astra simonwillison.net
- Safety overview: GPT-6 Astra openai.com
- Path to Astra: Critical Capabilities and Frontier Safeguards openai.com
- GPT-6 Astra is generally available in GitHub Copilot github.blog
- GPT-6 Astra deploymentsafety.openai.com
- GPT-6 Astra openai.com
- [AINews] GPT-6 Astra: OpenAI’s biggest LLM launch of all time latent.space
- 'Welcome to the AGI era': OpenAI launches GPT-6 Astra venturebeat.com
- Introducing GPT-6 Astra for developers simonwillison.net
- OpenAI’s GPT-6 Astra on ARC-AGI-3 arcprize.org
- How concerned should we be about Astra’s recurrent architecture? lesswrong.com
- OpenAI’s new reasoning technique alarms AI safety experts techcrunch.com
- Introducing Gemini 3.8 Flash and 3.8 Flash Cyber deepmind.google
- llm-gemini 0.34 simonwillison.net
- Google releases Gemini 3.8 Flash, its third Flash model in six weeks arstechnica.com
- Introducing context-aware vulnerability discovery and remediation with Cloudflare Managed Defense and OpenAI Daybreak models blog.cloudflare.com
- Gemini 3.8 Flash is now available in GitHub Copilot github.blog
- Google Launches Gemini 3.8 Flash blog.google
- [AINews] Muse Spark 1.3 matches GPT-5.6-Sol, confirming Meta Superintelligence as the newest Frontier Lab, >90 % discount for training latent.space
- Meta Releases More Powerful AI Model, Edging Closer to Rivals bloomberg.com
- Muse Spark 1.3 research.meta.ai
- Muse Spark 1.3 (Website) developer.meta.com
- [AINews] Claude Fable/Mythos 5.1: new SOTA model, 75 % cache price cut but 70 % more output tokens latent.space
- Anthropic’s Claude Fable 5.1 and Mythos 5.1 arrive with a 75 % cost reduction for Fable cache reads venturebeat.com
- Claude Fable 5.1 made me a really nice animated pelican simonwillison.net
- Claude Fable 5.1 and Mythos 5.1 anthropic.com
- Introducing agentic video understanding with Gemini deepmind.google
- Introducing agentic video understanding with Gemini blog.google
- Google’s Foundation Model for Zero-Shot Forecasting research.google
- TimesFM-3: A zero-shot foundation model for multivariate forecasting research.google
- Introducing WeatherNext 3, our most advanced and accurate global weather AI model deepmind.google
- Atlas: A World Model for Spatial Intelligence worldlabs.ai
- Microsoft releases MAI-Transcribe-2 microsoft.ai
- Microsoft AI’s MAI-Transcribe-2 undercuts OpenAI, Google, and ElevenLabs on price and speed venturebeat.com
- LLMs are becoming commodities frontierai.substack.com
- GitHub Copilot weekly releases: August 31 github.blog
- Run cloud agents on machines you manage cursor
- How Basis builds long-horizon accounting agents with Cursor cursor
- 4 engineering patterns behind the strongest AI Agents Challenge submissions google ai
- 4 engineering patterns behind the strongest AI Agents Challenge submissions google ai
- 4 engineering patterns behind the strongest AI Agents Challenge submissions google ai
- Our support agent now solves most tickets without a human pinecone
- How to extract meaning from charts and tables in PDFs weaviate
- Introducing @huggingface/kernels: 200+ WebGPU Kernels for Local AI huggingface.co
- Give Your Coding Agents a Memory You Own huggingface.co
- Muse Code (Website) dev.meta.ai
- Healthcare organizations can now connect EHR and additional industry data to ChatGPT openai.com
- OpenAI has started letting some customers pay only when the AI works thenextweb.com
- Developing Enterprise Frontier Safeguards with our customers anthropic news
- Developing Enterprise Frontier Safeguards With Our Customers anthropic.com
- Building commerce agents with Claude claude
- A guide to the anatomy of effective commerce agents claude
- The MCP tax: what each server costs before your first prompt okaneland.com
- Why Your RAG System Is Only as Good as Its Translator Model blog.bytebytego.com
- Semantica github.com
- Leash github.com
- How Datadog saves over $1 million each month by optimizing AI usage datadoghq.com
- Scale before the spike: Predictive autoscaling for GPU workloads on Kubernetes cncf.io
- Data Mesh at Grab: Operationalizing Data Reliability with Automated DPIs engineering.grab.com
- Beyond Offset Lag: Computing Time in Queue for Apache Hudi Data Lake Pipelines at Petabyte Scale infoq.com
- Spark Release 4.1.0 spark.apache.org
- vllm v0.28.0 github.com
- PyTorch 2.14 Release Blog pytorch.org
- Try DuckDB v2.0-alpha duckdb.org
- Amazon EC2 R9g and R9gd instances powered by AWS Graviton5 processors are now generally available aws.amazon.com
- Running Apache Spark experiments in my sleep (and on a plane) netflixtechblog.medium.com
- Rerouting the Stream: How Lyft Moved to the Apache Flink Operator eng.lyft.com
- Read your own writes, off the primary boringsql.com
- Kubernetes v1.37: DRA Updates kubernetes.io
- Kubernetes v1.37: Scale Workloads to Zero with HorizontalPodAutoscaler kubernetes.io
- Enterprise Live Migrations from GHES to ghe.com generally available github.blog
- Enterprise-managed settings support any default model github.blog
- Content exclusions generally available in Copilot app and CLI github.blog
- Nokia analyzes 50M+ lines of code in two weeks with Cursor cursor
- Building Reproducible AI Evaluation Workflows with Docker Sandboxes docker.com
- ECC github.com
- Openclaude github.com
- Wigolo github.com
- The Pulse: tech companies move to open AI models newsletter.pragmaticengineer.com
- The Economics of Agent Optimization: Four ways to lower the cost azure.microsoft.com
- An Organizational Second Brain: Building an AI That Learns From Experts engineering.fb.com
- OpenAI Astra and Looped Transformers sebastianraschka.com
- SpaceX starts in-house turbine blade manufacturing to boost gas-powered generator output for Elon’s AI data centers: new manufacturing strategy cuts generator delays by 18 months tomshardware.com
- AI compute could face a 15GW power shortfall in 2027 x.com
- Anthropic Signs $35 Billion Cloud Deal Backed by Nvidia wsj.com
- How we could save petabytes of cache storage with Zstandard and Pingora blog.cloudflare.com
- How we could save petabytes of cache storage with Zstandard and Pingora blog.cloudflare.com
- How we could save petabytes of cache storage with Zstandard and Pingora blog.cloudflare.com
- Autoscaling Lakebase Postgres neon.com
- Uppy 6.0: fewer packages, fewer moving parts, and a robust S3 Plugin uppy.io
- Wasmi 2.0: Engineering one of the fastest Wasm interpreters wasmi-labs.github.io
- NVIDIA Personal AI Router (PAIR) nvidia.com
- Metal3 meets KubeVirtBMC: Provisioning KubeVirt VMs like bare metal cncf.io
- GitHub CLI: Media in issues, pull requests, and comments github.blog
- Set an expiration date for individual user budgets github.blog
- Block users from discussion comments in personal repositories github.blog
- How our agents build on-brand pages with design.md vercel.com
- A Portable File Format for Agent Memory calpaterson.com
- diffium-db: A live diff of what agents do to your database denislavgavrilov.com
- GitHub Actions: Early September 2026 updates github.blog
- Upcoming deprecation of selected GitHub Copilot models github.blog
- Reopening Copilot Business and Enterprise signups github.blog
- Multiple trusted publishing configurations for npm github.blog
- Nvidia confirms Hugging Face acquisition for $12.93 billion blogs.nvidia.com
- WebLLM github.com
- How Turbopack chunks your JavaScript nextjs.org
- How Swiss Tables Work in Go’s Built-in Map victoriametrics.com
- Announcing Rust 1.98.1 blog.rust-lang.org
- Python 3.15.0 candidate 2 is here! simonwillison.net
- Announcing rustup 1.29.1 blog.rust-lang.org
- A docs page is a very long and complex search query to find wandering AI agents and make them route interested people to your company blog.val.town
- How We Migrated 11 Million Users to Cline’s Biggest Refactor cline.ghost.io
- A Call for Collective Action on Cyber Defense openai.com
- CrowdStrike 2026 Threat Hunting Report: Exploitation Window Closes as AI Use Accelerates crowdstrike.com
- BGP Hijack Infecting Networks Caused By a Comedy of Errors That’s Not Funny at All arstechnica.com
- Malicious Apache Modules Hijack Brazilian Government Site Traffic to Push Betting Pages thehackernews.com
- Unitree G1 Humanoid Robot Flaws Allow Unauthenticated root RCE Over Bluetooth gbhackers.com
- Critical Langflow Vulnerability Exploited as Attacks on AI Platform Rise darkreading.com
- Shai-Hulud: Whoever Controls Your Package Registry Controls Your Pipeline thenewstack.io
- Nvidia and CrowdStrike Develop New Cybersecurity AI Models wsj.com
- FBI Probes Service Selling 153M+ Drivers Licenses krebsonsecurity.com
- Malicious .git Configs Can Make Claude, Codex, Cursor, and Other AI Agents Run Attacker Code thehackernews.com
- Coder’s registry infrastructure compromised to push malicious modules bleepingcomputer.com
- Rogue ScreenConnect Installations Across Unrelated Hosts Suggest Worm-Like Activity huntress.com
- AIR Security air.security
- AI agents help compress ransomware intrusion to under 10 hours, raising stakes for CISOs csoonline.com
- Creepy crawlies people.kernel.org
- Omarchy: Any User Process Can Escalate to Root 0xcc.io
- Power Leak: Amazon Kiro IDE Prompt Injection Enables Data Exfiltration mindgard.ai
- Chrome Web Store Extensions Caught Stealing Crypto, Browser Data bleepingcomputer.com
- Fire Ant Evolves: From Hypervisors to Trusted Infrastructure sygnia.co
- TerminalFix Campaign Deploys a Reverse Tunnel Through Multistage Intrusion microsoft.com