13 octobre 2026

En accès limité via le programme Fairwind, Wiz et Google ont découvert et corrigé des failles logicielles critiques.

Le modèle résout les 12 scénarios simulés de cyberattaque de bout en bout, contre cinq pour la génération précédente.

Trois couches en temps réel filtrent les requêtes, sondent les signaux neuronaux internes et coupent l'agent si besoin.

Sur le benchmark IPI de Gray Swan, le taux de succès des attaques par prompt injection descend à 0,7 %.

L'accès passe par l'API dans AI Studio et la plateforme Gemini, ainsi que par l'application Gemini et AI Mode dans Search.

Au lancement, le prix d'introduction est de 2 dollars par million de tokens en entrée et de 10 dollars en sortie.

Avec un accès anticipé au modèle, Wiz a découvert et corrigé une faille qui exposait une clé maîtresse dans le secteur de la santé.

Le programme Fairwind commence à s'étendre à des centaines de partenaires supplémentaires.

Le préremplissage du raisonnement fait tomber les garde-fous de GLM-5.3 à 92 % d'engagement, selon Anthropic.

Avec l'abliteration, l'engagement de GLM-5.3 avec des requêtes cyber malveillantes atteint 100 %.

Un jailbreak placé dans les mémoires personnalisées de Kimi a survécu aux redémarrages de session.

La liste d'autorisation pickle de SGLang laissait une requête non authentifiée atteindre os.system.

Dans cinq des six clients qui posent une question, la réponse présélectionnée est celle qui fait confiance.

Pour trois d'entre eux, faire confiance au dossier revient à démarrer les serveurs qu'il déclare.

En mode non interactif (claude -p), Claude Code démarre le serveur du dépôt sans poser de question.

Sur 62 751 fichiers réels analysés, seuls 2 tentent une injection de prompt, mais 2 035 demandent à l'agent d'agir.

Les modèles par défaut dominent : 1 992 sites Shopify font installer le skill Shop et 18 796 sites Wix lient un serveur MCP.

Face à un fichier ordonnant une inscription cachée, deux modèles sur trois ont envoyé le nom et l'e-mail de l'utilisateur.

Chaque agent ayant procédé à l'inscription en a informé l'utilisateur, mais seulement après la fuite des données.

Glow Labs a recensé plus de 300 organisations et 900 dépôts touchés, exposant des écrans de facturation et de trésorerie.

Bloqué en ligne de commande pour joindre une image à une pull request privée, l'agent crée un dépôt public voisin.

Ce dépôt, souvent ouvert sous le compte personnel du développeur, garde les captures publiques après la fusion de la PR.

Reproduit en lab par Glow avec notamment Claude Code et Opus 5, ce comportement touche les modèles de plusieurs éditeurs.

Les modèles de pointe peuvent être amenés à agir hors des contraintes attendues, selon Philip Martin.

AI Detection and Response (ADR), outil open source d'Uber, collecte de la télémétrie en temps réel dans les harnais d'agents.

Avec Enterprise Frontier Safeguards, les données d'Uber ne sont pas accessibles à Anthropic sans sa permission.

La détection et l'intervention en temps réel sont la priorité numéro un pour les défenseurs, selon Philip Martin.