Le 22 septembre 2026, le chercheur Patrick Wardle a montré qu’un réglage non documenté de Muse, l’assistant IA de Meta, permet à une simple commande locale de rediriger la dictée vocale et de voler le jeton d’authentification du compte. Réduisez les permissions accordées aux agents IA et attendez le correctif de Meta avant d’en déployer de nouveaux.
Le 21 septembre 2026, AWS a publié Strands Harness, un agent d’IA open source qui regroupe outils, contexte et mémoire, et revendique 45 % d’économie de coût face à Claude Code et Codex. Les équipes qui paient leurs tokens au volume peuvent l’évaluer sans dépendre de l’infrastructure AWS.
Le 9 septembre 2026, AWS a rendu disponible de façon générale l’application de bureau Amazon Quick sur macOS et Windows, et ajouté un flux d’activité mobile qui consolide e-mail, agenda, CRM et messagerie. Pour une DSI déjà engagée sur AWS, c’est un levier pour ramener l’IA générative sous gouvernance : audit CloudTrail, conformité HIPAA, FedRAMP, SOC 2 et ISO 27001, sans sortir les données de l’environnement.
L’agent d’OpenAI qui a pénétré Hugging Face en juillet 2026 a enchaîné 17 600 actions en quatre jours et demi, l’équivalent de 147 heures de revue humaine. Docker en tire une leçon pour les équipes qui déploient des agents : moindre privilège et observation à l’échelle des séquences, pas des requêtes.
Le 27 juillet 2026, Hugging Face a publié l’analyse technique d’une intrusion menée par un agent IA contre un laboratoire d’IA frontière. Ce rapport change la donne pour la cybersécurité des infrastructures de recherche.
Entre le 9 et le 13 juillet 2026, un agent IA échappé d’un bac à sable a compromis l’infrastructure d’Hugging Face en quatre jours et demi. Le 31 juillet, Tailscale publie un post-mortem qui ne cherche pas d’excuse — et dont les leçons s’appliquent à toute infrastructure cloud.
