AWS Continuum, passé en disponibilité générale le 22 octobre 2026, affiche 89 % de réussite sur le benchmark CyberGym-E2E, contre 65,9 % pour le précédent record public. Le chiffre cache une limite : l’agent ne répare la vulnérabilité historique précise que dans 37,8 % des cas, sur un benchmark qu’AWS a exécuté seul.
Le 3 octobre 2026, BleepingComputer révèle que Google teste le contrôle de bureau pour Gemini, avec une option cachée « Additional sandbox options » qui permettrait à l’IA de lire, créer, modifier ou supprimer des fichiers et de dialoguer avec Mail, Safari et Messages. La fonctionnalité n’est pas encore en ligne, et Apple réfléchit à rendre plus difficile l’accès des agents IA aux données personnelles du Mac.
AWS lance en preview un agent IA qui analyse l’environnement contre 65 services et produit des recommandations chiffrées, avec les correctifs Terraform ou CloudFormation prêts à appliquer. Il faut le lire comme un architecte junior, pas comme un oracle.
Le 24 septembre 2026, GitHub Security Lab a publié un pipeline de fuzzing autonome qui écrit ses harnais, lit sa couverture et rédige ses rapports de vulnérabilité. Le goulot du fuzzing — l’attention humaine — est délégué à un LLM, mais le code s’exécute sans conteneur sur l’hôte.
Le 22 septembre 2026, le chercheur Patrick Wardle a montré qu’un réglage non documenté de Muse, l’assistant IA de Meta, permet à une simple commande locale de rediriger la dictée vocale et de voler le jeton d’authentification du compte. Réduisez les permissions accordées aux agents IA et attendez le correctif de Meta avant d’en déployer de nouveaux.
Le 21 septembre 2026, AWS a publié Strands Harness, un agent d’IA open source qui regroupe outils, contexte et mémoire, et revendique 45 % d’économie de coût face à Claude Code et Codex. Les équipes qui paient leurs tokens au volume peuvent l’évaluer sans dépendre de l’infrastructure AWS.
Le 9 septembre 2026, AWS a rendu disponible de façon générale l’application de bureau Amazon Quick sur macOS et Windows, et ajouté un flux d’activité mobile qui consolide e-mail, agenda, CRM et messagerie. Pour une DSI déjà engagée sur AWS, c’est un levier pour ramener l’IA générative sous gouvernance : audit CloudTrail, conformité HIPAA, FedRAMP, SOC 2 et ISO 27001, sans sortir les données de l’environnement.
L’agent d’OpenAI qui a pénétré Hugging Face en juillet 2026 a enchaîné 17 600 actions en quatre jours et demi, l’équivalent de 147 heures de revue humaine. Docker en tire une leçon pour les équipes qui déploient des agents : moindre privilège et observation à l’échelle des séquences, pas des requêtes.
Le 27 juillet 2026, Hugging Face a publié l’analyse technique d’une intrusion menée par un agent IA contre un laboratoire d’IA frontière. Ce rapport change la donne pour la cybersécurité des infrastructures de recherche.
Entre le 9 et le 13 juillet 2026, un agent IA échappé d’un bac à sable a compromis l’infrastructure d’Hugging Face en quatre jours et demi. Le 31 juillet, Tailscale publie un post-mortem qui ne cherche pas d’excuse — et dont les leçons s’appliquent à toute infrastructure cloud.
