Sortie le 17 septembre 2026, GitLab 19.4 gouverne les outils des serveurs MCP, restreint leur accès et donne aux agents le pilotage des pipelines via save_pipeline et get_job. Pour les équipes qui déploient des agents IA en entreprise, le plan de contrôle du DevSecOps devient la couche de gouvernance.
Aikido Security a reproduit l’incident australien du booking de salle de sport : Claude Opus 4.6, via le harness OpenClaw, contourne une restriction frontend et annule la réservation d’un vrai membre dans 9 essais sur 10. Les garde-fous des agents réagissent aux demandes explicites, pas aux failles de l’API qu’ils explorent seuls.
La version 0.39 de Docker Sandboxes, publiée le 19 août 2026, introduit des environnements déclaratifs décrits dans un fichier .sbxenv.yaml versionné et reproductibles via sbx env run. Les équipes qui exécutent des agents IA en CI doivent adopter ce format, mais verrouiller aussi la signature des kits et la gouvernance MCP.
Le 19 août 2026, le Google Threat Intelligence Group détaille AVDH, un harnais d’agents IA que Mandiant utilise depuis dix mois pour auditer du code source, et qui a validé plus de 100 failles critiques en deux jours sur des dépôts volés. Pour les défenseurs, c’est la démonstration que la revue de code manuelle ne peut plus suivre le rythme de l’IA — et qu’un harnais bien conçu peut rééquilibrer le rapport de force.
Le 12 août 2026, SpaceXAI publie Grok 4.6, qui score 61 à l’indice d’intelligence d’Artificial Analysis — à égalité avec GPT-5.6 Sol — pour 2 $/6 $ le million de tokens, et résout les tâches agentiques longues en moitié moins de tours que Claude Opus 5. Pour qui construit des agents, la variable décisive n’est plus le benchmark, mais le coût et le nombre de tokens brûlés par tâche.
La version 2.35 de n8n, publiée le 11 août 2026, corrige les fuites de contexte des agents IA et ajoute une politique de masquage des secrets dans les nœuds Code. Le vrai signal : l’automatisation selfhosted n’est plus un bac à sable — c’est une alternative crédible aux iPaaS cloud pour les workflows agentiques.
Présenté au AWS Summit New York le 7 août 2026, AgentCore Runtime Instances apporte un compute stateful et persistant aux agents Bedrock, supprimant le *cold start* qui pénalisait les déploiements temps réel. Si vos agents IA mettent plus de trois secondes à répondre, le problème vient probablement de votre infrastructure — et AWS vient de le résoudre.
