PostgreSQL 19, attendu pour fin septembre 2026, ne sortira que vers le 19 novembre : la relecture assistée par IA a fait remonter une quarantaine de défauts que les committers n’ont pas eu le temps d’absorber, et huit à dix fonctionnalités sont renvoyées à la version 20. Si vous adoptez la relecture LLM en plein cycle de release, budgétez cette taxe de revert au lieu de la subir.

Le 11 octobre 2026, le tableau de bord du programme de divulgation d’Anthropic révèle que ses modèles ont signalé plus de 29 000 vulnérabilités candidates dans l’open source en six mois, mais que 516 seulement ont été corrigées en amont. Si vous maintenez un projet critique, le nouveau « fast-track » du scanner vous envoie désormais les résultats bruts, sans validation humaine : à vous de trier.

GitHub annonce la disponibilité générale des pull requests empilées, qui découpent une grosse évolution en petites demandes revues indépendamment puis fusionnées ensemble. Si vos branches se bloquent les unes les autres, les chiffres de GitHub — 9 % de code fusionné en plus, 5 % de délai de fusion en moins — justifient de les adopter dès maintenant.

Le 8 septembre 2026, systemd 262-rc2 embarque un « canari » dans son fichier AGENTS.md : une instruction piège qui force les agents de codage IA à marquer les correctifs qu’ils produisent, et dont la suppression manuelle prouve qu’un humain a relu le code. Un mécanisme simple et copiable pour tout projet qui reçoit des contributions générées par IA.