Amazon lance l'achat par SMS avec son agent Alexa, d'abord sur invitation aux États-Unis.
Chercher, comparer et commander par texto : l'agent Alexa Shopping arrive chez des clients américains invités, avant un déploiement élargi dans les semaines à venir.
Underdog dévoile Woof, un modèle vocal de 32 Mo qui tourne dans le navigateur.
31 millions de paramètres, téléchargement libre, aucune connexion requise : de quoi bâtir des assistants vocaux locaux.
Postman a installé sans opt-in clair ses plugins dans Codex et Claude Code après une mise à jour de son application desktop, vers le 24 octobre, avec un hook de démarrage et une connexion MCP. L'éditeur annonce le 5 novembre qu'il annule ce changement.
Côté Anthropic, un ticket GitHub montre Claude Code glissant l'adresse e-mail de l'utilisateur dans le User-Agent de requêtes curl vers des sites tiers. Un module de confidentialité, actif par défaut depuis la version 2.1.317, doit bloquer ce comportement, mais le rapporteur affirme le constater en 2.1.318.
Le 30 octobre, une version piégée de l'extension Claude pour VS Code est restée en ligne près de douze heures sur la place de marché de Cursor, avec cinq mille utilisateurs au plus touchés. Les équipes doivent donc vérifier ce que leurs outils installent, transmettent et mettent à jour.
Trois épisodes en une semaine montrent que les réglages d'un agent de code échappent en partie au développeur. Des utilisateurs de Codex affirment que l'option « Improve the model for everyone » s'est réactivée sans notification, malgré deux demandes de désactivation enregistrées par OpenAI. Aucune réponse officielle n'a été publiée.
Chez Anthropic, Claude Code et Opus 5.5 refusent depuis une semaine des tâches de reverse engineering et de recréation de jeux, selon Tom's Hardware. La règle exacte n'est pas confirmée, mais des issues GitHub décrivent des refus en plein développement, y compris pour l'anti-cheat et les revues de sécurité de studios.
Symantec décrit le cas inverse : un relais non autorisé installe les vrais CLI Codex et Claude Code, puis règle le sandbox sur danger-full-access et redirige l'endpoint vers ses serveurs. Douze organisations sont touchées. Les équipes doivent donc auditer régulièrement la configuration locale, le sandbox et les paramètres de données.
Chainalysis rouvre KYT par étapes après une intrusion « agentique ».
Après l'exposition des mots de passe hachés de tous ses utilisateurs, l'accès revient via une liste d'adresses IP. Mots de passe et clés API doivent être renouvelés ; Reactor reste hors ligne.
Palo Alto Networks négocie le rachat de Clutch, qui sécurise les accès des agents IA.
Selon TechCrunch, Palo Alto Networks discute d'un rachat de Clutch Security pour environ 500 millions de dollars. La startup gère les identifiants que les agents IA utilisent.
Le bug derrière PHP2Shell dormait depuis 2024, classé peu dangereux. Fin octobre, l'équipe Calif, aidée d'outils d'IA lors d'un audit financé par OpenAI, en a tiré une exécution de code à distance critique en moins de deux semaines. PHP a livré un correctif avant toute exploitation connue.
OpenAI pousse la même logique avec GPT-6 Cyber, lancé le 5 novembre pour des équipes de sécurité approuvées. Lors d'une campagne sur Firefox, le modèle a signalé 81 failles inconnues jugées graves par Mozilla, qui en a déjà corrigé beaucoup. L'accès reste limité aux clients vérifiés du programme Daybreak Red.
Le goulot se déplace donc vers la correction. Il faut des mainteneurs pour trier et tester : le patch de PHP a mobilisé quatre ingénieurs pendant deux mois. Pour les équipes qui dépendent de code ancien, planifier les mises à jour devient plus urgent que chercher les failles.
Thinking Machines lance Inkling 2 Small, un modèle de 594 milliards de paramètres.
Ce modèle Mixture-of-Experts accepte les images et vise l'agentic coding. Il est ouvert sur Tinker, poids fermés ; les poids Apache 2.0 sont promis pour la semaine prochaine.