SFEIR
Illustration du tag securite

Tag

securite

Mistral Large 4 : 1 000 milliards de paramètres en open-weights, une souveraineté qui se jugera sur la licence
mistral

Mistral Large 4 : 1 000 milliards de paramètres en open-weights, une souveraineté qui se jugera sur la licence

Le 6 octobre 2026, Mistral ouvre en preview API Mistral Large 4 : 1 000 milliards de paramètres, 49 milliards actifs, poids promis pour le 27 octobre. Au niveau des meilleurs open-weights chinois, pas des modèles fermés. Son vrai écart : la cyberdéfense, et une licence encore inconnue.

Aikido Altar : un modèle de sécurité open-weight taillé pour l'air gap
intelligence-artificielle

Aikido Altar : un modèle de sécurité open-weight taillé pour l'air gap

Aikido Security a ramené GLM-5.3 de 1,51 To à 328 Go pour un pentest IA sur quatre H200, dans un réseau coupé d'internet. Sur son benchmark de 32 CVE, Altar garde 23 des 25 failles du modèle d'origine. Méthode, licence et limites.

Gemini 4 Argon : Google reprend la tête des benchmarks, mais garde le modèle pour les défenseurs cyber
intelligence-artificielle

Gemini 4 Argon : Google reprend la tête des benchmarks, mais garde le modèle pour les défenseurs cyber

Google présente Gemini 4 Argon le 30 septembre 2026 : 1 million de tokens en sortie, tête sur 13 benchmarks sur 18 (mesures Google), tarif d'appel à 2 $ / 10 $. Seuls le gouvernement américain et les défenseurs cyber du programme Fairwind y ont accès. Ce qu'une DSI peut en faire dès maintenant.

GLM-5.3 : les failles du meilleur open source annoncent celles de votre code interne
intelligence-artificielle

GLM-5.3 : les failles du meilleur open source annoncent celles de votre code interne

Anthropic, le NIST et Z.ai ont évalué GLM-5.3 : des exploits de bout en bout proches de Mythos Preview, des refus qui tombent pour 4 400 $ de GPU. Si l'open source cède à ce modèle, votre code interne cédera plus vite. Ce qui marche pour trouver vos failles d'abord.

Déployer OpenCode en entreprise : SSO, passerelle IA, politiques et sécurité
agents-ia

Déployer OpenCode en entreprise : SSO, passerelle IA, politiques et sécurité

Le 24 septembre 2026, un avis de sécurité High (CVSS 7,5) a rappelé qu'OpenCode exécute des commandes sur les postes. Le déployer en entreprise tient en trois décisions : passerelle IA, configuration centrale, mode serveur verrouillé. Offre Enterprise, SSO, Claude conforme, GitHub Actions.

NVIDIA Open Agent Safety Platform : sécuriser les agents IA hors de l'agent
intelligence-artificielle

NVIDIA Open Agent Safety Platform : sécuriser les agents IA hors de l'agent

Le 28 septembre 2026, NVIDIA a lancé une plateforme ouverte qui place les contrôles des agents IA hors de leur portée : OpenShell côté logiciel, Sentry côté silicium. Elle arrive après un été d'évasions de sandbox chez OpenAI, Anthropic, Meta et Google.

NVIDIA OpenShell : confiner Claude Code, Codex et OpenClaw par une politique YAML
agentic-coding

NVIDIA OpenShell : confiner Claude Code, Codex et OpenClaw par une politique YAML

OpenShell, le runtime open source de NVIDIA, enferme chaque agent dans une sandbox sans réseau direct et fait passer ses requêtes par un superviseur qui applique une politique YAML. Version 0.1.2 au 28 septembre 2026 : ce qui se déploie aujourd'hui, et ses limites.

NVIDIA Sentry : la sécurité des agents IA passe par le silicium
souverainete

NVIDIA Sentry : la sécurité des agents IA passe par le silicium

Sentry, la couche matérielle de l'Open Agent Safety Platform de NVIDIA, surveille les agents IA depuis un DPU BlueField-4. Conception de référence sans date de disponibilité, elle pose une question de souveraineté : la garantie la plus forte n'existe que sur du matériel NVIDIA.

Pi, l'agent de code qui tient en quatre outils
agents-ia

Pi, l'agent de code qui tient en quatre outils

Quatre outils, le prompt système le plus court du marché, des extensions que l'agent écrit lui-même : Pi (Mario Zechner, Earendil) est le harnais qui n'injecte presque rien. C'est ce qui en fait un bon second harnais pour tester le contexte d'un projet.

Muse, l'agent de Meta : ce que l'IA qui agit à votre place apprend aux entreprises européennes
intelligence-artificielle

Muse, l'agent de Meta : ce que l'IA qui agit à votre place apprend aux entreprises européennes

Lancé le 8 septembre 2026 aux États-Unis, Muse, l'agent personnel de Meta, a dépassé 902 000 téléchargements en six jours selon Sensor Tower. Son architecture de sécurité, ses premières failles et son modèle à la transaction annoncent ce qui attend les entreprises européennes, sans date pour l'UE.

LiteLLM : posséder son plan de contrôle LLM
software-engineering

LiteLLM : posséder son plan de contrôle LLM

Clés virtuelles, budgets durs, bascule automatique, routage par complexité : LiteLLM fait tenir dans un proxy MIT ce que les marketplaces facturent en commission. En échange, il faut l'opérer, et sa surface d'attaque a fait parler en 2026.

Herdr : le runtime qui possède les terminaux de vos agents
agentic-coding

Herdr : le runtime qui possède les terminaux de vos agents

Un binaire Rust, un serveur en arrière-plan qui possède les terminaux, une file d'attente qui dit quel agent est bloqué. Un dépôt à 33 340 étoiles GitHub au 29 août 2026, une place chez Y Combinator, une équipe d'une personne. Ce qu'il possède, ce qu'il refuse, ce qu'une DSI instruit.

Explorez tous nos articles

Plus de contenus techniques sur l'IA, le Cloud, la Data et le Software Engineering.

Tous les articles