PrivSec Lab a écrit
8 juil. 2026 dans ai-coding - Une etude de KAIST a mesure qu'un agent IA peut consommer jusqu'a 136,5x plus d'electricite qu'un chatbot par requete. Ce que le chiffre veut vraiment dire - un pic, pas une moyenne - et pourquoi le vrai probleme, ce sont les GPU inactifs.
Lire la suite…PrivSec Lab a écrit
6 juil. 2026 dans ai-coding - Databricks a rendu Omnigent open source, un méta-harnais qui orchestre les agents de codage IA comme Claude Code, Codex et Cursor. Ce qu'est un méta-harnais, ses trois capacités et où il trouve sa place pour les développeurs.
Lire la suite…PrivSec Lab a écrit
6 juil. 2026 dans ai-coding - Une recherche a montre que des skills d'agents IA malveillants peuvent echapper aux scanners statiques grace a une technique appelee SkillCloak, et de vrais skills malveillants sont apparus sur des marketplaces d'agents. Ce que sont les skills, comment fonctionne l'evasion, et comment rester en securite.
Lire la suite…PrivSec Lab a écrit
5 juil. 2026 dans ai-coding - Sysdig a documenté JadePuffer, ce qu'elle qualifie de premier rançongiciel agentique - un agent IA qui a mené seul toute une attaque d'extorsion, de l'intrusion au chiffrement. Ce qu'il a fait, pourquoi le terme 'agentique' compte, et comment se défendre.
Lire la suite…PrivSec Lab a écrit
4 juil. 2026 dans ai-coding - Mistral a sorti Leanstral 1.5, un modèle gratuit sous licence Apache-2.0 pour Lean 4 qui prouve formellement que les maths et le code sont corrects. Ce qu'est la vérification formelle, les chiffres de benchmark annoncés par Mistral, et où ce modèle trouve vraiment sa place pour les développeurs.
Lire la suite…PrivSec Lab a écrit
4 juil. 2026 dans ai-coding - Une vidéo divulguée a révélé Project Aion, un prototype interne de Microsoft où Copilot remplace le shell Windows (plus de menu Démarrer, de barre des tâches ni de bureau). Il tourne sur une base de code web nommée Win3 dans Edge. La vidéo daterait d'environ deux ans, donc le projet est très probablement abandonné, et Microsoft n'a pas commenté.
Lire la suite…PrivSec Lab a écrit
3 juil. 2026 dans ai-coding - Cato AI Labs a divulgué deux failles critiques de Cursor surnommées DuneSlide (CVE-2026-50548 et CVE-2026-50549, CVSS 9.8). Elles permettent une exécution de code à distance zero-click via une indirect prompt injection. Comment elles fonctionnent et pourquoi elles sont déjà corrigées dans Cursor 3.0.
Lire la suite…PrivSec Lab a écrit
3 juil. 2026 dans ai-coding - Anthropic a redéployé Claude Fable 5 avec de nouveaux garde-fous cybersécurité et détaillé un framework de sévérité des jailbreaks. Ce qui revient, les safety classifiers livrés avec, les quatre critères de sévérité et les engagements d'Anthropic.
Lire la suite…PrivSec Lab a écrit
2 juil. 2026 dans ai-coding - Z.ai a lancé ZCode, un outil de codage agentique gratuit propulsé par GLM-5.2 dont le plan sous-cote Cursor et Claude Code. Ce qu'est ZCode, pour qui, comment il se compare, et comment fonctionne la tarification du GLM Coding Plan.
Lire la suite…PrivSec Lab a écrit
2 juil. 2026 dans ai-coding - Kimi K2.7 Code est désormais disponible de façon générale dans GitHub Copilot, et c'est le premier modèle open-weight que l'on peut choisir dans le sélecteur de modèles de Copilot. Qui y a accès, pourquoi l'angle open-weight et moindre coût compte, et comment fonctionnent la facturation et l'activation.
Lire la suite…