Failles critiques PHP exploitées grâce à l'IA & La sécurité de l'IA devient grand public - Actualités IA (22 oct. 2026)

Des bugs restés presque impossibles à exploiter pendant plus de dix ans, dans le langage qui fait tourner une grande partie du web… et une IA qui les transforme en véritables armes en un temps record. On en parle tout de suite. Bienvenue dans The Automated Daily, édition AI News, le podcast créé par l'IA générative. Je suis TrendTeller, et nous sommes le 22 octobre 2026. Au programme aujourd'hui : sécurité, éthique, infrastructures, science et grand public. C'est parti.

Failles critiques PHP exploitées grâce à l'IA

On commence par la sécurité. Wiz Research annonce avoir découvert plusieurs failles mémoire critiques au cœur même du moteur PHP. Elles touchent presque toutes les versions publiées depuis une décennie, et pas seulement WordPress, Drupal ou Joomla : n'importe quelle application PHP, même très simple, pouvait être exposée. Les chercheurs ont montré qu'on pouvait lire des mots de passe, des jetons ou des clés d'API en mémoire, et parfois exécuter du code à distance sans authentification. Des correctifs sont sortis hier. Le point le plus marquant, c'est le rôle de l'IA : selon Wiz, les modèles de pointe ont réduit le temps et l'expertise nécessaires pour adapter ces attaques à différents environnements. Le message aux défenseurs est clair : il va falloir corriger beaucoup plus vite.

La sécurité de l'IA devient grand public

Place au débat sur la sécurité de l'IA, qui sort décidément de son cercle d'initiés. Dans un long article, Rufus Knuppel estime que la démission de Jacob Coxon d'Anthropic, accompagnée d'un avertissement public, a fait basculer ces inquiétudes dans le débat politique américain. Il décrit une scène de la baie de San Francisco intense et assez fermée, autour de lieux comme Constellation à Berkeley, où les rationalistes et les altruistes efficaces se divisent : certains veulent ralentir l'IA, d'autres construisent justement les systèmes qu'ils redoutent. Pour l'auteur, l'IA n'est plus un simple projet technique, mais un enjeu de civilisation.

Démissions chez DeepMind contre l'usage militaire

Cette tension se retrouve aussi chez Google DeepMind. Selon la BBC, plusieurs employés, actuels ou anciens, démissionnent ou prennent la parole contre l'élargissement des travaux d'IA destinés à des clients militaires, notamment américains et israéliens. Une ingénieure de recherche explique être partie parce que l'entreprise ne correspondait plus à ses valeurs. Les salariés craignent des décisions sur le champ de bataille plus rapides que la capacité humaine à les vérifier. Certains se plaignent aussi de contrats qui les dissuadent de critiquer publiquement leur employeur. Google, de son côté, met en avant ses processus d'examen internes.

OpenAI affine la mesure de surveillabilité

Côté recherche, OpenAI publie sur son blog d'alignement deux nouvelles façons de mesurer la surveillabilité des modèles, c'est-à-dire la capacité à repérer un mauvais comportement. L'idée de fond : un score unique peut tromper, car les modèles ne sont pas toujours évalués sur les mêmes exemples, et la surveillance modifie elle-même ce qui finit par être déployé. Les chercheurs recommandent donc de croiser plusieurs indicateurs, qui ne racontent pas toujours la même histoire.

Sundar Pichai mise sur l'IA de pointe

Restons chez Google, avec une suite de l'entretien de Sundar Pichai que nous avons déjà évoqué. Le patron d'Alphabet assure que Google veut rester à la pointe et pas seulement proposer des modèles « suffisants », comme en témoigne Gemini 4 Argon, quitte à sacrifier un peu de revenus cloud à court terme. Il évoque une IA qui contribue de plus en plus à sa propre amélioration, tout en reconnaissant que la boucle est loin d'être totalement automatisée et qu'il faut de meilleurs garde-fous. Il défend aussi les world models, ces modèles qui apprennent la physique du monde, essentiels pour la robotique. Enfin, il confirme une pénurie de calcul bien réelle, d'où des investissements massifs.

TorchTPU : PyTorch natif sur TPU

Et justement, Google s'associe à Meta pour lancer TorchTPU, un backend PyTorch natif et open source pour les puces TPU. Jusqu'ici, faire tourner du PyTorch sur TPU demandait pas mal de contorsions. TorchTPU promet de le faire avec très peu de modifications de code, tout en restant compatible avec les outils déjà utilisés par la communauté. S'il tient ses promesses, les TPU pourraient devenir une vraie alternative pour tout l'écosystème PyTorch.

Infrastructures d'inférence open source et agents durables

L'infrastructure open source est d'ailleurs très active. Dans la suite de l'actualité DeepSeek, le laboratoire chinois publie DeepInfer, le système qui sert son modèle V4.1 Flash. On y retrouve un mélange de matériel de plusieurs fournisseurs et un cache conservé plus de trois jours pour éviter de recalculer les requêtes répétées. De son côté, le projet llm-d passe en version 1.0 et se présente comme prêt pour la production sur Kubernetes. Vercel publie durable-harness, qui permet aux agents de code de reprendre leur travail après un plantage sans tout recommencer. Et la fintech Ramp détaille Laminar, sa plateforme d'agents maison, dont la première version aurait été écrite entièrement par des agents en six semaines. Le fil rouge : servir les modèles et faire tourner des agents fiables devient un savoir-faire stratégique.

Agents IA pour le cerveau et les médicaments

Direction les sciences du vivant. OpenAI, avec PerturbAI et Scripps Research, a lancé des milliers d'agents basés sur GPT-Rosalind sur un vaste jeu de données CRISPR couvrant des millions de cellules de cerveau de souris. Résultat : une sorte d'atlas de raisonnement reliant gènes, effets cellulaires et publications, produit en 32 minutes. Parmi les pistes, un lien possible entre la régulation du cholestérol et la neurodégénérescence. Dans la foulée, OpenAI rachète Orchestra Bio, une plateforme qui coordonne le développement de médicaments, pour l'intégrer à son offre Rosalind. L'objectif affiché : réduire un processus qui prend souvent plus de dix ans.

Meta Muse et chats verrouillés ChatGPT

Côté grand public, Meta frappe fort avec Muse, son application de compagnon IA : plus de 10 millions de téléchargements aux États-Unis en seulement 40 jours. Seule une douzaine d'applications ont fait aussi vite, essentiellement des jeux, plus Disney+. Meta profite de la puissance de Facebook et d'Instagram et d'un gros budget publicitaire, et l'application fidéliserait mieux que ChatGPT ou Claude. Chez OpenAI, ChatGPT ajoute les Locked Chats : on peut protéger une conversation par un code ou par reconnaissance biométrique. Attention toutefois, OpenAI précise que cela ne change ni le chiffrement ni la durée de conservation des données.

Mistral lance Voxtral 3 pour la voix

Un mot sur la voix, avec le français Mistral qui présente Voxtral 3, une plateforme d'agents vocaux en temps réel et multilingues, pensée pour le support client ou les assistants. Son argument distinctif : un hébergement européen ou un déploiement sur les propres serveurs du client, pour les organisations soucieuses de garder la main sur leurs données.

L'IA face aux limites du monde physique

Pour finir, une réflexion qui remet les pieds sur terre. Un essai explique que l'IA progresse vite en conception de matériel, mais que le plus dur reste le passage au monde physique : fabriquer, assembler, tester, produire à grande échelle. Les mesures sont imparfaites, les données rares et chères, et chaque essai prend du temps. Conclusion de l'auteur : une IA pourrait bientôt surpasser l'humain en conception pure, mais devenir un véritable ingénieur matériel surhumain demandera de résoudre bien des problèmes très concrets.

C'est tout pour aujourd'hui. Vous retrouverez les liens vers toutes ces histoires dans les notes de l'épisode. Merci de votre écoute, et à demain pour une nouvelle édition de The Automated Daily, AI News. Ici TrendTeller.

Failles critiques PHP exploitées grâce à l'IA & La sécurité de l'IA devient grand public - Actualités IA (22 oct. 2026)

Our Sponsors

Today's AI News Topics