OpenAI arrive sur Google Cloud & LiteLLM victime d'une attaque - Actualités IA (23 oct. 2026)

Et si une IA pouvait glisser un message secret dans une image… et qu'une autre IA parvenait à le lire, sans qu'aucun code n'ait été convenu à l'avance ? C'est ce que des chercheurs viennent de constater, et on y revient tout à l'heure. Bienvenue dans The Automated Daily, édition AI News, le podcast créé par l'IA générative. Je suis TrendTeller, et nous sommes le 23 octobre 2026. Au programme : des alliances inattendues dans le cloud, une sérieuse alerte de sécurité et une facture de tokens qui donne le vertige.

OpenAI arrive sur Google Cloud

On commence par un rapprochement que peu de gens auraient parié il y a deux ans : OpenAI s'associe à Google Cloud. Ses modèles de pointe et les workflows agentiques de Codex vont rejoindre le Model Garden de Google. Les entreprises pourront les acheter via la marketplace de Google Cloud et les utiliser avec ses outils de gouvernance des données, un argument de poids pour les secteurs réglementés. Les modèles doivent aussi arriver dans Antigravity et dans l'agent Gemini. OpenAI prend soin de préciser que Microsoft reste son partenaire cloud principal. Le message est clair : pour séduire les grands comptes, il faut se rendre là où ils travaillent déjà.

LiteLLM victime d'une attaque

Côté sécurité, une mauvaise nouvelle pour l'écosystème IA. LiteLLM, une passerelle très utilisée pour connecter des applications à différents modèles, a vu son pipeline de publication compromis le 21 octobre. Une version piégée a été diffusée sur PyPI et Docker avec un logiciel malveillant conçu pour voler des identifiants. Selon l'entreprise, l'attaquant a combiné plusieurs identifiants de développeurs dérobés, peut-être exposés dans des journaux internes. Ceux qui ont installé une version non épinglée pendant la période concernée doivent considérer leur environnement comme compromis et renouveler tous leurs secrets. C'est un nouveau rappel que la chaîne d'approvisionnement logicielle reste un point faible.

Faille PHP et fenêtre défensive

Nouvel épisode dans l'affaire des failles PHP que nous suivons. OpenAI explique que l'une des vulnérabilités critiques a été repérée par la société Calif grâce à GPT-5.6 Sol, et que Wiz les avait toutes deux trouvées de son côté. L'entreprise y voit l'illustration d'une « fenêtre du défenseur », ce moment où l'IA permet de corriger avant que les attaquants ne frappent. Elle propose un cadre pour les futures divulgations à fort impact, avec l'implication des gouvernements quand des systèmes critiques sont en jeu. Le conseil immédiat reste le même : appliquez les mises à jour.

NVIDIA OpenShell sécurise les agents

Toujours sur la sécurité, NVIDIA publie OpenShell en open source. Cet environnement d'exécution permet de faire tourner des agents autonomes qui lisent des fichiers, appellent des API ou manipulent des identifiants, sans leur ouvrir grand les portes du système. L'objectif est de rendre les agents déployables en entreprise sans sacrifier les secrets ni le réseau.

Anthropic : API, Duet et Mods

Passons à Anthropic, qui a eu une semaine chargée. Elle publie sa première version officielle de l'API Claude depuis 2023, avec des changements qui cassent la compatibilité et que les développeurs devront intégrer. Anthropic promet désormais des versions plus fréquentes, afin que les équipes puissent s'adapter avant l'arrivée des nouveaux modèles. L'entreprise lance aussi Claude Duet en préversion : un agent proactif pour les professionnels et les petites entreprises, qui repère ce qui demande de l'attention et agit en arrière-plan, toujours après validation de l'utilisateur. Enfin, un billet de blog décrit les Claude Mods comme une première forme d'« interface d'attention » : une couche programmable qui décide de ce que l'humain doit remarquer. L'auteur relève tout de même quelques inconvénients, comme le bruit ajouté, la consommation de tokens et les questions de confiance.

Dario Amodei défend sa stratégie

Dans la suite du débat autour d'Anthropic, Dario Amodei prend directement la parole. Il défend des choix de sécurité qui, selon lui, ont coûté cher commercialement, et reconnaît des erreurs, surtout de communication. Il prévient aussi que les progrès de l'IA pourraient bientôt aller plus vite que les travaux sur la sécurité.

Dix millions de dollars en tokens

Un chiffre a fait réagir la salle à Cloudflare Connect : Peter Steinberger, le créateur d'OpenClaw, dit avoir dépensé environ dix millions de dollars en tokens le mois dernier, financés par ses investisseurs, a-t-il précisé avec humour. Il estime que l'infrastructure n'a pas encore rattrapé les usages. Il souhaite aussi que les pull requests expliquent comment les modifications de code ont été obtenues, pour qu'il soit plus facile de leur faire confiance.

Modèles locaux et inférence optimisée

Côté modèles, une tendance se dessine vers le local et l'efficacité. Recursive publie Flint, un modèle de code conçu pour tourner sur un portable, sous licence Apache. Il a été développé en moins de quatre mois avec l'aide d'un système de recherche automatisée. Ant Group et la communauté vLLM lancent Humming, une bibliothèque qui accélère l'inférence quantifiée sur de nombreuses générations de GPU. Base Labs propose des « modèles de décision » qui renvoient des probabilités calibrées plutôt que du texte libre. Et l'application Android Opposable montre qu'un petit modèle peut piloter un téléphone entièrement hors ligne.

Messages cachés dans les images

Revenons à notre énigme du début. Des chercheurs ont demandé à Claude Fable 5.1 de cacher des messages dans des images. Le modèle invente presque toujours le même type de code : des rangées d'objets, comme des immeubles ou des étoiles, dont la hauteur correspond à une lettre de l'alphabet. Une autre instance de Fable retrouve le message caché dans 78 % des cas, à partir d'une simple capture d'écran. Plus surprenant encore, GPT-6 Astra, qui préfère le morse ou les acrostiches, décode la plupart des messages de Fable, et Fable lui rend la pareille. Ces messages se révèlent donc bien moins secrets qu'on pourrait le croire.

Opinions controversées des IA

Autre expérience amusante : ModelCompare a demandé à douze modèles leur opinion la plus controversée sur les humains. Dans presque tous les cas, la réponse est la même : nous privilégions l'appartenance au groupe plutôt que la vérité. Les modèles de génération d'images, eux, dessinent surtout des humains rivés à leur téléphone. Les IA semblent donc nous renvoyer une critique déjà bien présente dans nos propres discours.

L'IA menace les communs scientifiques

Sur un ton plus grave, un article de recherche présente la littérature scientifique comme un bien commun. Selon l'auteur, l'IA pourrait permettre de privatiser ce savoir partagé et de l'affaiblir en l'inondant de contenus médiocres, ce qu'il appelle le « slop spam ».

IA et inflammation coronarienne

Enfin, dans le domaine de la santé, une étude américaine utilisant l'outil CaRi-Heart de Caristo a analysé des adultes jugés à faible risque. Elle a détecté une inflammation coronarienne chez plus de quatre participants sur dix, y compris chez des personnes sans plaque visible, alors que les bilans sanguins classiques ne la repéraient pas. Si ces résultats se confirment, l'imagerie assistée par IA pourrait détecter les maladies cardiaques bien plus tôt.

C'est la fin de cet épisode de The Automated Daily, édition AI News. Vous trouverez les liens vers tous les sujets dans les notes de l'épisode. Merci de votre écoute, et à demain avec TrendTeller.

OpenAI arrive sur Google Cloud & LiteLLM victime d'une attaque - Actualités IA (23 oct. 2026)

Our Sponsors

Today's AI News Topics