Les convergences & implications tech de la semaine

• [19 septembre] les dépôts qui utilisent déjà AGENTS.md évitent de dupliquer la config vers CLAUDE.md. En savoir plus →
• [19 septembre] vérifier le trafic sortant de tout agent de codage avant de le brancher sur un dépôt privé. En savoir plus →
• [19 septembre] les évaluations d’agents offensifs produisent des compromissions réelles, pas seulement des scores. En savoir plus →
• [18 septembre] un pattern réutilisable pour tout pipeline d’audit par agent — séparer le chasseur du vérificateur élimine les faux positifs avant qu’ils atteignent la CI. En savoir plus →
• [18 septembre] si vous maintenez une crate ou un token de publication, vérifiez vos sessions actives et votre 2FA maintenant — la chaîne d’approvisionnement crates.io est la cible directe. En savoir plus →
• [18 septembre] patch immédiat si vous servez des tables derrière permissions — un \n suffisait à lire des rows privées. En savoir plus →
• [18 septembre] le harness et le KV cache deviennent les deux leviers de coût dominants sur les sessions agentiques longues — à instrumenter avant de scaler. En savoir plus →
• [17 septembre] si vous auto-hébergez Datasette avec des tables à permissions, upgrade immédiat ; le hook background_task ouvre les jobs longs sans bloquer la requête. En savoir plus →
• [17 septembre] nouvelle option pour les pipelines voix temps réel, à benchmarker face à GPT-Live sur latence et coût avant migration. En savoir plus →
• [17 septembre] moins de surfaces d’API/UI à câbler côté intégration ; vérifier les endpoints et noms de produits avant de figer une doc interne. En savoir plus →
• [16 septembre] Deux modèles live supplémentaires côté Google élargissent les options d’intégration audio temps réel, avec un Extended Thinking pour les cas nécessitant du raisonnement avant réponse. En savoir plus →
• [16 septembre] Alternative pour exécuter du code CUDA non recompilable sur GPU AMD, mais la validation mono-carte limite le déploiement en production. En savoir plus →
• [16 septembre] La recompilation statique ARM64→C ouvre une piste de perf hors JIT, mais la fermeture du dépôt en 9 jours coupe le suivi amont. En savoir plus →
• [16 septembre] Contournement reproductible du compte Microsoft à l’install, utile pour les déploiements automatisés et les machines hors domaine. En savoir plus →
• [15 septembre] Les captures lossless gonflent le poids ; l’option --quality permet de calibrer taille/fidélité dans les pipelines CI de tests visuels. En savoir plus →
• [15 septembre] Le nettoyage manuel des messages générés par agents devient une étape de release à part entière ; un outil dédié évite de réécrire l’historique à la main avant push public. En savoir plus →
• [15 septembre] Un 7B dense fully open ciblant math + agentic search donne une alternative self-hostable face aux modèles propriétaires sur ces tâches. En savoir plus →
• [15 septembre] Supprime le fine-tuning par tâche côté robotique ; l’agent réutilise ses capacités de planification sur du hardware non entraîné. En savoir plus →
• [14 septembre] deux outils CLI/web directement utilisables pour assainir l’historique git avant publication et réduire le poids des captures automatisées. En savoir plus →
• [14 septembre] un run agentique de 27 minutes qui livre des artefacts exploitables (GPX, GeoJSON) déplace le curseur des workflows géospatiaux scriptables sans pipeline custom. En savoir plus →
• [14 septembre] si vous utilisez OPSD dans une boucle de fine-tuning, le papier identifie un mode de dégradation à vérifier avant de scaler. En savoir plus →

19 septembre 2026 : Claude Code 2.1.277 lit AGENTS.md en absence de CLAUDE.md

Claude Code 2.1.277 lit AGENTS.md en absence de CLAUDE.md · ZCode uploade silencieusement l’historique Git · Gemini compromet trois entreprises lors d’u…

Lire le rapport complet →

18 septembre 2026 : Cloudflare ouvre un skill d’audit sécurité sur GitHub : vérificateur neuf + deux validateurs reca…

Cloudflare ouvre un skill d’audit sécurité sur GitHub : vérificateur neuf + deux validateurs recalent les rapports sans preuve · Alerte campagne ciblée …

Lire le rapport complet →

17 septembre 2026 : Datasette 0.65.5 corrige un bypass de permissions via newline dans le nom de table, 1.0a40 repren…

Datasette 0.65.5 corrige un bypass de permissions via newline dans le nom de table, 1.0a40 reprend le fix · Gemini 3.8 Live et 3.8 Live Extended Thinkin…

Lire le rapport complet →

16 septembre 2026 : Google lance Gemini 3.8 Live et 3.8 Live Extended Thinking, deux modèles speech-to-speech

Google lance Gemini 3.8 Live et 3.8 Live Extended Thinking, deux modèles speech-to-speech · CUDA-for-AMD-Windows monte une pile ZLUDA et HIP SDK via scr…

Lire le rapport complet →

15 septembre 2026 : shot-scraper 1.12 ajoute le support WebP avec option --quality

shot-scraper 1.12 ajoute le support WebP avec option --quality · commit-rewriter 0.1 sort pour nettoyer les messages de commit générés par agents de c…

Lire le rapport complet →

14 septembre 2026 : Simon Willison publie commit-rewriter 0.1 pour nettoyer les messages de commit générés par agents

Simon Willison publie commit-rewriter 0.1 pour nettoyer les messages de commit générés par agents · shot-scraper 1.12 intègre le support WebP avec optio…

Lire le rapport complet →