Extension piégée, failles exploitées et nouvelles offres d’IA : les outils de développement en première ligne
Des versions piégées de Claude Code ont été distribuées sur la place de marché de Cursor, tandis que des failles corrigées de GitLab et de WordPress sont exploitées. OpenAI lance GPT-6.1 Terra à des tarifs réduits et Mistral publie les poids de Large 4 avec des restrictions de licence. GitHub mesure la progression des agents dans le développement et LangChain enrichit leurs fonctions, tandis qu’OpenAI détaille leur surveillance et que Google, OpenAI et Microsoft annoncent la prise en compte d’un signal exprimant les préférences des sites sur l’entraînement des IA.
Le 29 octobre 2026, des versions malveillantes de l’extension Claude Code ont été distribuées par la place de marché de Cursor. Elles tentaient d’installer un accès distant persistant sur Windows et macOS.
Le 29 octobre 2026, l’agence américaine de cybersécurité CISA a ajouté CVE-2026-97229 à son catalogue des vulnérabilités exploitées. Des correctifs sont disponibles dans GitLab et Ruby.
Le 30 octobre 2026, The Hacker News rapporte que Wordfence a bloqué 62 969 tentatives d’exploitation en 24 heures contre une faille du cœur de WordPress. Un correctif est disponible depuis le 28 octobre.
Dans une publication datée du 29 octobre 2026, OpenAI présente son dispositif de surveillance à plusieurs niveaux des comportements non autorisés de ses modèles avancés. Cette présentation ne constitue pas une annonce de lancement.
OpenAI a lancé GPT-6.1 Terra le 26 octobre 2026 dans son interface de programmation, ChatGPT Work et Codex. Artificial Analysis relève une baisse des tarifs par rapport à GPT-5.6 Terra et une progression dans ses évaluations.
Mistral AI a publié le 29 octobre 2026 les poids de Mistral Large 4, après une préversion publique. L’éditeur met en avant des progrès en programmation et en cybersécurité défensive.
GitHub a publié le 28 octobre 2026 son rapport Octoverse. En septembre, plus de 40 % des demandes de fusion de code étaient amorcées avec un agent d’intelligence artificielle, contre 17 % en mars.
LangChain a annoncé le 29 octobre 2026 Managed Deep Agents v0.10. Cette version ajoute la navigation sur les sites web et la délégation de tâches en arrière-plan, sans bloquer la conversation avec l’utilisateur.
Le 28 octobre 2026, LangChain publie une évaluation d’OpenWiki comme mémoire pour agents d’intelligence artificielle. Sur un corpus synthétique d’assurance, un graphe reliant cette mémoire aux documents améliore les résultats annoncés.
Le 30 octobre 2026, Google a annoncé son intention de respecter un signal commun dans robots.txt pour exprimer les préférences d’entraînement des intelligences artificielles (IA), tout comme OpenAI selon Search Engine Journal. Microsoft prévoit également de l’adopter dès le 1er février 2027.