Actualités IA

De grands leaders et organisations du secteur de l'IA, notamment OpenAI, Anthropic et Elon Musk, ont défini des cadres distincts pour redistribuer l'immense richesse attendue de l'intelligence artificielle générale. La « Windfall Clause » (clause de bénéfices imprévus) d'OpenAI s'engage à allouer les profits dépassant des seuils spécifiques à l'intérêt public, tandis que le « Long-Term Benefit Trust » d'Anthropic utilise une structure de gouvernance donnant la priorité au bien-être social par rapport aux rendements traditionnels des actionnaires. De même, Elon Musk envisage une automatisation portée par l'IA permettant d'aboutir à un « Universal High Income » (revenu universel élevé). Cependant, ces mécanismes de partage des richesses dépendent de la réalisation de jalons technologiques ambitieux et restent des engagements internes d'entreprises plutôt que des politiques publiques contraignantes, laissant planer le doute quant à savoir si ce sont les citoyens ordinaires ou les actionnaires actuels qui en bénéficieront en fin de compte.

La version 1.107.0 du paquet Python LiteLLM sur PyPI a été compromise afin d'inclure un voleur d'identifiants et une porte dérobée. Dès son installation, la charge utile malveillante analyse automatiquement le système hôte à la recherche de données sensibles, notamment des clés API, des variables d'environnement et des identifiants cloud, avant de les exfiltrer vers un point de terminaison contrôlé par l'attaquant. LiteLLM étant largement déployé en tant que couche d'abstraction et proxy pour accéder à plusieurs API de grands modèles linguistiques, cette attaque de la chaîne d'approvisionnement présente des risques majeurs pour les environnements de développement d'IA. Les développeurs utilisant la version impactée doivent immédiatement supprimer le paquet, renouveler les identifiants exposés et mettre à jour vers une version saine.

General Motors réoriente sa stratégie d'ingénierie vers l'intelligence artificielle et les plateformes de calcul embarquées avancées afin de suivre le rythme des constructeurs chinois de véhicules électriques, qui innovent rapidement. Selon les dirigeants de GM, les concurrents chinois ont pris l'avantage en accélérant les cycles de développement et en intégrant de riches fonctionnalités numériques à moindre coût. Pour y faire face, GM développe une architecture centralisée de véhicule défini par logiciel et déploie l'IA dans la conception, les essais et la fabrication des véhicules. En augmentant la capacité de calcul de l'ensemble de sa flotte, GM vise à réduire les délais de développement, accélérer les mises à jour logicielles et offrir des expériences de conduite assistée et à bord plus avancées.

Une action collective intentée dans l'Illinois affirme que les robots autonomes de livraison sur trottoir de Serve Robotics scannent les visages des passants et collectent des données biométriques sans obtenir le consentement requis. Selon la plainte, ces robots propulsés par l'IA utilisent des caméras et des capteurs pour la navigation et la vérification des commandes, capturant la géométrie faciale des passants et des clients sans divulgation écrite préalable ni calendrier de conservation accessible au public, en violation de la loi sur la confidentialité des informations biométriques de l'Illinois (BIPA). Cette contestation judiciaire met en lumière les inquiétudes croissantes concernant la manière dont les appareils autonomes collectent et traitent les données d'identification personnelle dans les espaces publics.

OpenAI affirme que son modèle d'IA avancé a permis d'identifier des vulnérabilités de sécurité critiques dans PHP, le langage de script à la base de millions de sites web à travers le monde. Si elles sont exploitées, ces failles de sécurité pourraient permettre l'exécution non autorisée de code et la compromission de serveurs. OpenAI a mis en avant cette découverte pour démontrer comment les modèles d'IA peuvent aider les défenseurs dans la cybersécurité proactive et la recherche automatisée de bogues. Bien que les chercheurs en sécurité saluent la capacité de l'IA à déceler des failles logicielles complexes avant des acteurs malveillants, ce développement souligne également les inquiétudes croissantes concernant l'utilisation par des attaquants d'outils d'IA automatisés similaires pour découvrir des vulnérabilités zéro-day.

General Motors travaille à transformer les véhicules en assistants personnels proactifs en intégrant l'intelligence artificielle générative à ses systèmes logiciels embarqués. Le constructeur automobile vise à permettre aux véhicules d'effectuer des tâches quotidiennes pour les conducteurs — comme prendre des rendez-vous, commander de la nourriture, payer le stationnement et contrôler des appareils domotiques — à l'aide de commandes vocales naturelles. En reliant les préférences des conducteurs à des services numériques tiers, GM envisage de réduire la friction cognitive pendant les trajets quotidiens. Cependant, l'utilité pratique du système dépendra d'une intégration transparente entre les plateformes, de protections solides de la vie privée des données et de la garantie que les interactions automatisées mains libres ne distraient pas les conducteurs.

Dell a intégré la puce DGX Spark de Nvidia dans sa gamme de stations de travail Pro Precision, offrant un matériel haute performance conçu pour le développement d'IA locale à un prix inférieur de 1 000 $ à l'offre autonome de Nvidia. Cette station de travail s'adresse aux scientifics de données, développeurs et chercheurs qui exécutent l'entraînement de modèles d'apprentissage automatique, le prototypage d'IA générative et le traitement de données complexes directement sur le matériel de bureau. En intégrant des puces de calcul de niveau entreprise dans un châssis de station de travail standard à un coût réduit, Dell offre aux organisations une alternative plus économique pour exécuter des charges de travail d'IA intensives localement, sans dépendre uniquement des infrastructures cloud.

Afin de répondre à la demande croissante en électricité des centres de données d'intelligence artificielle, les entreprises énergétiques américaines s'activent pour redémarrer trois réacteurs nucléaires arrêtés. Constellation Energy prévoit de rouvrir l'unité 1 de Three Mile Island, en Pensylvanie, d'ici 2028 dans le cadre d'un accord d'approvisionnement en électricité de 20 ans avec Microsoft. De son côté, Holtec International vise un redémarrage de la centrale de Palisades, dans le Michigan, d'ici la fin 2025, soutenu par des garanties de prêts fédéraux, tandis que NextEra Energy évalue le redémarrage du site de Duane Arnold dans l'Iowa. Alors que les entreprises technologiques recherchent une énergie décarbonée et continue pour répondre à l'expansion des charges de travail de l'IA, ces projets d'infrastructure complexes doivent encore obtenir de nombreuses autorisations de la Nuclear Regulatory Commission, passer des inspections de sécurité et bénéficier d'investissements financiers considérables avant d'être remis en service.

Bien que les outils de génération de code par IA aident les développeurs à écrire du code plus rapidement, un nouveau rapport de Faros AI avertit qu'un codage plus rapide ne se traduit pas par la livraison de meilleurs logiciels plus tôt. En examinant les données de plus de 10 000 développeurs répartis dans 30 organisations d'ingénierie, l'étude a révélé que les assistants IA créent des goulots d'étranglement ailleurs dans le cycle de vie du développement logiciel, en particulier lors des revues de code et des tests. Les développeurs soumettent davantage de demandes d'extraction (pull requests), ce qui augmente les délais de revue et l'accumulation de travail. Pour réaliser de véritables gains de productivité, le rapport souligne que les entreprises doivent rationaliser les processus en aval tels que les revues, les tests automatisés et le déploiement, tout en adoptant des assistants de codage.

Wiz Research a utilisé un framework d'agent d'IA pour découvrir une vulnérabilité critique d'exécution de code à distance (RCE) dans le moteur principal de PHP. Surnommée PHP2Shell, la faille provient d'une corruption de mémoire lors du traitement des requêtes multipart form-data, permettant potentiellement à des attaquants non authentifiés d'exécuter du code arbitraire sur les serveurs affectés. Wiz a divulgué de manière responsable la vulnérabilité aux mainteneurs de PHP, qui ont publié des patchs de sécurité pour la corriger. Cette découverte démontre la capacité croissante des outils d'IA à identifier des vulnérabilités zero-day complexes dans des logiciels open source largement utilisés, soulignant l'importance d'appliquer rapidement les correctifs à mesure que la recherche automatisée en sécurité se développe.

Le fournisseur de VPN Windscribe a mené un audit de sécurité de son code source à l'aide de modèles d'IA, notamment Claude d'Anthropic, dans ce qui pourrait être le tout premier audit VPN piloté par l'IA. L'agent IA a scanné le code source de l'entreprise pour détecter les failles de sécurité et les erreurs de logique, révélant des problèmes que les outils automatisés standards avaient manqués. Bien que l'expérience ait montré que l'IA peut accélérer considérablement l'analyse de code et la détection des vulnérabilités, Windscribe a souligné que les experts humains en sécurité restent essentiels pour examiner les résultats, éliminer les faux positifs et interpréter les contextes de sécurité complexes.

La startup d'IA Flint développe des modèles axés sur l'auto-amélioration récursive, un processus par lequel l'intelligence artificielle génère, teste et perfectionne de manière itérative son propre code et ses systèmes de raisonnement. Son dernier modèle affiche des gains de performance significatifs en identifiant de manière autonome les bugs, en proposant des optimisations et en entraînant des itérations mises à jour sans dépendre d'une annotation humaine continue. En permettant aux modèles de guider leurs propres cycles d'évolution, l'entreprise vise à surmonter les goulots d'étranglement de données traditionnels et à accélérer le développement, tandis que les chercheurs avertissent que les architectures auto-améliorantes nécessitent une surveillance stricte pour éviter l'accumulation d'erreurs ou les comportements indésirables.

Red Hat Inc. et Nvidia Corp. ont élargi leur partenariat stratégique afin de renforcer la sécurité, la gouvernance et les contrôles de déploiement des agents IA autonomes dans les environnements d'entreprise. En intégrant Red Hat OpenShift AI au logiciel Nvidia AI Enterprise — y compris les microservices Nvidia NIM et NeMo Guardrails —, cette collaboration permet aux organisations d'exécuter et de faire évoluer des flux de travail agentiques complexes avec des contrôles d'accès intégrés et une surveillance en temps réel. La solution conjointe vise à atténuer des risques tels que l'exposition des données, les actions automatisées non vérifiées et les attaques par injection de prompts, aidant ainsi les entreprises à adopter en toute sécurité des systèmes autonomes tout en respectant une conformité stricte sur l'ensemble de leur infrastructure de cloud hybride.

Microsoft a réduit plusieurs fonctionnalités d'IA dans les récents builds de prévisualisation de Windows 11, mais cette décision a été éclipsée après qu'un dirigeant de l'entreprise a reconnu que l'équipe de design de Windows 11 s'appuyait sur des outils d'IA générative dans son travail quotidien. Le dirigeant a précisé que l'IA était strictly utilisée pour assister le personnel humain lors du remue-méninges initial, du prototypage rapide et de l'expérimentation visuelle, plutôt que pour générer des éléments finaux ou remplacer des designers. Malgré les assurances selon lesquelles la supervision créative humaine reste centrale, cette admission a soulevé des questions plus larges parmi les observateurs quant au rôle et à l'influence des outils de design automatisés dans la conception des interfaces de systèmes d'exploitation de bureau grand public.

Le pack Antigravity A1 Follow Me offre aux créateurs de contenu en solo un système de prise de vue aérienne automatisé en associant un drone caméra à 360 degrés à une télécommande de suivi portable. Le contrôleur portable permet au drone de suivre le sujet de manière autonome tout en capturant des vidéos sphériques complètes, ce qui permet aux utilisateurs de recadrer les prises lors du montage sans avoir besoin de compétences de pilotage manuel. Le système offre une stabilisation vidéo fluide et un fonctionnement mains libres pour les activités sportives, mais ses performances sont limitées par un temps de vol court d'environ 15 minutes par batterie, une sensibilité aux vents forts due à sa structure légère et un coût élevé. Pour les vidéastes indépendants, il simplifie la capture de plans dynamiques à la troisième personne sans nécessiter d'opérateur dédié.