Présenté au AWS Summit New York le 7 août 2026, AgentCore Runtime Instances apporte un compute stateful et persistant aux agents Bedrock, supprimant le *cold start* qui pénalisait les déploiements temps réel. Si vos agents IA mettent plus de trois secondes à répondre, le problème vient probablement de votre infrastructure — et AWS vient de le résoudre.
En août 2026, l’écosystème du self-hosted vit une mutation silencieuse mais décisive : les modèles de langage compacts (Gemma 3 1B, Llama 4 3B quantifié, Qwen 3 0.5B) permettent désormais de faire tourner une IA conversationnelle locale sur du matériel grand public. Voici ce qui est réaliste aujourd’hui, ce qui ne l’est pas encore, et comment démarrer sans exploser votre facture électrique.
Le 7 août 2026, NetworkManager a adopté une politique formelle encadrant les contributions assistées par IA, rejoignant le mainteneur WiFi Linux qui a instauré une règle de « revue en trois secondes ». Les projets open source ne ferment pas la porte aux LLM, mais ils définissent désormais les conditions d’un usage acceptable — et les sanctions en cas d’abus.
Le 6 août 2026, OpenAI a annoncé une mise à jour majeure de ChatGPT : GPT-5.6 Sol gagne en fiabilité pour les abonnés Plus et Pro, tandis que les utilisateurs gratuits passent en conversations texte illimitées avec GPT-5.6 Luna. Si vous payez encore ChatGPT sans comprendre ce que cette mise à jour change, voici le rapport qualité-prix réel du nouveau tiering.
Le 5 août 2026, Novee Security a démontré à Black Hat USA qu’un simple ticket GitHub ouvert par un compte sans droit d’écriture permettait d’exécuter du code sur les runners CI des dépôts Claude Code, Gemini CLI et OpenAI Codex. Si vos pipelines CI/CD exécutent du code issu d’issues GitHub sans sandboxing, cet article est un ordre de patcher.
Le 6 août 2026, le chercheur Malcolm Stagg a présenté à Black Hat USA une nouvelle classe d’attaques baptisée NatJack. Elle manipule l’état des connexions NAT pour détourner des sessions TCP actives, usurper des réponses DNS, exposer des ports mappés et saturer les tables NAT. Windows, Linux et les routeurs grand public sont tous vulnérables — parce que le problème est dans la conception même du NAT.
La version 3.1 d’Immich ajoute des filtres workflow par métadonnées EXIF, le verrouillage d’écran pendant l’upload web et la synchronisation des rôles OIDC. L’alternative auto-hébergée à Google Photos atteint une maturité serveur que les entreprises peuvent déployer sans crainte.
Microsoft attribue à APT29 une campagne mondiale de compromission des réseaux Wi-Fi hôteliers. Les malwares ChocoShell et CornFlake siphonnent les sessions M365 des voyageurs d’affaires.
La version 0.10 de Rust Coreutils atteint un niveau de compatibilité GNU suffisant pour remplacer les coreutils classiques sur des systèmes de production. Si vous maintenez une infrastructure Linux, c’est le moment d’évaluer le basculement.
AWS a annoncé la disponibilité générale de la recherche vectorielle dans DynamoDB le 30 juillet 2026. Si vos données opérationnelles sont déjà dans DynamoDB, vous pouvez supprimer votre base vectorielle dédiée — et le pipeline de synchronisation qui va avec.
Depuis le 1er août 2026, GitHub génère automatiquement des attestations de build SLSA Niveau 3 pour chaque workflow Actions exécuté sur un dépôt public. La supply chain logicielle devient vérifiable sans effort — et la conformité réglementaire suit.
Une nouvelle variante du malware XCSSET compromet les projets Xcode partagés pour infecter les applications macOS compilées. Si vous clonez un dépôt provenant d’un développeur infecté, votre application finale embarque le malware sans que vous le sachiez.
