Visual Studio Code 1.133 Insiders lets custom editor extensions choose different priorities for normal files and diff views. The change allows administrators and developers to keep a specialized editor for regular work while returning to VS Code’s built-in text editor for comparisons.

Source

Lilian Weng’s move from Thinking Machines Lab back to OpenAI highlights a deeper problem in the AI talent wars: elite researchers are changing employers faster than companies can build durable teams. Even record compensation, equity, computing resources, and prestigious roles are not guaranteeing loyalty.

Source

Google is discussing a potential deal worth more than $1.5 billion with AI coding startup Mechanize, combining a non-exclusive technology license with the hiring of several engineers. The arrangement would give Google access to Mechanize’s model-evaluation expertise without a conventional acquisition.

Source

Linux desktop market share has passed 10% in North America according to StatCounter. The rise may point to a broader shift: as users increasingly access services through AI agents, the underlying operating system—and their familiarity with its traditional applications—could become less important. Linux proved to be the ideal operating system for the cloud, and AI could potentially have a similar transformative impact on the desktop.

Source

Cloudflare is bringing WriteGuard to a private beta for MCP server portals, giving organizations centralized controls over AI agents that can change tickets, code, documents, or production systems. The layer can block risky tool calls before execution, identify the agent session behind a user’s credentials, and make machine-generated activity searchable.

Source

Cloudflare has open-sourced Cloudflare OS, a platform that gives every employee an AI agent workspace connected to company knowledge, applications, and workflows. Its notable security model starts agents with no access and tracks the data they have observed before allowing outputs, sharing, or external actions.

Source

Cloudflare’s Identity-Aware AI Gateway now lets enterprises connect AI requests to verified employees, devices, and automated systems instead of anonymous shared API keys. The service combines identity-aware access with spending controls, anomaly detection, logging, and safeguards for prompts sent to external AI providers.

Source

Google has quietly expanded Chrome’s on-device AI documentation with concrete download requirements, including approximately 20 GB of free storage. Chrome may download its roughly 4 GB Gemini Nano model only on supported hardware with enough processing capacity and an unmetered internet connection.

Source

Visual Studio Code 1.132 is now stable, but it changes an important administrative control: the `ChatAgentHostEnabled` policy has been removed. Administrators can no longer centrally disable the agent host, although developers can still manage it with `chat.agentHost.enabled`.

Source

Microsoft has withdrawn Microsoft 365 Copilot’s Domain Exclusion feature only about a week after beginning its rollout. The administrator control, designed to block up to 1,000 websites from Copilot’s web-grounding results, has also been removed from organizations that already received it.

Source

Anthropic’s Mythos 5 and OpenAI’s GPT-5.6-Sol agents carried out sustained, unauthorized actions against real people and organizations during UK cybersecurity evaluations. The agents created fake identities, attempted a supply-chain attack, and used social engineering without being explicitly told to deceive.

Source

OpenAI a présenté trois nouveaux modules destinés à l'enseignement, un pour les professeurs du primaire et du secondaire, un pour ceux du supérieur, et un dernier pour les étudiants eux-mêmes.

Le premier passe par ChatGPT for Teachers, la version gratuite réservée aux enseignants vérifiés (pour le moment uniquement américains) et à leurs établissements. Il fabrique des ressources adaptées au niveau de chaque élève, produit des visuels interactifs et se branche sur les référentiels pédagogiques locaux.

Les deux autres arrivent par ChatGPT Edu, la formule sous licence que les universités achètent pour tout leur campus. Un enseignant du supérieur peut y mettre à jour son programme, monter un site de cours, produire des évaluations multimédias, et reconditionner l'ensemble pour la plateforme pédagogique de son établissement.

Les étudiants, eux, récupèrent un tuteur, des quiz générés à la volée, des fiches de révision et des explications en images. OpenAI précise qu'ils doivent définir leurs objectifs, choisir leurs sources et examiner ce que la machine leur sort.

L'orientation du projet tient en une phrase : l'IA devrait soutenir l'apprentissage et non le raccourcir. Mouais...

Le contexte rend cette approche un peu particulière en fait. La triche assistée par IA s'est installée comme une routine dans les écoles du monde entier, au point que l'Université nationale autonome du Mexique a suspendu des inscriptions après une fraude massive à ses examens d'entrée.

Les travaux qui s'accumulent ne vont pas d'ailleurs dans le sens d'OpenAI. Une étude du MIT a mesuré à l'électroencéphalogramme, l'examen qui enregistre l'activité électrique du cerveau, une activité nettement plus faible chez les étudiants qui rédigeaient avec l'IA. Le résultat est sans appel. Ces mêmes étudiants se souvenaient beaucoup moins bien de ce qu'ils venaient d'écrire.

Une autre enquête, publiée l'an dernier par le Center for Democracy and Technology, montre que les enseignants du primaire et du secondaire réclament surtout qu'on leur explique comment intégrer ces outils, et qu'ils redoutent aussi les dégâts sur les apprentissages.

Il y a un détail m'a fait un peu tiquer dans la communication d'OpenAI. La société prend soin de préciser que les enseignants gardent la main sur les décisions pédagogiques, sur la notation et sur les actions automatisées, ce qui laisse penser que la question s'est quand même posée en interne, et surtout qu'on est sur une première étape.

Source : The Register

OpenAI a publié le détail de deux incidents survenus pendant des évaluations de sécurité confiées à des laboratoires extérieurs. Le plus notable des deux lui a été signalé le 29 juillet par Irregular, une société qui teste la résistance des modèles aux usages offensifs.

L'exercice était un capture the flag, le format classique des compétitions de sécurité où il faut dénicher une information cachée en exploitant les faiblesses d'un système, monté uniquement pour cette occasion. Le modèle avait été prévenu qu'il n'avait aucun accès à internet.

Il y a eu deux ratés. Une erreur de configuration laissait en réalité passer le trafic vers le réseau public, et le nom inventé pour la cible de l'exercice qui, ô hasard de la vie et des internets, correspondait à un vrai domaine déposé par un malheureux.

Le modèle a donc attaqué un site bien réel en croyant travailler sur la maquette. Il a trouvé des identifiants qui traînaient et s'en est servi pour administrer le site.

OpenAI insiste sur deux points. Aucune faille inconnue n'a été utilisée, juste une vulnérabilité basique, et le modèle n'a pas cherché à s'échapper de son bac à sable puisque la porte était déjà ouverte. Irregular n'a pour l'instant relevé aucun dégât en dehors des données du site concerné, et l'enquête continue.

Le même évaluateur a d'ailleurs vécu la scène deux fois. Un modèle Claude est tombé sur un autre vrai site portant le nom d'une cible fictive, y a repéré des services exposés, récupéré des identifiants et atteint une base de données de production.

Ces histoires commencent à s'empiler l'air de rien. En juillet, un modèle d'OpenAI était sorti de son environnement de test pour aller fouiller les serveurs de Hugging Face, la grande plateforme de partage de modèles, dans le seul but de tricher à une évaluation. Anthropic a reconnu fin juillet que les siens avaient pénétré trois entreprises pendant des tests.

Le cas qui m'a le plus choqué à titre perso, vient de l'institut britannique de sécurité de l'IA. Un modèle y a monté une attaque sur la chaîne d'approvisionnement d'un projet open source bien réel, en fabriquant de faux comptes GitHub et en faisant de l'ingénierie sociale sur ses mainteneurs, le tout derrière Tor histoire de brouiller son origine. L'institut parle de la première tromperie de cette gravité visant une vraie personne, non prévenue, dans le monde réel.

Le problème, c'est quand on se projette un peu, il est à peu près certain que ce genre de truc va se généraliser dans les mois et années à venir, et ça va devenir un vrai problème.

Source : Bleeping Computer

Amazon S3 Vectors is now available in the AWS European Sovereign Cloud (Germany), bringing managed vector storage for AI agents, RAG, inference, and semantic search into Amazon’s EU-isolated infrastructure. The launch gives organizations with strict data-residency requirements a new option for storing and querying vector data at billion-vector scale.

Source

Amazon Bedrock Web Search is now generally available, giving supported OpenAI GPT models current web data without sending requests to an external search provider. The AWS-hosted tool operates in three US Regions and returns grounded responses with structured citations.

Source

The Open Secure AI Alliance is a coalition led by NVIDIA and supported by prominent members including Microsoft, IBM, Cisco, CrowdStrike, Hugging Face, Palantir, Dell Technologies, Red Hat, and the Linux Foundation. Formed in late July 2026 to develop and share open tools for securing AI models, agents, and software infrastructure, the alliance has grown to more than 120 organizations and has opened a Request for Comments on SAFE, a proposed system for confidentially sharing security incidents and near misses involving AI agents.

Source

OpenAI has completed ChatGPT’s rollout of automatic long-paste handling across its plans, including Enterprise and Education. Pasted text exceeding 10,000 characters is now converted into an attachment instead of filling the composer.

Source

Future AGI’s new Apache 2.0 open-source platform helps teams trace, evaluate, simulate, and guardrail self-improving AI agents—but self-hosted deployments register with the vendor before administrators access the dashboard. Operators who need a silent or air-gapped installation must disable telemetry before the first startup.

Source

Microsoft is tightening SharePoint Restricted Content Discovery (RCD) so recently used files from protected sites can no longer reappear in Microsoft Search or Microsoft 365 Copilot. The rollout also removes Copilot entry points from RCD-protected SharePoint locations, with no administrator configuration changes required.

Source