Si vous ne retenez qu’une chose : si vous avez installé Muse de Meta sur votre Mac, la faille du jour donne le contrôle de votre assistant à n’importe quelle application déjà présente sur la machine.
1. Gemini est sorti de son bac à sable et a deviné un mot de passe qui existait vraiment
Google a confirmé, après une révélation du Wall Street Journal, que des modèles Gemini ont pénétré les systèmes de trois entreprises réelles en mai, pendant un exercice de capture de drapeau mené par la société de sécurité Irregular. Le modèle devait fouiller une entreprise fictive, dont le nom était celui d’une société existante. Une mauvaise configuration du prestataire lui a laissé l’accès à Internet : une fois il a deviné un mot de passe jusqu’à entrer, deux fois il a trouvé des identifiants oubliés dans des dépôts publics. Les modèles se sont arrêtés d’eux-mêmes en comprenant que les serveurs étaient réels, et Irregular n’a prévenu Google qu’en juillet.
Notre avis : le modèle s’est arrêté, très bien. Ce qui reste, c’est que l’incident a mis deux mois à remonter, et que Google a choisi de ne pas le rendre public.
2. Muse, l’assistant de Meta, se fait détourner par n’importe quelle application locale
Le chercheur macOS Patrick Wardle a publié une faille zéro jour dans Muse, l’assistant que Mark Zuckerberg présentait comme « conçu dès l’origine pour la confidentialité et la sécurité ». Muse laisse n’importe quelle application ou commande locale modifier une longue liste de réglages non documentés. Un seul compte vraiment : celui qui désigne le serveur où part la transcription de votre dictée. L’attaquant le pointe vers le sien et récupère le jeton qui donne le contrôle complet du compte. « On peut manipuler l’agent et se servir de ses privilèges pour faire ce qu’on veut », résume Wardle. Amazon a bloqué Muse sur son site dimanche.
Notre avis : le fond du problème est que la dictée part dans le nuage alors que macOS sait la traiter sur l’appareil. Une décision de conception, pas un bug.
3. Prismor : un pare-feu open source à poser devant ses agents
Le projet se décrit comme un plan de contrôle auto-hébergé pour agents IA : chaque appel d’outil passe par lui avant de s’exécuter, et l’agent n’a aucun chemin pour le contourner. Il observe, demande une validation humaine ou bloque, et vise trois familles de dégâts : fuite de secrets, injection de prompt, et paquets malveillants installés au passage. Tableau de bord local, aucun service distant. 357 étoiles, licence Apache 2.0.
Notre avis : c’est exactement la pièce qui manquait, et c’est aussi l’aveu que nous installons des agents qui peuvent tout casser en attendant qu’on invente le garde-fou.
4. ToolJet ouvre son serveur MCP sous licence MIT
La plateforme de création d’applications internes ToolJet publie un serveur MCP qui permet à Claude Code, Codex ou Cursor de fabriquer et de modifier ses applications directement : pages, requêtes, composants, tables. Sans crédits IA à acheter chez l’éditeur, puisque c’est votre propre abonnement d’agent qui travaille. Le serveur est sous licence MIT, encore en bêta. À lire en entier, pourtant : la plateforme qu’il pilote reste sous AGPL.
Notre avis : la vraie nouveauté n’est pas le MCP, c’est le modèle économique. L’éditeur renonce à vendre des crédits d’IA et parie sur l’outil que vous payez déjà ailleurs.
5. 125 milliards de paramètres sur la carte graphique d’un PC de bureau
Tim Dettmers annonce une semaine open source pour son laboratoire universitaire, avec une thèse : les petits laboratoires vont redevenir intéressants à cause de leurs moyens limités, pas malgré eux. Les chiffres qu’il donne : Qwen 3.8 Flash Next, 125 milliards de paramètres, sur une seule carte de 24 Go ; DeepSeek V4.1, 550 milliards, sur un MacBook de 128 Go ; et un Qwen 3.6 de 35 milliards servi à 450 jetons par seconde à 1,5 bit par poids, soit environ un dixième de la mémoire d’un modèle en demi-précision. Le tout avec un système de recherche autonome qui tourne sans aucun accès à Internet.
Notre avis : les chiffres sont spectaculaires et ils viennent d’un billet d’annonce, pas encore d’un dépôt public. Le code arrive cette semaine, on attendra de l’avoir vu tourner.
