Outils
J’ai piégé une page HTML : watermarks-remover en retire 3 traces sur 4
J'ai planté 4 signaux IA dans une page HTML. inspect a vu les 3 métadonnées, clean les a retirées (586 à 405…
Lire la suite →$ cat /blog/about.md
Mehdi Rahmani | Actu IA & Cybersécurité
L'actualité de l'intelligence artificielle et de la cybersécurité
derniers_articles
Outils
Comet : trop de protocole pour un script Nginx de 30 lignes
Comet est un harnais de Skills pour agents de code. Sur une petite correction de config Nginx ou un script de 30…
Lire la suite →
Intelligence Artificielle
Cindy : Codex a bougé un fichier, la sandbox bubblewrap a cassé
J’ai eu Codex qui modifie un fichier et passe un test. L’install depuis les sources et la sandbox m’ont coûté plus de…
Lire la suite →
Intelligence Artificielle
Harness engineering : le cadre autour du modèle, pas le modèle
En 2026, le levier n’est plus seulement le modèle : c’est le harness, le cadre qui orchestre outils, mémoire, tests et boucles.…
Lire la suite →
Cybersécurité
54 CVE SQLite sur 55 sont du vent. JFrog l’a passé au crible
JFrog a passé 55 CVE SQLite déposées en quatre jours : 54 sont du vent, dont au moins une en Critique 10.0.…
Lire la suite →
Cybersécurité
Bug de sûreté dans Lean : le postmortem #14576, sans le storytelling
Un assistant de preuve capable de valider une démonstration de la conjecture de Collatz, voilà qui aurait fait l’effet d’une bombe dans…
Lire la suite →
Outils
JEP 401 dans OpenJDK master : les Value Objects en preview JDK 28
Un record de deux ints, c’est encore un objet, une alloc, une visite GC. La JEP 401 (Value Objects) est dans OpenJDK…
Lire la suite →
DevOps & Infrastructure
GitHub empile enfin les PR : preview publique, encore bancale
Le 30 juillet 2026, GitHub a ouvert en preview publique les Stacked PRs : découper une grosse fonctionnalité en plusieurs PR chaînées,…
Lire la suite →
Cybersécurité
Un Word suffit : Copilot se propage de document en document
Un document Word anodin, ouvert comme source dans Copilot pour un rapport financier, suffit à faire passer une instruction d’un fichier à…
Lire la suite →
Cybersécurité
L’agent rogue d’OpenAI : le récit est trop propre, je reste sceptique
Fin juillet 2026, une annonce d’OpenAI a circulé vite: un de ses agents IA aurait contourné son environnement de test pour pirater…
Lire la suite →