Catégorie : Actus Automatisées
Auto Feed RSS
Mozilla lance Thunderbolt, un client IA open source pensé pour l’entreprise
MZLA, la filiale de la Mozilla Foundation qui gère Thunderbird, sort un client IA open source auto-hébergeable baptisé Thunderbolt. Multi-plateforme, compatible MCP et Agent Client Protocol, avec intégration du framework Haystack de deepset pour le RAG et les agents. Le tout doit pouvoir tourner sur votre infra, pas chez OpenAI.
Le positionnement est clair. Ryan Sipes, le patron de MZLA, résume : “Est-ce que vous voulez vraiment construire vos workflows IA sur un service propriétaire d’OpenAI ou d’Anthropic, avec toutes les données internes de votre boîte qui transitent par leurs serveurs ?”
Semperis : gouverner l’identité à l’ère des agents IA
Semperis, l’expert mondial de la sécurité de l’identité et de la restauration Active Directory, observe de très près les nouveaux risques de cybersécurité liés à l’essor de l’IA et affine sa vision opérationnelle face aux menaces : surface d’attaque étendue, escalade de privilèges, mouvements latéraux, compromissions à grande échelle… Echange avec Matthieu Trivier, Area Vice President of Pre-Sales chez Semperis, sur le Forum INCYBER 2026.The post Semperis : gouverner l’identité à l’ère des agents IA appeared first on iTPro.fr.
Faille MCP : 200 000 serveurs exposés à l’exécution de code, Anthropic dit que c’est normal
200 000 serveurs. C’est le nombre de machines potentiellement exposées à l’exécution de commandes système arbitraires via une faille de conception dans le SDK MCP d’Anthropic, d’après les chercheurs d’OX Security.
L’interface STDIO du protocole permet de créer des sous-processus sans contrôle, ce qui ouvre la porte à n’importe quelle commande OS sur la machine hôte.
Le problème touche tous les langages supportés par le SDK : Python, TypeScript, Java, Rust. Et les packages concernés totalisent plus de 150 millions de téléchargements. Les chercheurs ont documenté quatre classes de vulnérabilité. D’abord de l’injection de commandes non authentifiée, testée sur LangFlow (toutes les versions) et GPT Researcher
Les fatbikes électriques contournent la loi avec une astuce toute simple pour échapper aux interdictions de circulation dans certaines villes des Pays-Bas
Face aux interdictions de circulation ciblant les pneus larges dans certaines villes néerlandaises, les fabricants lancent des « skinny bikes » aux roues plus fines pour maintenir la conformité de leurs modèles avec la réglementation locale.