Menu

Aucun menu défini dans le customizer.

Flow Music – L’IA musicale de Google débarque avec Lyria 3

Ça y est les amis, comme à Fraggle Rock, Google entre enfin dans la danse de la musique IA avec
Flow Music
. Son service vient de sortir en freemium, et c’est la réponse officielle de Mountain View à
Suno
et
Udio
. Et derrière le volant, on retrouve Lyria 3, le modèle de DeepMind spécialisé dans la génération musicale.

Une fois sur le site, c’est du classique. Vous tapez un prompt du genre “lofi beat pour vibe coder la nuit“, ensuite vous cliquez sur le bouton, et pouf quelques secondes après, l’IA vous pond un morceau complet avec vocaux dynamiques et arrangement d’une qualité foooollllle ! Et celui-ci peut aller jusqu’à 3 minutes en passant par le modèle Lyria 3 Pro. Après, rien d’inédit côté concept, car y’a déjà Suno depuis 2023 et Udio depuis 2024 qui font ça. Sauf que Google a empilé pas mal de features pour se démarquer et pas des moindres, vous allez voir !

Open Slopware – La chasse aux sorcières des projets open source

Ce matin en buvant mon café, je suis tombé sur un dépôt qui m’a fait tiquer et j’aimerai prendre quelques minutes pour vous en parler. Ça s’appelle
Open Slopware
, c’est hébergé sur Codeberg, et ça recense tous les projets open source qui ont eu le “malheur” de laisser l’IA s’approcher de leur code.

En fait, c’est une grande liste organisée par types de reproches, allant du projet qui autorise les contributions faites avec des LLM, à celui qui intègre une fonctionnalité IA, en passant par ceux qui acceptent du sponsoring d’entreprises IA ou qui ont un bot qui répond aux issues. Plus de 100 projets sont épinglés pour le moment, avec à chaque fois une alternative “AI-free” proposée. Forkée après que le repo original ait été supprimé par son créateur, la version actuelle est aujourd’hui maintenue par un collectif baptisé “small-hack”.

Mozilla lance Thunderbolt, un client IA open source pensé pour l’entreprise

MZLA, la filiale de la Mozilla Foundation qui gère Thunderbird, sort un client IA open source auto-hébergeable baptisé Thunderbolt. Multi-plateforme, compatible MCP et Agent Client Protocol, avec intégration du framework Haystack de deepset pour le RAG et les agents. Le tout doit pouvoir tourner sur votre infra, pas chez OpenAI.

Le positionnement est clair. Ryan Sipes, le patron de MZLA, résume : “Est-ce que vous voulez vraiment construire vos workflows IA sur un service propriétaire d’OpenAI ou d’Anthropic, avec toutes les données internes de votre boîte qui transitent par leurs serveurs ?”

Faille MCP : 200 000 serveurs exposés à l’exécution de code, Anthropic dit que c’est normal

200 000 serveurs. C’est le nombre de machines potentiellement exposées à l’exécution de commandes système arbitraires via une faille de conception dans le SDK MCP d’Anthropic, d’après les chercheurs d’OX Security.

L’interface STDIO du protocole permet de créer des sous-processus sans contrôle, ce qui ouvre la porte à n’importe quelle commande OS sur la machine hôte.

Le problème touche tous les langages supportés par le SDK : Python, TypeScript, Java, Rust. Et les packages concernés totalisent plus de 150 millions de téléchargements. Les chercheurs ont documenté quatre classes de vulnérabilité. D’abord de l’injection de commandes non authentifiée, testée sur LangFlow (toutes les versions) et GPT Researcher

Anthropic demande désormais pièce d’identité et selfie pour certains usages de Claude

Pour accéder à certaines fonctionnalités de Claude, Anthropic peut maintenant vous demander une pièce d’identité officielle (passeport, permis de conduire, carte nationale d’identité) et un selfie en temps réel. La vérification est gérée par Persona, un prestataire externe, et les données ne sont ni stockées par Anthropic, ni utilisées pour l’entraînement des modèles. Les photocopies, les cartes étudiantes et les pièces numériques ne sont pas acceptées.

Le mécanisme se déclenche a priori dans plusieurs cas : accès à des capacités spécifiques, vérifications d’intégrité de plateforme, ou mesures de conformité. Anthropic ne détaille pas vraiment les usages qui déclenchent cette vérification, ce qui crée du coup un flou que pas mal d’utilisateurs n’apprécient pas des masses.

GPT-5.4-Cyber, le modèle de cybersécurité qu’OpenAI ne veut pas ouvrir à tout le monde

Le sujet central du lancement de GPT-5.4-Cyber, c’est moins le modèle que le mécanisme d’accès.

OpenAI a annoncé une version fine-tunée de GPT-5.4 dédiée aux cas d’usage cybersécurité, avec une particularité assumée : moins de restrictions sur les capacités du modèle, mais accès réservé aux participants vérifiés du programme Trusted Access for Cyber.

Concrètement, ce GPT-5.4-Cyber sait faire des choses que les modèles grand public refusent ou limitent. On parle ici de Reverse engineering de binaires sans code source, analyse de malware, étude de vulnérabilités, génération de workflows défensifs avancés, et j’en passe.

Cloudflare refond son CLI Wrangler parce que ses clients principaux sont désormais des agents IA

Figurez-vous que les agents IA sont désormais les premiers consommateurs des APIs Cloudflare, bien devant les développeurs humains. C’est en tous cas ce que l’éditeur déclare publiquement pour justifier une refonte importante de son outil en ligne de commande, Wrangler, et la sortie d’un nouveau CLI unifié baptisé sobrement “cf”.

Le raisonnement est froid mais a du sens. Si les agents IA pilotent la plateforme, autant qu’ils aient un CLI qui ne les plante pas.

Meta développe un clone IA de Mark Zuckerberg pour discuter avec ses employés

Mark Zuckerberg veut que ses salariés puissent lui parler même quand il n’est pas là. Meta travaille sur une version IA photoréaliste et animée de son patron, entraînée sur sa voix, son image, ses manies et ses déclarations publiques.

Le projet est encore au stade précoce, mais Zuck s’implique à fond : il supervise personnellement l’entraînement et les tests de son double numérique, et passerait même cinq à dix heures par semaine à coder sur les différents projets IA du groupe.

Le Japon lance son IA souveraine avec 8 géants industriels

Gros chantier IA au Japon. SoftBank a pris la tête d’un consortium qui réunit sept autres poids lourds nationaux : NEC, Honda, Sony, trois banques (MUFG, Sumitomo Mitsui, Mizuho) et deux sidérurgistes (Nippon Steel, Kobe Steel).

L’objectif : monter une nouvelle société dédiée à la construction d’une IA entièrement japonaise, sans dépendance étrangère. Le spécialiste tokyoïte Preferred Networks rejoindra l’aventure un peu plus tard, en renfort technique.

L’objectif est clair. Rattraper les Américains et les Chinois. Le modèle visé ambitionne d’atteindre environ 1 000 milliards de paramètres d’ici la fin de la décennie, soit l’ordre de grandeur des plus gros modèles d’OpenAI ou d’Alibaba. Il sera multimodal (texte, images, vidéos, son) et surtout orienté vers ce que les Japonais appellent la “physical AI”, c’est-à-dire une IA capable de piloter des robots et des machines dans le monde réel.

xAI attaque le Colorado en justice pour bloquer sa loi anti-discrimination sur l’IA

xAI vient de déposer plainte devant un tribunal fédéral du Colorado pour faire annuler le SB 24-205, une loi qui doit entrer en vigueur le 30 juin prochain. Ce texte impose aux développeurs de systèmes d’IA “à haut risque” de mettre en place des garde-fous contre les discriminations algorithmiques.

Sont concernés les outils utilisés pour prendre des décisions dans l’emploi, le logement, l’éducation, la santé et les services financiers. En clair, si votre IA aide à trier des CV ou à accorder un prêt, elle doit prouver qu’elle ne discrimine personne.