AI TrackerActus code,
pour les devs.
Les dernières actus « code » de tous les fournisseurs d'IA : lancements, changements de prix et retraits, résumés avec ce qu'ils changent pour vous.
GitHub Copilot prend en charge l’authentification de serveur à serveur pour les GitHub Apps, en préversion publique
GitHub indique que les services et agents créés avec le Copilot SDK peuvent désormais effectuer des requêtes au nom d’une organisation via une GitHub App, sans dépendre des identifiants d’un utilisateur connecté. La fonctionnalité est en préversion publique.Anthropic affirme qu’un modèle Claude non publié a créé cinq chaînes d’exploitation, dont une attaque Chrome en un clic, avec 62 CVE corrigées dans Chrome 156
L’équipe Frontier Red Team d’Anthropic a publié le 27 octobre « Découvrir et exploiter des vulnérabilités dans des logiciels critiques utilisés dans le monde réel avec Claude ». Le récit ci-dessous provient d’un billet résumant l’article, et non de l’article lui-même.Claude Code 2.1.312 limite le nombre de hooks exécutés en parallèle, élargit les changements automatiques de modèle et ajoute un paramètre de claim OIDC
Claude Code v2.1.312, publié le 27 octobre 2026, d’après ses notes de version :Codex 0.165.0 ajoute un fournisseur Google Cloud Vertex AI et GPT-6.1 Terra, et active la mémoire v2 pour les nouveaux profils
Codex CLI 0.165.0, publié le 27 octobre 2026, selon ses notes de version :Cursor ajoute Annotate au mode design pour donner des instructions visuelles aux agents
Cursor a annoncé le 27 octobre une nouvelle fonctionnalité, Annotate, dans son mode design. Elle permet aux utilisateurs de donner des instructions visuelles aux agents : modifier des éléments, dessiner sur la page et examiner les designs à différentes tailles d’écran. Dans le navigateur, Cmd+Shift+D lance le mode design. La documentation est disponible sur cursor.com/docs/agent/design-mode.
Google lance la version bêta de Gemini API CLI
Le journal des modifications de Gemini API de Google mentionne une version bêta de Gemini API CLI (gemini-api), un client en ligne de commande sans état et sans dépendances, destiné aux agents de codage IA, aux scripts et aux pipelines CI. Il repose sur l’Interactions API et peut générer du texte et des médias, analyser des fichiers et exécuter des agents Gemini gérés. Google renvoie vers un guide de Gemini API CLI pour bien démarrer.Étude d’Anthropic : les analystes utilisant Claude Code ont suivi le parti pris caché de l’agent dans 86 % des décisions de jugement
Anthropic a publié une étude sur la façon dont un agent d’IA façonne les décisions d’experts. L’entreprise a mené un essai randomisé auprès de 50 analystes professionnels (expérimentés en inférence causale), chargés d’évaluer l’efficacité du programme de conseil d’une coopérative agricole fictive, avec Claude Code et Claude Opus 4.8 en mode High effort. Selon Anthropic :HarnessAgent de Vercel accepte désormais les images en entrée
Vercel indique que HarnessAgent prend désormais en charge les images en entrée dans tous les adaptateurs de harness. Il suffit de transmettre les images avec le texte au format de message standard de l’AI SDK ; selon Vercel, le modèle de vision sous-jacent de chaque harness s’occupe du reste. Plus de détails dans l’entrée du changelog de Vercel.Judgment Labs ouvre au grand public ses outils pour améliorer les agents IA à partir de leurs traces
Judgment Labs a ouvert l’accès au grand public le 27 octobre, selon une publication sur X du compte alexshander03. La publication avance que les systèmes d’agents fonctionnant sur de longues durées produiront davantage de données de traces qu’il n’est actuellement possible d’en traiter, et que ces traces consignent les demandes des utilisateurs ainsi que les difficultés rencontrées par les agents.Deep Scan de CodeRabbit Secure suit les vulnérabilités dans les dépôts liés et rejoue les exploits dans un bac à sable
CodeRabbit a annoncé une mise à jour de CodeRabbit Secure, son produit de sécurité. Selon l’annonce, Deep Scan suit désormais une vulnérabilité dans les dépôts liés d’une équipe, puis rejoue l’exploit dans un bac à sable jetable pour confirmer qu’il est réel avant de le signaler. Une vidéo de présentation détaille le reste de la mise à jour.OpenCode ajoute des plugins à OpenCode Desktop
LukeParkerDev a annoncé sur X, le 27 octobre, la sortie de plugins pour OpenCode Desktop, avec une courte vidéo de démonstration et un lien vers la documentation OpenCode sur la création de plugins pour l’interface graphique. thdxr, qui a cité la publication, a indiqué que les plugins pour ordinateur reprennent le même modèle que les plugins TUI d’OpenCode : un même package peut donc inclure des plugins pour le serveur, le TUI et l’application de bureau. Il a aussi estimé que le panneau de droite était un bon emplacement pour des ajouts utiles. Le compte OpenCode a également repartagé la publication.