☕ L'actu IA du jour, 5 octobre 2026

Bonjour à tous ! Les rapports de failles générés par IA ont fait fermer un programme de Google.

🐛 Le gros titre : Google suspend son bug bounty open source

Depuis le 1er octobre, Google n'accepte plus de nouveaux signalements de failles dans le cadre de son OSS VRP, le programme qui récompense les bugs de ses projets open source comme Go, Angular ou Protocol Buffers.

Le motif est net : « une forte hausse des soumissions automatisées, dont la grande majorité ne sont pas valides ». Les mainteneurs passaient leurs journées sur des rapports rédigés par des modèles, plausibles en surface et vides. Les signalements déjà déposés suivent leur cours et le Patch Rewards reste ouvert. Nouvelle version annoncée pour le premier trimestre 2027.

Pourquoi c'est important : c'est le premier gros programme de sécurité à céder sous le volume de contenu généré. Si tu vends de l'audit, de la veille ou du reporting assisté par IA, attends toi à prouver qu'un humain a relu.

🧩 Reflection AI prépare un modèle à poids ouverts

Le 4 octobre, Axios rapporte que Reflection AI, financée par Nvidia, publiera bientôt un modèle à poids ouverts. L'objectif : offrir aux entreprises une alternative aux modèles chinois ouverts type DeepSeek. Son patron Misha Laskin reconnaît que le modèle restera derrière les meilleurs modèles fermés américains.

💸 Nvidia chiffre Anthropic à 180 milliards

Nvidia revendique plus de 180 milliards de dollars de contrats avec Anthropic, qui annonce 518 milliards d'engagements de calcul avant son introduction en bourse. Des engagements, pas des dépenses.

🛠 Ce que ça change pour toi

• Ajoute une mention de relecture humaine à tes livrables. Un rapport non relu ne vaut plus rien aux yeux de ceux qui en reçoivent cent par jour.
• Garde un modèle à poids ouverts dans ton plan B. Les tarifs des API bougent tous les quinze jours, un modèle auto hébergeable te donne un plancher.

À demain pour la suite. ☕