Catégorie

Sécurité et règles

Autorisations, provenance et maîtrise des risques.

79 articles à explorer

Articles 41 - 50 sur 79. Les mots-clés, les dates et les conditions d’accès vous aident à choisir.

Sécurité et règlesAnnonce

AI Engine 3.8.7 ajoute des connexions en lecture seule pour les agents WordPress

Meow Apps sur WordPress.org

L’essentiel

Meow Apps met à jour son plugin WordPress. Chaque connexion MCP (protocole reliant un assistant à ses outils) de Claude ou ChatGPT peut être limitée à la lecture seule, avec plusieurs corrections de sécurité.

DisponibleTarif à vérifier
Accès
Version 3.8.7 disponible
À prévoir
Plugin WordPress disponible. Fonctions gratuites et Pro distinctes, coûts des modèles selon le fournisseur.
Connexion par MCPAgent IA

Source vérifiée le

Sécurité et règlesRecherche

METR décrit les angles morts d’un ancien contrôle des agents OpenAI

METR

L’essentiel

METR et Redwood Research publient les résultats publics d’un exercice mené avec un accès approfondi au système interne de surveillance d’OpenAI. L’étude décrit l’état historique observé avant et pendant juillet 2026, ainsi que plusieurs moyens théoriques de réduire ou contourner la couverture du contrôle.

Recherche publiéeTarif à vérifier
Accès
Compte rendu public d’un exercice de sécurité historique
À prévoir
Compte rendu public. Le rapport interne complet et les détails d’exploitation ne sont pas accessibles.
Agent IAÉvaluation d’un agentEnvironnement isolé

Source vérifiée le

Sécurité et règlesAnnonce

Claude Code limite les reprises d’outils pour éviter les doubles actions

Anthropic / GitHub

L’essentiel

Anthropic corrige dans Claude Code 2.1.307 un cas où une coupure réseau pouvait provoquer le renvoi d’un appel d’outil. Les reprises automatiques sont limitées aux outils en lecture seule ou prévus pour être répétés sans effet supplémentaire. La version ajoute aussi un événement permettant de comprendre certains arrêts de sûreté.

DisponibleTarif à vérifier
Accès
Version 2.1.307 disponible
À prévoir
Client Claude Code. Mise à jour logicielle disponible, conditions d’accès au service inchangées par ces notes.
Connexion par MCPAgent IA

Source vérifiée le

Sécurité et règlesAnnonce

1Password prépare la connexion des agents sans leur transmettre les mots de passe

1Password

L’essentiel

1Password annonce une plateforme pour laisser des agents se connecter à des comptes après approbation. Le gestionnaire remplit l’identifiant dans le site, tandis que les intégrations arrivent progressivement.

Déploiement progressifTarif à vérifier
Accès
Intégrations en déploiement ou annoncées
À prévoir
Comptes Individual et Family sur 1Password.com, sans supplément annoncé. Domaines .eu et .ca non pris en charge à cette date.
Agent IAConnexion aux outils de travail

Source vérifiée le

Sécurité et règlesAnnonce

GitHub applique le réglage global aux fonctions Copilot laissées sans choix

GitHub

L’essentiel

GitHub commence à appliquer le réglage global des fonctions Copilot généralement disponibles aux offres Business et Enterprise. Une fonction admissible laissée sans choix explicite hérite de l’option activer, désactiver ou laisser les organisations décider. Les décisions déjà fixées et les préversions restent préservées.

Déploiement progressifOffre payante
Accès
Déploiement progressif annoncé du 22 au 26 octobre 2026
À prévoir
Concerne GitHub Copilot Business et Enterprise. Les fonctions admissibles et exceptions dépendent de la documentation GitHub.
Agent IAConnexion par MCPConnexion aux outils de travail

Source vérifiée le

Sécurité et règlesAnnonce

OpenAI décrit la coordination menée avec PHP après des découvertes assistées par IA

OpenAI et mainteneurs PHP

L’essentiel

OpenAI décrit une réponse coordonnée à deux failles critiques de PHP, un langage utilisé par de nombreux sites. Calif a identifié une faille avec GPT-5.6 Sol dans Patch the Planet, tandis que Wiz a signalé indépendamment les deux. Les mainteneurs PHP ont dirigé les corrections et leur diffusion.

DisponibleTarif à vérifier
Accès
Disponible dans le périmètre annoncé
À prévoir
Avis et correctifs publics. Application à examiner avec le fournisseur des logiciels concernés.
Agent IAÉvaluation d’un agent

Source vérifiée le

Sécurité et règlesAnnonce

Databricks filtre les appels MCP avant ou après l’exécution d’un outil

Databricks

L’essentiel

Databricks ajoute en bêta une politique Jailbreak pour examiner les appels et résultats des outils MCP (protocole reliant un assistant à ses outils) dans Unity Catalog. Le contrôle peut intervenir avant l’appel, après la réponse ou sur les deux phases.

BêtaTarif à vérifier
Accès
Bêta avec activation de la préversion requise
À prévoir
L’administrateur doit activer la préversion des politiques de service dans Unity Catalog. La disponibilité peut arriver progressivement selon le compte.
Connexion par MCPAgent IAWorkflow hébergé

Source vérifiée le

Sécurité et règlesAnnonce

NVIDIA sépare l’exécution des agents de la surveillance chargée de les contenir

NVIDIA

L’essentiel

NVIDIA publie OpenShell Reference Architecture, une architecture destinée à exécuter les agents avec des contrôles extérieurs à leur environnement de travail. Le calcul du modèle, les outils de l’agent et la surveillance utilisent des composants distincts. L’architecture est annoncée disponible, mais les intégrations partenaires ne sont pas toutes au même stade.

DisponibleTarif à vérifier
Accès
Disponible dans le périmètre annoncé
À prévoir
Architecture de référence disponible. Matériel, intégrations et fonctions partenaires ont leurs propres calendriers.
Agent IAEnvironnement isoléExécution d’un modèle

Source vérifiée le

Sécurité et règlesAnnonce

Claude Security suit les dépôts et rouvre un risque lorsqu’il réapparaît

Anthropic

L’essentiel

Anthropic fait évoluer Claude Security pour analyser les changements de plusieurs dépôts et suivre les corrections. La fonction est disponible en bêta publique pour les clients Claude Enterprise.

BêtaOffre payante
Accès
Disponible en bêta publique pour Claude Enterprise
À prévoir
Disponible aux clients Claude Enterprise. Des crédits promotionnels temporaires sont annoncés sous conditions.
Agent IAConnexion par MCPWorkflow hébergéDonnées connectées

Source vérifiée le