Faille critique dans Amazon Q : vol d’accès cloud par simple ouverture de projet
Une faille de sécurité critique a été découverte dans Amazon Q, l’assistant de programmation dopé à l’IA, permettant le vol d’accès au cloud.
Développement
Un routeur de modèles optimise l’usage des IA de codage
Une nouvelle solution logicielle, baptisée « routeur de modèles », a été développée pour optimiser l’utilisation des agents de codage basés sur l’intelligence artificielle.
RubyLLM : un framework pour interagir avec les IA majeures
RubyLLM, un nouveau framework, centralise l’accès aux API des principaux fournisseurs d’IA pour les développeurs Ruby.
DeepSWE : Un nouveau benchmark pour évaluer la génération de code IA
Un nouveau banc d’essai, DeepSWE, a été introduit pour évaluer de manière plus rigoureuse les capacités de génération de code des modèles d’intelligence artificielle de pointe.
Le ‘vibe-coding’ expose les applications à des risques de sécurité critiques
Un développeur a découvert une vulnérabilité critique par injection SQL dans son application « vibe-codée » plusieurs mois après son lancement, soulignant les risques d’un développement rapide.
Recall : une mémoire de projet locale pour Claude Code
Un nouveau projet open source nommé Recall propose d’équiper l’assistant d’IA Claude d’une mémoire de projet entièrement locale, améliorant ainsi sa capacité à interagir avec des bases de code complexes.
Pourquoi un ingénieur rejette le code IA, même fonctionnel
Un ingénieur senior explique pourquoi il refuse d’intégrer du code généré par intelligence artificielle, même s’il fonctionne, en raison de son manque de clarté et d’intention.
Bitdefender renforce la cybersécurité des développeurs IA à l’ICML 2026
Bitdefender protège les développeurs IA des packages suspects lors de l’ICML 2026, une préoccupation majeure pour la sécurité des environnements de recherche.
Datasette-agent 0.3a0 : l’écriture sécurisée dans les bases de données
La version 0.3a0 de datasette-agent intègre un nouvel outil, execute_write_sql, permettant l’écriture sécurisée dans les bases de données après approbation de l’utilisateur.
Coder avec l’IA à domicile : l’approche économique et privée
Un article récent explore des méthodes pour intégrer l’intelligence artificielle au processus de codage à domicile, en privilégiant l’efficacité économique et la confidentialité.