Aller au contenu

Je cherche une alternance en développement web pour l’année scolaire 2026-2027

Me contacter
Veille
Développement Actualité informatique Veille technologique

Veille IA dev : Kimi K3.1 Pro, Codex CLI 0.164, Claude Code 2.1.310, Cursor Computer Use et piège AGENTS.md (22–26 oct. 2026)

Kimi K3.1 Pro (1M tokens, 65,7 % sur Terminal-Bench 4.0 annoncé) et Nanbeige4.3-33B côté modèles ; Codex CLI 0.164, Claude Code 2.1.309–2.1.310 avec MCP Tasks, Cursor qui pilote le bureau, Agent Skills à l'AAIF, nouvelles métriques Copilot ; piège AGENTS.md dans Téléchargements et attaque LiteLLM : la veille IA dev du 22 au 26 octobre 2026.

Par Léo FRANZ 17 min de lecture

Du 22 au 26 octobre 2026, Moonshot AI a sorti le modèle le plus marquant de la période : Kimi K3.1 Pro, un MoE de 2,8T de paramètres dont les poids sont promis d'ici le 4 novembre. Côté outils, on retient Codex CLI 0.164.0 et ses presets, deux versions de Claude Code et l'arrivée des MCP Tasks et Elicitations, des agents Cursor capables de piloter n'importe quelle application du bureau, et une série d'ajouts aux métriques Copilot. Anthropic a aussi confié Agent Skills à l'Agentic AI Foundation. Côté sécurité, deux alertes concernent directement les développeurs : un fichier AGENTS.md déposé dans le dossier Téléchargements suffit à détourner Codex ou Claude Code, et la publication piégée de LiteLLM est partie d'une clé d'agent jamais révoquée.

Lignes de code colorées sur un écran
Lignes de code colorées sur un écran

Photo : Markus Spiske (Unsplash), via Wikimedia Commons, domaine public CC0 1.0.

Nouveaux modèles#

Kimi K3.1 Pro : Moonshot AI vise le haut du classement en open-weight (23/10/2026)#

Moonshot AI présente Kimi K3.1 Pro, le premier modèle de sa série K3.1. Selon la société, c'est son modèle open-weight « classe 3T » le plus performant à ce jour. Il s'agit d'un MoE de 2,8T de paramètres au total, dont 104B actifs, avec un contexte de 1M tokens. Il accepte du texte et des images en entrée. Il progresse surtout en code, en création 3D, en recherche financière et sur les tâches d'agent de longue durée. Une variante Highspeed, 2 à 3 fois plus rapide, l'accompagne.

  • Code : Moonshot annonce 65,7 % sur Terminal-Bench 4.0 (mesuré avec le harnais Claude Code), devant GPT-6 Astra (58,2 %) et juste derrière Claude Opus 5.5 (66,4 %). Ce chiffre vient de l'éditeur. Artificial Analysis le mesure de son côté à 67 %, place le modèle 4e de son Intelligence Index avec 55 points et précise qu'il en sera le meilleur modèle open-weight une fois les poids publiés.
  • Prix : 2 $ en entrée / 10 $ en sortie par million de tokens (0,20 $ en cache), soit environ un tiers de moins que K3.
  • Disponibilité : le modèle est accessible dans Kimi.ai, Kimi Work, Kimi Code (via la commande /model) et l'API Kimi. Les poids complets doivent sortir d'ici le 4/11/2026.
  • Cybersécurité : Moonshot dit avoir retiré les données liées à la cybersécurité de l'entraînement et des environnements de RL. Sur son benchmark interne, le modèle résout 81,0 % des problèmes, contre 90,5 % pour une version entraînée sans ces filtres. La société veut éviter de publier des poids qui repousseraient la frontière des capacités offensives.

👉 Blog Kimi · Artificial Analysis · MarkTechPost · Reuters via Investing.com

Nanbeige4.3-33B : un modèle dense pour le code agentique, sous Apache 2.0 (25/10/2026)#

Le laboratoire Nanbeige (BOSS Zhipin) publie Nanbeige4.3-33B, un modèle dense de 33B sous licence Apache 2.0, avec un contexte de 512K tokens (524 288). Il servira de « professeur » pour de futurs petits modèles, à commencer par Nanbeige4.3-3B. Nanbeige annonce 80,9 sur Terminal-Bench 2.1, 65,5 sur DeepSWE et 60,3 sur SWE-bench Pro. Ce sont des chiffres de l'éditeur, et MarkTechPost relève que plusieurs scores de concurrents dans son tableau ne correspondent pas à ceux publiés par leurs propres laboratoires. Les poids (modèle et version Base) sont sur Hugging Face, avec des recettes pour Transformers, SGLang et vLLM. En BF16, il faut compter environ 66 Go.

👉 Hugging Face · Annonce Nanbeige (X) · MarkTechPost

Outils de code IA#

Développeur travaillant sur un iMac
Développeur travaillant sur un iMac

Photo : Lee Campbell (Unsplash), via Wikimedia Commons, domaine public CC0 1.0.

OpenAI Codex CLI 0.164.0 : presets et réglages en ligne (23/10/2026)#

La version stable 0.164.0 (23/10, ~6 h 50 heure de Paris) apporte :

  • /presets : dix emplacements numérotés pour enregistrer des prompts et des commandes slash réutilisables, avec un menu clavier pour y accéder vite ;
  • /model et /permissions avec arguments : on règle le modèle, l'effort de raisonnement, la vitesse et le profil de permissions directement dans la commande ;
  • un aperçu des images dans la transcription plein écran, sur les terminaux compatibles Kitty ou Sixel ;
  • l'authentification MCP entreprise, via les autorisations du compte Codex ou une connexion dédiée, y compris pour les clients OAuth qui exigent un secret ;
  • le masquage des identifiants pendant certaines commandes Bash distantes et sessions Zsh, y compris les identifiants de fournisseurs personnalisés ;
  • l'assistant de configuration Amazon Bedrock, désormais activé par défaut.

Côté correctifs : une compaction ratée ne laisse plus de résumé partiel dans l'historique, la reprise de session retrouve bien les historiques compressés, et le proxy authentifié (Negotiate/NTLM) fonctionne sous Windows. La 0.165.0-alpha.1 est sortie le même jour.

👉 Release GitHub 0.164.0 · Changelog ChatGPT & Codex

Claude Code 2.1.309 et 2.1.310, MCP Tasks et Elicitations#

  • Claude Code 2.1.309 (nuit du 22 au 23/10/2026, ~0 h 20 heure de Paris) : une grosse série de correctifs de sandbox et de permissions. Sous macOS et Linux, les fichiers de démarrage du shell s'exécutaient hors du sandbox avant chaque commande Bash. Les commandes sandboxées pouvaient modifier le fichier passé à --mcp-config. Une règle de refus Edit(path) ne bloquait pas toujours une redirection Bash vers ce chemin. Plusieurs contournements de l'isolation par worktree sont aussi corrigés. Par ailleurs, claude ultrareview exige désormais la confiance du workspace : il la demande dans un terminal, et les scripts doivent passer --trust-workspace. Un CLAUDE.md imbriqué trop volumineux ne charge plus que son début, ce qui évite les compactions en boucle.
  • Claude Code 2.1.310 (nuit du 23 au 24/10/2026, ~1 h 40) : l'outil Monitor et les plugin monitors arrivent sur Bedrock, Vertex et Foundry, ainsi que lorsque la télémétrie est désactivée. Claude Code réessaie sans la valeur bêta effort-2025-11-24 ou sans les messages système en cours de conversation quand une passerelle ou un serveur compatible les rejette. Côté cloud sessions, des rôles personnalisés Enterprise contrôlent désormais l'accès aux sessions cloud et à Remote Control. Sous Windows, des hooks PreToolUse/PermissionRequest laissaient passer un appel d'outil quand Git Bash était absent ; c'est corrigé.
  • MCP Tasks et Elicitations (23/10/2026) : avec Tasks, un serveur MCP peut lancer une tâche longue (recherche approfondie, export, build) et rendre la main ; Claude récupère le résultat quand elle se termine, et /tasks affiche les tâches en cours. Avec les Elicitations, un plugin peut poser une question à l'utilisateur en pleine tâche (confirmer un remboursement, compléter une information). Les deux sont disponibles dans le CLI Claude Code et arriveront bientôt dans d'autres produits Claude. Les auteurs de serveurs MCP doivent ajouter le support de leur côté.

👉 Release v2.1.309 · Release v2.1.310 · Annonce ClaudeDevs (X) · Doc MCP de Claude Code

Agent Skills rejoint l'Agentic AI Foundation (22/10/2026)#

Anthropic donne Agent Skills (le format SKILL.md) à l'Agentic AI Foundation (AAIF) de la Linux Foundation, qui héberge déjà MCP et AGENTS.md. La donation comprend le nom, le logo, l'organisation GitHub et le domaine agentskills.io. Selon Anthropic, plus de 70 plateformes d'agents ont intégré le standard (dont ChatGPT, Cursor, GitHub Copilot et VS Code), et l'on compte environ 1 million de skills publiés et près de 280 millions d'installations. Des ingénieurs d'Anthropic, Google, OpenAI et d'autres entreprises maintiendront le standard à titre individuel. La feuille de route prévoit des versions numérotées, un processus formel de propositions et des recommandations de sécurité. L'AAIF a annoncé en même temps trois autres projets : Open Responses (OpenAI), OpenEnv (Hugging Face) et OpenSandbox (Alibaba). Elle compte désormais 10 projets.

👉 Anthropic · AAIF

Cursor : Computer Use sur le bureau et CLI v2026.10.22#

  • Cursor peut piloter votre ordinateur (23/10/2026) : les agents peuvent désormais cliquer et taper dans n'importe quelle application de bureau, pas seulement dans le navigateur. Exemple donné : faire tourner le simulateur iOS pour tester la fonctionnalité qu'ils viennent de coder. L'agent s'en sert de lui-même quand la tâche l'exige, ou à la demande avec @Computer Use. Il suffit de mettre Cursor à jour. Sur les workers auto-hébergés, la documentation précise que la fonction est un opt-in explicite (agent worker --computer-use start), « jamais activé par le serveur ».
  • Cursor CLI v2026.10.22 (22/10/2026) : les règles AGENTS.md imbriquées s'appliquent maintenant dès que l'agent édite ou crée un fichier dans un sous-dossier, même s'il n'y a rien lu avant. Un sous-agent épinglé sur un modèle bloqué ou indisponible bascule sur le modèle de l'agent parent au lieu d'échouer. agent env deploy --env permet de redéployer un environnement de Cloud Agent existant. Le même jour, la version 3.27 de l'Agents Window améliore les Projects (panneaux divisés, file de messages).

👉 Annonce Cursor (X) · Doc Computer use · Notes de version Cursor

GitHub Copilot : métriques par outil, Teams et politiques#

  • Copilot CLI 1.0.103 (22/10/2026) : les sessions ACP respectent enfin les réglages de sandbox enregistrés et les options --sandbox/--no-sandbox, y compris à la reprise. Les réponses cloud restent complètes après une reconnexion, et les appels d'outils Gemini ne déclenchent plus d'erreurs 400 de schéma. Les anciennes options --remote/--no-remote sont retirées. La pré-version 1.0.104-0 (23/10) rend les Assisted Permissions disponibles sans le mode expérimental.
  • Noms des skills, agents et serveurs MCP dans l'API de métriques (22/10/2026) : les tableaux totals_by_skill, totals_by_custom_agent, totals_by_mcp, totals_by_slash_cmd et totals_by_plugin affichent désormais le nom configuré des éléments créés par l'organisation, au lieu de « other » ou « custom ». Ils listent aussi jusqu'à 25 entrées au lieu de 5.
  • totals_by_client (23/10/2026) : l'API de métriques compte maintenant côté serveur l'usage des modèles Copilot depuis d'autres outils, comme OpenCode, Claude Code, Codex ou Zed. Cela couvre des usages qui échappaient jusqu'ici à totals_by_ide.
  • GitHub dans Microsoft Teams (23/10/2026) : l'application GitHub unifiée réunit notifications et Copilot. Il suffit de mentionner @GitHub sous une notification de bug pour qu'il enquête, corrige et ouvre une pull request. L'ancienne application, renommée « GitHub (deprecated) », sera retirée le 16/11/2026.
  • Politique par défaut globale en GA (22/10/2026) : son application se déploie progressivement jusqu'au 26/10. Les fonctionnalités GA restées « non configurées » prennent la valeur par défaut choisie par l'entreprise, et les choix explicites sont conservés.
  • Copilot dans Visual Studio, mise à jour de septembre (22/10/2026) : l'agent Git sait explorer une pull request, et un correctif assisté traite les vulnérabilités NuGet. Attention à un changement cassant : le Bring Your Own Model exige désormais le nouvel Agent (Preview) bâti sur le Copilot SDK, et il faut ré-ajouter les modèles Ollama.

👉 Releases Copilot CLI · Métriques : noms des personnalisations · Métriques : totals_by_client · Copilot dans Teams

Replit Monitoring Agent : un « ingénieur d'astreinte » autonome (22/10/2026)#

Replit lance Monitoring Agent. Quand une alerte se déclenche sur une application publiée (erreurs dans les logs, erreurs HTTP, latence), l'agent enquête à partir des logs, des métriques et du code, tente un correctif, le valide et envoie un résumé par e-mail. Trois réglages sont distincts : les alertes, Auto-fix et Auto-republish. Ce dernier, expérimental, permet de publier le correctif en production sans validation humaine. Replit rappelle que certaines opérations, comme les migrations, restent risquées.

👉 Blog Replit · Documentation

Sécurité#

Vieux cadenas rouillé sur une porte en bois
Vieux cadenas rouillé sur une porte en bois

Photo : Cristina Gottardi (Unsplash), via Wikimedia Commons, domaine public CC0 1.0.

Un AGENTS.md dans Téléchargements suffit à détourner un agent de code (22/10/2026, relayé le 26/10)#

Forever Security a trouvé, sur la machine d'un client, un fichier AGENTS.md malveillant dans ~/Downloads, déguisé en notes d'ingénierie. Une page web peut déposer un fichier dans ce dossier sans clic ni autorisation. Si l'on lance ensuite Codex dans ce dossier, l'agent ajoute un serveur « project tools » à ~/.codex/config.toml (sa configuration globale) et installe un paquet npm malveillant. Dans les tests de Forever, cela a marché dans plus de 90 % des cas, et la modification persiste pour toutes les sessions suivantes. Avec Claude Code, un CLAUDE.md spécialement rédigé redirige le trafic API vers un serveur de l'attaquant (ANTHROPIC_BASE_URL). L'attaquant récupère alors le jeton OAuth et peut renvoyer à Claude des appels d'outils à exécuter. Ce scénario a fonctionné dans environ 50 % des cas. Les chercheurs estiment qu'il n'y a rien à « patcher » : l'agent fait ce pour quoi il est conçu.

Les recommandations : ne jamais lancer un agent dans ~/Downloads, lire tout AGENTS.md/CLAUDE.md que l'on n'a pas écrit (y compris dans un dépôt fraîchement cloné), surveiller ~/.codex/config.toml et .claude/settings.json, garder les validations et le sandbox actifs, et faire tourner ses jetons au moindre doute.

👉 Forever Security · The Hacker News · BleepingComputer

LiteLLM : la version piégée venait d'une clé d'agent jamais révoquée (23/10/2026)#

LiteLLM publie l'analyse complète de la compromission de litellm==1.107.0, poussée le 21/10 sur PyPI et dans ses images de conteneur. Le 27/05, un fichier de configuration contenant la clé maîtresse de la LiteLLM Agent Platform (un service expérimental d'agents qui ouvraient des PR) avait été commité dans un dépôt public. Le commit a été écrasé, mais la clé n'a jamais été révoquée. Le 10/10, l'attaquant l'a utilisée pour récupérer le jeton GitHub CLI utilisé par les agents. Ce jeton appartenait au propriétaire de l'organisation et n'était pas restreint, ce qui donnait un accès propriétaire à tous les dépôts. L'attaquant a ensuite exfiltré d'autres jetons via des workflows CI, avant de détourner le pipeline de publication. Microsoft a détaillé la charge utile, qui volait des identifiants via les hooks de démarrage de Python. Pour les équipes qui branchent des agents sur leurs dépôts, la leçon est claire : leur donner des comptes de service à droits minimaux, et considérer toute clé exposée comme active tant qu'elle n'est pas révoquée.

👉 Analyse LiteLLM · Microsoft Security Blog · The Hacker News

En bref : GitHub Public monitoring (23/10/2026)#

La surveillance des secrets fuités dans les dépôts publics (en preview pour GitHub Enterprise Cloud) s'enrichit d'un tri des alertes, de vérifications de validité en continu (actif, inactif ou inconnu), d'une API REST et d'un webhook au niveau de l'entreprise.

👉 GitHub Changelog

Études et secteur#

Artificial Analysis durcit son Coding Agent Index (23/10/2026)#

La version 2.0 du Coding Agent Index d'Artificial Analysis note un modèle avec son harnais, sur 290 tâches. Elle remplace DeepSWE par FrontierCode v1.1, un benchmark créé par Cognition avec des mainteneurs open source : un correctif n'y compte que si un mainteneur l'accepterait. En tête, Claude Code avec Claude Opus 5.5 obtient 61,7, devant Claude Sonnet 5.5 (59,3). Sur les 21 configurations testées avec les deux versions, le score moyen passe de 54,8 à 47,4. Le coût par tâche s'étend de 0,39 $ (DeepSeek V4.1 Flash, 47,3) à 11,42 $ (Opus 5.5).

👉 Artificial Analysis · AlphaSignal

En bref#

  • Agensh (Microsoft Research) (24/10/2026) : un harnais open source pour faire travailler de grandes équipes d'agents de code sans orchestrateur central. Chaque agent choisit sa sous-tâche, partage ses résultats et fusionne son code dans un dépôt Git commun. Il a été testé de 1 à 1 024 agents sur ProgramBench. 👉 GitHub · MarkTechPost
  • Daytona valorisée 1 milliard de dollars (23/10/2026) : le fournisseur de sandboxes pour agents lève 60 M$ en série B, menée par FirstMark Growth. 👉 TechCrunch

Sources#

Modèles

OpenAI Codex

Claude Code et Anthropic

Cursor

GitHub Copilot et GitHub

Replit

Sécurité

Études et secteur

Crédits images#

Sur le même thème

17 min Développement Actualité informatique

Veille IA dev : MiniMax M3.1 Flash, Flint, Mercury 3, VS Code 1.143 et Claude Code 2.1.307 (19–22 oct. 2026)

MiniMax M3.1 Flash à 0,15 $, Mercury 3 en diffusion à plus de 1 000 tokens/s, Ornith-1.5 et Flint pour coder en local ; VS Code 1.143 passe au harnais Copilot, Claude Code 2.1.304–2.1.307, cache 12 h dans Codex, modèles OpenAI sur Google Cloud, pare-feu npm de GitHub et PHP2Shell : la veille IA dev du 19 au 22 octobre 2026.

Par Léo FRANZ