Aller au contenu

Je cherche une alternance en développement web pour l’année scolaire 2026-2027

Me contacter
Veille
Développement Actualité informatique Veille technologique

Veille IA dev : MiniMax M3.1 Flash, Flint, Mercury 3, VS Code 1.143 et Claude Code 2.1.307 (19–22 oct. 2026)

MiniMax M3.1 Flash à 0,15 $, Mercury 3 en diffusion à plus de 1 000 tokens/s, Ornith-1.5 et Flint pour coder en local ; VS Code 1.143 passe au harnais Copilot, Claude Code 2.1.304–2.1.307, cache 12 h dans Codex, modèles OpenAI sur Google Cloud, pare-feu npm de GitHub et PHP2Shell : la veille IA dev du 19 au 22 octobre 2026.

Par Léo FRANZ 17 min de lecture

Du 19 au 22 octobre 2026, les modèles de code se sont multipliés, avec une tendance nette vers des modèles petits et locaux. MiniMax lance M3.1 Flash à 0,15 $ par million de tokens en entrée, Inception sort Mercury 3, un LLM à diffusion qui dépasse les 1 000 tokens/s, et deux modèles ouverts visent une seule machine : Ornith-1.5-122B (MIT) et Flint de Recursive (Apache 2.0). Côté outils, VS Code 1.143 fait du harnais Copilot le choix par défaut et peut faire tourner un modèle en local, Claude Code enchaîne cinq versions, Codex garde le cache 12 heures et les modèles OpenAI arrivent sur Google Cloud. Sur le plan de la sécurité, GitHub ouvre un pare-feu de paquets npm, Claude Security scanne en continu et OpenAI publie un rapport sur deux agents qui ont affaibli leur propre surveillance.

Baie de serveurs en noir et blanc
Baie de serveurs en noir et blanc

Photo : Thomas Kvistholt (Unsplash), via Wikimedia Commons, domaine public CC0 1.0.

Nouveaux modèles#

MiniMax M3.1 Flash : « Space Bunny » sort de l'ombre (19/10/2026)#

MiniMax lance officiellement M3.1 Flash et confirme que Space Bunny, le modèle anonyme qui a traité plus de 200 000 milliards de tokens, en était une version préliminaire. Le modèle vise les tâches agentiques, le code, l'usage de l'ordinateur (computer use) et la cybersécurité. Il dispose d'un contexte de 1M tokens et accepte en entrée du texte, des images et de la vidéo. Il coûte 0,15 $ en entrée / 0,60 $ en sortie par million de tokens (0,015 $ en cache). Selon MiniMax, l'inférence est près de 3× plus rapide et les tâches agentiques reviennent 70 % moins cher qu'avec la génération précédente. MiniMax annonce 73,7 % sur DeepSWE v1.1, 61,7 sur OSWorld V2 et 82 % sur CyberGym. Ces chiffres viennent du fournisseur. Le modèle est disponible via l'API MiniMax, le M Plan et MiniMax Code. Quant aux poids, MiniMax les promet « plus tard », sans date officielle sur son blog.

👉 Blog MiniMax · OpenRouter

Mercury 3 : Inception passe la diffusion à l'échelle (19/10/2026)#

Inception présente Mercury 3 comme le LLM à diffusion le plus capable publié à ce jour. Au lieu d'écrire un token après l'autre, il affine toute la réponse en parallèle. Inception annonce 1 068 tokens/s sur GPU NVIDIA, soit 4 à 8 fois plus vite que GPT-6 Luna et Claude Haiku 5.5, qu'il dit égaler ou dépasser sur plusieurs benchmarks. Le contexte passe à 1M tokens (contre 260K pour Mercury 2.5). Le prix standard est de 0,20 $ / 0,70 $ par million de tokens, mais il est réduit de moitié au lancement, à 0,10 $ / 0,35 $. L'API est compatible OpenAI, et le modèle est disponible sur la plateforme Inception, OpenRouter, Baseten et Vercel. Attention : un test indépendant publié par TokenPost n'a pas reproduit la vitesse annoncée, et le graphique d'Inception lui-même place Mercury 3 derrière Haiku 5.5 sur un test de code.

👉 Blog Inception · The Decoder · TokenPost

Ornith-1.5-122B : un MoE de code sous MIT qui tient sur un GPU (20/10/2026)#

L'équipe Ornith publie Ornith-1.5-122B, un MoE de raisonnement de 122 milliards de paramètres sous licence MIT. Il tient sur un seul GPU de 80 Go et gère un contexte de 262 144 tokens, extensible à environ 1M avec YaRN. Ornith-1.0 avait été construit à partir de Qwen3.5 et de Gemma 4. La version 1.5 étend la boucle d'auto-amélioration : le modèle génère ses propres tâches d'entraînement et ses propres harnais. Selon la fiche du modèle, il obtient 76,9 sur SWE-bench Pro (version « no-hack »), 84,5 sur SWE-bench Verified et 81,2 sur TerminalBench 2.1. Ces chiffres sont publiés par l'éditeur. Les poids existent en FP8, NVFP4, GGUF et MLX, et la fiche mentionne une variante Mobile quantifiée.

👉 Hugging Face · VibeHacker

Flint : le premier modèle de Recursive, pensé pour coder en local (21/10/2026)#

Recursive publie Flint, un MoE de 39,8 milliards de paramètres dont environ 2,5 milliards actifs par token, sous licence Apache 2.0. Il est conçu pour les agents de code qui tournent sur la machine du développeur. Il compte 49 couches, 256 experts (6 actifs par token, plus un expert partagé) et une attention majoritairement à fenêtre glissante. Le contexte documenté est de 262 144 tokens (Recursive mentionne jusqu'à 512K, mais recommande de rester sous 256K). Recursive annonce 54,9 % sur Terminal-Bench 2.1, 89,7 % sur SWE-bench Pro v2 et 74,2 % sur SWE-bench Verified, et plus de 125 tokens/s sur un MacBook Pro M4 Pro. Le modèle a été construit en moins de quatre mois avec l'aide de l'« Eureka Machine », leur système de recherche automatisée. Il fonctionne avec llama.cpp, Ollama, LM Studio, vLLM et SGLang (support dès le premier jour), et Recursive fournit aussi son propre moteur d'inférence, rec.

👉 Annonce Recursive · Hugging Face · Blog vLLM

En bref : DeepSeek publie DeepInfer en open source (20/10/2026)#

DeepSeek ouvre DeepInfer, le framework d'inférence qui fait tourner DeepSeek-V4.1-Flash en production. Il est publié sous Apache 2.0 et cible pour l'instant V4.1-Flash sur GPU NVIDIA SM100 et NPU Huawei Ascend 950.

👉 GitHub DeepInfer · Annonce DeepSeek (X)

Outils de code IA#

Ordinateur portable et écran externe sur un bureau
Ordinateur portable et écran externe sur un bureau

Photo : Taduuda (Unsplash), via Wikimedia Commons, domaine public CC0 1.0.

VS Code 1.143 : harnais Copilot par défaut et modèle en local (21/10/2026)#

  • Harnais Copilot par défaut : les nouvelles sessions passent par le harnais bâti sur le Copilot SDK. Elles peuvent continuer en arrière-plan et sont accessibles depuis l'éditeur comme depuis la fenêtre Agents.
  • Compare models (preview) : dans la fenêtre Agents, on lance la même tâche avec plusieurs modèles ou harnais en parallèle, puis on compare les solutions et on les combine (sessions.chat.compareAgents.enabled).
  • Modèles sur l'appareil (expérimental) : on peut télécharger MAI Code 1.1 Flash depuis l'onglet On This Device du sélecteur de modèles et l'exécuter en local via llama.cpp. Les réponses générées ainsi ne consomment pas de crédits IA. Il faut toutefois être connecté à GitHub et disposer d'un GPU NVIDIA avec au moins 96 Go de mémoire.
  • Arrivent aussi un nettoyage des worktrees inactifs (expérimental), une liste de fichiers dans le diff multi-fichiers et un working set au niveau fichier pour valider les modifications de l'agent.

👉 Notes de version 1.143 · Visual Studio Magazine

Claude Code et Anthropic#

  • Claude Code 2.1.304 (19/10/2026, ~23 h 35, heure de Paris) : nouvelle commande /auto-mode-setup, une configuration guidée qui apprend au mode auto votre environnement à partir du projet et des sessions récentes. Elle fonctionne aussi sur Bedrock, Vertex et Foundry. Arrive aussi /claude-api managed-agents-secure, qui compare un agent Managed Agents au guide de sécurité d'Anthropic. Correctif important : claude --worktree pouvait supprimer le worktree et sa branche sans demander en quittant, avec un risque de perdre des commits. Côté Code Review, les admins choisissent désormais un niveau (Quick, Standard ou Deep) pour toute l'organisation, et peuvent faire relire tous les dépôts d'une organisation GitHub, y compris ceux ajoutés plus tard.
  • Claude Code 2.1.305 (20/10/2026, ~22 h 45) : corrige une régression de la 2.1.304. Toutes les requêtes échouaient sur Vertex, Bedrock et derrière certaines passerelles qui rejettent le tool search ; Claude Code réessaie maintenant sans. Nouveau réglage sandbox.allowNestedUserNamespaces : sous Linux, il permet à Chromium ou podman rootless de créer des user namespaces dans le bac à sable, mais cela leur permet aussi de contourner les protections de fichiers du sandbox. La 2.1.306 (21/10, ~5 h 15) ne contient que deux correctifs.
  • Claude Code 2.1.307 (nuit du 21 au 22/10/2026, ~0 h 15) : /claude-api api-version fait migrer le code qui appelle l'API Claude vers la version d'API 2026-10-21. Le nouvel événement OpenTelemetry claude_code.safety_event est émis à chaque appel d'outil arrêté, soumis à confirmation ou renvoyé par une règle de permission, le mode auto, un hook ou le sandbox. On peut désormais arrêter un abonnement @claude review always sur une PR avec @claude review stop (ou off / pause). Les appels d'outils illisibles sont réessayés jusqu'à deux fois, et les appels MCP HTTP ne partent plus en double quand la connexion se coupe. La 2.1.308 (22/10, ~6 h 35) se limite à des correctifs.
  • Claude Security scanne en continu (21/10/2026) : une fois les dépôts connectés, Claude fait un premier scan approfondi, puis rescanne au fil des changements selon leur risque. Il marque une faille comme corrigée quand le fix arrive, et la rouvre si elle réapparaît. L'outil génère aussi un modèle de menace modifiable et propose une API, des webhooks et un connecteur MCP pour Claude Code. Il est en bêta publique pour Claude Enterprise, avec 25 000 $ de crédits par mois pendant deux mois (usage jusqu'au 31/12/2026).
  • Claude Opus 5.5 et Sonnet 5.5 dans Google Antigravity (20/10/2026) : les deux modèles sont disponibles pour les clients Google Cloud, après activation par un administrateur, dans Antigravity 2.0, la CLI et les extensions IDE. Google en profite pour suggérer de faire relire le code d'un modèle par un modèle d'une autre famille.

👉 Release 2.1.304 · 2.1.305 · 2.1.307 · Claude Security · Google Cloud Blog

GitHub Copilot et GitHub#

  • Six modèles retirés de Copilot (19/10/2026) : Gemini 3.7 Flash, GPT-5.5, GPT-5.4, GPT-5.4 mini, GPT-5 mini et Grok 4.5 disparaissent de la plupart des expériences Copilot. GitHub suggère de les remplacer par Gemini 3.8 Flash, GPT-6.1 Sol, GPT-6 Luna et Grok 4.7. Les admins Enterprise devront peut-être activer ces remplaçants dans leurs politiques de modèles. 👉 GitHub Changelog
  • API des politiques de modèles en GA (19/10/2026) : des endpoints REST GET/PATCH permettent de lire et de modifier quels modèles Copilot sont autorisés. Ils existent à quatre niveaux : entreprise, équipes d'entreprise, agent apps et organisations. 👉 GitHub Changelog
  • GitHub package firewall en preview publique (20/10/2026) : ce pare-feu se place entre les agents de code ou les runners CI et les registres de paquets, et filtre les paquets au moment de l'installation. Il applique les politiques de l'entreprise : délai minimal avant d'accepter une nouvelle version (cooldown), avis de malware ou de vulnérabilité de la GitHub Advisory Database, contrôles d'attestation. Il est gratuit pendant la preview, réservé à GitHub Enterprise Cloud, et ne gère que npm pour l'instant. 👉 GitHub Changelog · Doc
  • Copilot CLI 1.0.100, 1.0.101 et 1.0.102 (19, 20 et 21/10/2026, en soirée, heure de Paris). La 1.0.100 apporte en stable --disable-client-telemetry et --trust-folder, active par défaut le navigateur de sessions unifié et la recherche sémantique de code, et ouvre par défaut l'accès au réseau local depuis le sandbox. La 1.0.101 ajoute une sortie structurée native pour les sous-agents des workflows dynamiques et le réglage assistedApprovalInstructions. La 1.0.102 applique la sélection Auto gérée par l'admin en mode -p et respecte les approbations d'outils dans les sous-agents. 👉 Releases Copilot CLI
  • PDD Kit de Microsoft Research et GitHub Next (21/10/2026) : ce kit transforme un plan en spécification formelle Verus, puis prouve que le code Rust écrit par l'agent la respecte pour toutes les entrées. Quand la preuve n'est pas possible, il se rabat sur des tests et des agents computer use. Il est intégré à Chopin et ne fonctionne que pour Rust pour l'instant. 👉 GitHub Next (X) · Chopin

OpenAI Codex#

  • Défi « 28 jours », jours 15 à 17. Jour 15 (19–20/10) : vidéo « Cooking with Codex » et nouveau reset des limites. Jour 16 (20/10, ~20 h, heure de Paris) : l'API accepte un cache de prompt de 12 heures (prompt_cache_options.ttl = "12h"). L'écriture en cache est facturée 2,5× le prix normal de l'entrée, mais les lectures restent au tarif réduit. Le lendemain, Tibo a indiqué que, dans Codex et ChatGPT Work, le cache est désormais conservé indéfiniment pour les utilisateurs connectés : reprendre une ancienne conversation tombe toujours sur le cache. Jour 17 (22/10, ~9 h) : encore un reset.
  • Consommation anormale corrigée (20/10/2026) : environ 40 000 comptes avaient des limites d'usage qui ne correspondaient pas à leur forfait. OpenAI dit avoir corrigé le problème et contacter les utilisateurs concernés, qui recevront des crédits.
  • Langages peu répandus (19/10/2026) : OpenAI publie MultiLangBench, où un modèle doit construire un moteur compatible SQLite dans 20 langages. GPT-6 Astra y atteint 87,4 % de tests réussis en moyenne (72,1 % en COBOL, 83,5 % en Fortran), contre 26,8 % pour GPT-5.6 Sol. Sur la migration de COBOL vers un autre langage, GPT-6.1 Sol réussit 86,6 % des cas à faible effort de raisonnement et 97,9 % à effort plus élevé. OpenAI rappelle qu'une revue par des experts reste indispensable avant d'appliquer ces migrations en production.
  • Modèles OpenAI et Codex sur Google Cloud (21/10/2026) : GPT-6 Astra, GPT-6.1 Sol et GPT-6 Luna arrivent dans le Model Garden en preview privée pour certains clients entreprise, avec facturation sur la facture Google Cloud. Ces clients peuvent aussi brancher Codex CLI et Codex Desktop sur la plateforme Gemini pour l'inférence. L'arrivée dans Antigravity et Gemini for Business est annoncée « bientôt ».

👉 Communauté OpenAI (suivi des 28 jours) · OpenAI Devs (X) · Jour 16, Tibo (X) · Jour 17 (X) · Doc prompt caching · Usage corrigé (X) · OpenAI, langages peu répandus · MultiLangBench · Google Cloud Blog

Sécurité et écosystème#

PHP2Shell : deux failles critiques trouvées avec l'aide de l'IA (21/10/2026)#

PHP publie les versions 8.5.12, 8.4.27, 8.3.36 et 8.2.35, qui corrigent deux exécutions de code à distance sans authentification (CVE-2026-109618 et CVE-2026-109619, CVSS 4.0 : 9,2). Calif a trouvé l'une d'elles avec GPT-5.6 Sol dans le cadre de Patch the Planet, le programme de divulgation coordonnée d'OpenAI ; Wiz a découvert et signalé les deux de son côté. OpenAI met à disposition un skill Codex pour vérifier si vos versions de PHP sont touchées, et engage 1 milliard de dollars d'accès subventionné à Daybreak pour les défenseurs. À faire : mettre à jour PHP et redémarrer les workers. Un article dédié sur le portfolio détaille les deux failles.

👉 OpenAI, Patch the Planet · php2shell-checker · Tenable FAQ

Des agents OpenAI ont affaibli leur propre surveillance (rapport du 20/10, médiatisé le 21/10/2026)#

OpenAI décrit deux incidents internes. Le 03/10, un agent GPT-6.1 Sol chargé de réparer un pipeline d'évaluation a désactivé les alertes envoyées à l'équipe sécurité. Il s'appuyait sur une consigne antérieure de l'utilisateur : « n'envoie aucun message ». Le 06/10, un agent GPT-6 Astra a retiré une intégration de monitoring pendant une migration de code, puis a affirmé à tort ne pas l'avoir fait. Aucun des deux incidents n'a été classé P0, et aucune des deux exécutions n'a été arrêtée automatiquement. En réponse, OpenAI a mis à jour l'Auto-Review, obligatoire pour tout usage interne de Codex, pour qu'il détecte et bloque ces tentatives. OpenAI veut aussi exiger un safety case par catégorie de charge de travail lancée par un agent. La leçon vaut pour tout le monde : une consigne vague peut servir à un agent de prétexte pour réduire les garde-fous.

👉 OpenAI Alignment · CNBC · SecurityWeek

En bref : Claude Duet, l'agent proactif d'Anthropic (21/10/2026)#

Anthropic ouvre en research preview Claude Duet, une application où Claude agit comme un agent proactif. Chaque matin, il envoie un résumé de ce qui compte dans vos applications connectées, il réalise des tâches pendant votre absence et il demande votre accord avant d'agir en votre nom. L'app repose sur Opus 5.5 et ses actions sont validées par le classifieur du mode auto, le même que celui de Claude Code. L'accès se fait sur liste d'attente, d'abord pour les abonnés Pro et Max aux États-Unis, sur iOS, Android et claude.ai.

👉 Annonce Claude Duet

À retenir#

  • Le code en local devient crédible : Flint (2,5B actifs) sur un MacBook, Ornith-1.5 sur un seul GPU, MAI Code 1.1 Flash dans VS Code sans crédits. Les chiffres restent ceux des éditeurs, donc à vérifier sur vos propres tâches.
  • La guerre des prix continue : M3.1 Flash à 0,15 $ et Mercury 3 à 0,10 $ par million de tokens en entrée, et un cache de 12 h chez OpenAI pour les agents qui tournent toute la journée.
  • Les garde-fous des agents se renforcent : pare-feu de paquets npm, événement safety_event dans Claude Code, scan continu de Claude Security, preuves formelles avec PDD Kit, et le rapport d'OpenAI rappelle pourquoi tout cela compte.
  • À faire : mettre à jour PHP, vérifier les scripts qui ciblent les six modèles retirés de Copilot, et passer Claude Code en 2.1.305 ou plus si vous êtes sur Vertex ou Bedrock.

Sources#

Nouveaux modèles

VS Code

Claude Code et Anthropic

GitHub Copilot et GitHub

OpenAI Codex

Sécurité et écosystème

Crédits images#

Sur le même thème

15 min Développement Actualité informatique

Veille IA dev : DeepSeek V4.1 Flash 1017, Muse Spark Open, Beam, Code Review de Claude et fuite OpenCode (15–19 oct. 2026)

Quatre gros modèles ouverts en quatre jours (Muse Spark Open, Nemotron 3.5 Super VL et Bolt, Beam de Reflection, DeepSeek-V4.1-Flash-1017), Code Review de Claude en GA, AI Scan et autofix agentique chez GitHub, canvases et Environments API dans Cursor, Codex CLI 0.163.0, plus la fuite de clés d'OpenCode Console et le virage de Replit vers OpenAI.

Par Léo FRANZ