Veille IA dev : Mistral Large 4 en open weights, LongCat-2.5, la fausse extension Claude Code et Claude Ultra (29 oct. – 2 nov. 2026)

Du 29 octobre au 2 novembre 2026, deux gros modèles orientés code ont marqué la période. Mistral publie les poids de Mistral Large 4, son modèle d'un trillion de paramètres, et Meituan lance LongCat-2.5, pensé pour les tâches d'agent de longue durée. Côté sécurité, une copie piégée de l'extension Claude Code a circulé sur la marketplace d'extensions de Cursor le 29 octobre. Côté outils, on retient Claude Code 2.1.314 à 2.1.316 (avec l'annonce de la fin du mode rapide d'Opus 4.8), Codex CLI 0.166.0, l'intégration des agents tiers dans Android Studio Rabbit 2, GitLab Orbit en disponibilité générale et le prototype d'agent dsh-superagent publié par DeepSeek. Enfin, Anthropic renomme ses offres Max et Ultra.

Photo : Markus Spiske (Unsplash), via Wikimedia Commons, domaine public CC0 1.0.

Nouveaux modèles#

Mistral Large 4 « Le Chonk » passe en poids ouverts (29/10/2026)#

Présenté en préversion début octobre, Mistral Large 4 est désormais téléchargeable. Mistral publie une version améliorée depuis la préversion, avec des progrès mis en avant en code agentique et en cybersécurité défensive.

• Architecture : un modèle multimodal (texte et images en entrée) de type Mixture-of-Experts, avec environ 1 000 milliards de paramètres au total et 49 milliards actifs par token (52 milliards en comptant les couches d'embedding et de sortie), et un contexte d'1 million de tokens. Il a été entraîné en Europe, dans les datacenters de Mistral.
• Licence : la Mistral Ecosystem Open-Weight License, une licence MIT modifiée. Usage, modification et usage commercial sont libres, sauf pour les entreprises qui revendent le modèle sous forme de service (Model-as-a-Service) : elles doivent prendre une licence commerciale séparée.
• Prix API : 0,70 $ par million de tokens en entrée (0,07 $ en cache) et 2,10 $ en sortie, sous l'identifiant mistral-large-4.
• Pour les développeurs : poids FP8 et NVFP4 sur Hugging Face, support dès le premier jour dans vLLM, Transformers (v5.22.0) et llama.cpp, plus SGLang. Selon TechCrunch, Mistral le compare à GLM-5.3 en performances, avec 47 % de tokens en moins par tâche d'après l'éditeur.

👉 Annonce Mistral · Billet Hugging Face · Fiche du modèle · TechCrunch

LongCat-2.5 de Meituan : 1,6 trillion de paramètres pour le code agentique (02/11/2026)#

Meituan lance LongCat-2.5, un modèle nativement multimodal conçu pour les tâches d'agent de longue durée : gros codebases, construction de projets complets de bout en bout, mais aussi code à partir d'images, design et 3D.

• Taille : 1 600 milliards de paramètres au total, environ 48 milliards actifs par token. Il succède à LongCat-2.0, sorti en juin.
• Entraînement : davantage de trajectoires longues et d'apprentissage par renforcement à grande échelle. Meituan transforme aussi les échecs réels de ses agents en tâches d'entraînement reproductibles.
• Intégrations : selon le journal des modifications de l'API LongCat, le modèle est compatible avec Claude Code, Codex et Hermes.
• Disponibilité : en ligne sur longcat.ai et via l'API ; les versions GitHub et Hugging Face sont annoncées pour plus tard, sans date. Les comparaisons avec Claude Opus publiées par Meituan sont des chiffres de l'éditeur.

👉 Blog LongCat · Journal des modifications de l'API · TechNode

Sécurité : une fausse extension Claude Code sur la marketplace de Cursor (29–30/10/2026)#

Le 29 octobre, entre environ 2 h 27 et 13 h 35 (heure du Pacifique), des versions 2.1.312 et 2.1.313 modifiées de l'extension Anthropic.claude-code ont été proposées sur la marketplace d'extensions VS Code de Cursor, pour macOS et Windows. Elles contenaient un chargeur malveillant qui tentait d'installer une porte dérobée SSH persistante : ajout d'une clé SSH de l'attaquant, tunnel SSH inversé et persistance (LaunchAgent sur macOS, tâche planifiée sur Windows).

• Périmètre : les premiers rapports parlaient d'Open VSX, mais Anthropic, Socket et StepSecurity ont ensuite précisé que seule la marketplace de Cursor était touchée. Anthropic n'a ni construit ni publié ces versions, et a sauté directement à 2.1.314 pour éviter toute confusion.
• Impact limité, mais à vérifier : d'après Cursor et Phorion, une erreur dans le code malveillant fait échouer l'activation de SSH sur la plupart des postes sans droits administrateur. La clé et la persistance sont quand même déposées, et désinstaller l'extension ne suffit pas.
• À faire si vous avez installé ces versions depuis Cursor ce jour-là : lancer le script de vérification de Cursor, supprimer la clé svc-telemetry de authorized_keys et les éléments de persistance, puis renouveler les identifiants accessibles depuis la machine.

👉 Avis de sécurité Cursor · Phorion · StepSecurity · Socket

Outils de code IA#

Photo : Markus Petritz (Unsplash), via Wikimedia Commons, domaine public CC0 1.0.

Claude Code 2.1.314 à 2.1.316 : blocage des écritures hors du projet et fin annoncée du mode rapide d'Opus 4.8 (30–31/10/2026)#

• 2.1.314 (30/10) : nouveau réglage permissions.blockWritesOutsideWorkingDirectories, qui empêche Write, Edit et NotebookEdit d'écrire hors des répertoires de travail, quel que soit le mode de permission. Les longues conversations (plus de 200K tokens) restées inactives sont désormais résumées dans VS Code et l'onglet Code de Claude Desktop. Parmi les correctifs : claude -p renvoie enfin une erreur (code 1) quand le démarrage échoue, au lieu de sortir en silence.
• 2.1.315 (30/10) a été publiée sur npm sans entrée séparée dans le changelog.
• 2.1.316 (31/10) : le mode rapide d'Opus 4.8 est déprécié depuis le 30 octobre et sera retiré le 30 novembre 2026. Après cette date, les requêtes en mode rapide sur Opus 4.8 renverront une erreur, sans repli vers Opus 4.8 standard ; Anthropic conseille de passer à Opus 5.5. La version ajoute aussi CLAUDE_CODE_SUBAGENT_EFFORT (niveau d'effort par défaut des sous-agents) et CLAUDE_CODE_DISABLE_ULTRATHINK (désactive le mot-clé ultrathink), ainsi que de nombreux correctifs pour le shell Bash, la passerelle Claude apps et les sessions cloud.

👉 Release v2.1.314 · Release v2.1.316 · CHANGELOG

Codex CLI 0.166.0 : sélection au clavier dans la transcription et codex doctor (29/10/2026)#

• Sélection du texte de la transcription au clavier (mot, ligne, page), avec recherche intégrée et raccourcis configurables.
• GPT-6.1 Terra ajouté aux catalogues de modèles intégré, Vertex AI et Amazon Bedrock.
• Nouvelles commandes codex queue --resume (reprendre des fils de discussion déchargés) et codex doctor --network-only (diagnostic de configuration, de connectivité et WebSocket).
• Explications plus claires quand une action est bloquée pour raison de sécurité, avec des suggestions de suites plus sûres.
• Les versions 0.167.0-alpha.2 et alpha.3 sont sorties le 1er novembre, en préversion.

👉 Release rust-v0.166.0 · Releases Codex

Android Studio Rabbit 2 : apportez votre propre agent (28/10/2026)#

Annoncée pendant l'Android Dev Summit, la version stable Android Studio Rabbit 2 introduit Bring Your Own Agent : on peut choisir parmi plus de 40 agents compatibles ACP, dont Claude Agent, Codex, Junie et Google Antigravity, qui accèdent à l'émulateur, aux builds, à Logcat et aux skills Android. La version ajoute aussi un gestionnaire de skills, une revue de code assistée par IA (Change Review) et une intégration de LeakCanary avec l'agent. En dehors de l'IDE, un plugin Android CLI est disponible pour Claude Code et Codex.

👉 Blog Android Developers · Nouveautés outils de l'Android Dev Summit · Plugins d'agent Android CLI

GitLab Orbit en disponibilité générale (29/10/2026)#

GitLab Orbit est un graphe de contexte mis à jour en continu, qui relie code, merge requests, tickets, pipelines et vulnérabilités, pour que les agents IA (et les humains) disposent du bon contexte. GitLab met en avant une meilleure précision des agents et un coût en tokens plus bas. Il est disponible pour les offres Premium et Ultimate sur GitLab.com, avec Self-Managed et Dedicated annoncés dans les semaines suivantes.

👉 Blog GitLab · Documentation

DeepSeek publie dsh-superagent, un prototype d'agent proactif pour GitHub (31/10/2026)#

L'équipe DeepSeek Harness a publié dsh-superagent, un agent de code pour un dépôt GitHub : il écoute les demandes de personnes autorisées (sur GitHub, et en option sur Feishu), ouvre un ticket de travail, le traite dans sa propre session et son propre répertoire, puis répond dans la conversation d'origine, par exemple avec une pull request. Un panneau web montre ce qui demande une intervention humaine. C'est un prototype de recherche sous licence MIT, présenté comme non officiel et pas prêt pour la production.

👉 Dépôt GitHub · Guide de déploiement

agent-desktop rejoint Vercel Labs (30/10/2026)#

agent-desktop, un CLI en Rust qui donne à n'importe quel agent la capacité de piloter les applications de bureau (macOS, Windows, Linux) en lisant leurs arbres d'accessibilité plutôt que des captures d'écran, est désormais hébergé par Vercel Labs. La version 1.0.2 du 30 octobre prépare ce transfert. Le projet est sous licence Apache 2.0.

👉 Dépôt GitHub · Releases

Offres et secteur#

Photo : Crew (Unsplash), via Wikimedia Commons, domaine public CC0 1.0.

Claude Max devient Max et Ultra, sans limite de 5 heures pour Ultra (30/10/2026)#

Anthropic renomme ses offres : Max 5x devient Max (100 $ par mois) et Max 20x devient Ultra (200 $ par mois), sans changement de prix ni action à faire pour les abonnés. Le vrai changement concerne Ultra : les comptes vérifiés n'ont plus de limite sur 5 heures, seulement la limite hebdomadaire (10 fois l'usage Pro), qui ne change pas. Pour qui utilise Claude Code intensivement, cela permet de concentrer une grande partie de son quota de la semaine sur une longue session. Les comptes récents gardent une limite temporaire jusqu'à leur vérification.

👉 Centre d'aide Claude : l'offre Ultra · The Verge · The Next Web

Sources#

Nouveaux modèles

• Mistral AI — Mistral Large 4 (Le Chonk) is now open weight (29/10/2026) : https://mistral.ai/news/mistral-large-4-oss/
• Hugging Face — Welcome Le Chonk: Mistral Large 4 on Hugging Face (29/10/2026) : https://huggingface.co/blog/mistral-large4
• Hugging Face — mistralai/Mistral-Large-4-1T-A52B : https://huggingface.co/mistralai/Mistral-Large-4-1T-A52B
• GitHub — huggingface/transformers v5.22.0 (29/10/2026) : https://github.com/huggingface/transformers/releases/tag/v5.22.0
• TechCrunch — Mistral releases weights for its trillion-parameter AI model (29/10/2026) : https://techcrunch.com/2026/10/29/mistral-releases-weights-for-its-trillion-parameter-ai-model-targeting-cybersecurity/
• LongCat — Introducing LongCat-2.5 : https://longcat.ai/blog/longcat-2.5/
• LongCat API Docs — journal des modifications (02/11/2026) : https://longcat.ai/platform/docs/zh/change-log
• TechNode — Meituan launches LongCat-2.5 (02/11/2026) : https://technode.com/2026/11/02/meituan-launches-longcat-2-5-multimodal-ai-model-for-extended-coding-tasks/

Sécurité

• Cursor — Security notice: malicious version of Anthropic.claude-code (29/10/2026) : https://cursor.com/blog/claude-code-extension-security-notice
• Phorion — Official Claude Code Extension Compromise: Security Advisory : https://phorion.io/blog/offical-claude-code-vsx-compromise/
• StepSecurity — Trojanized Claude Code Extension Delivered Persistent SSH Backdoor : https://www.stepsecurity.io/blog/claude-code-extension-trojanized
• Socket — Cursor Removes Malicious Claude Code 2.1.313 Extension From Its Marketplace : https://www.socket.dev/blog/claude-code-extension-compromise

Outils de code IA

• GitHub — anthropics/claude-code v2.1.314 (30/10/2026) : https://github.com/anthropics/claude-code/releases/tag/v2.1.314
• GitHub — anthropics/claude-code v2.1.316 (31/10/2026) : https://github.com/anthropics/claude-code/releases/tag/v2.1.316
• GitHub — anthropics/claude-code CHANGELOG : https://github.com/anthropics/claude-code/blob/main/CHANGELOG.md
• GitHub — openai/codex rust-v0.166.0 (29/10/2026) : https://github.com/openai/codex/releases/tag/rust-v0.166.0
• GitHub — openai/codex releases : https://github.com/openai/codex/releases
• Android Developers Blog — Your favorite agents are now integrated in Android Studio (28/10/2026) : https://developer.android.com/blog/posts/ai-agents-android-studio-integration
• Android Developers Blog — What's new in Android developer tools at Android Dev Summit : https://developer.android.com/blog/posts/android-dev-summit-26-developer-tools-performance
• Android Developers — Agent plugins (Android CLI) : https://developer.android.com/tools/agents/android-cli/agent-plugins
• GitLab — GitLab Orbit is GA (29/10/2026) : https://about.gitlab.com/blog/gitlab-orbit-ga/
• GitLab Docs — GitLab Orbit : https://docs.gitlab.com/orbit/
• GitHub — deepseek-ai/dsh-superagent-prototype (31/10/2026) : https://github.com/deepseek-ai/dsh-superagent-prototype
• GitHub — dsh-superagent, guide de déploiement : https://github.com/deepseek-ai/dsh-superagent-prototype/blob/main/docs/006-deployment.md
• GitHub — vercel-labs/agent-desktop : https://github.com/vercel-labs/agent-desktop
• GitHub — vercel-labs/agent-desktop releases (v1.0.2, 30/10/2026) : https://github.com/vercel-labs/agent-desktop/releases

Offres et secteur

• Claude Help Center — What is the Ultra plan? : https://support.claude.com/en/articles/17728952-what-is-the-ultra-plan
• The Verge — Max, Ultra, Claude. (30/10/2026) : https://www.theverge.com/ai-artificial-intelligence/1023576/max-ultra-claude
• The Next Web — Anthropic renames Claude Max plans and drops Ultra's five-hour limit (01/11/2026) : https://thenextweb.com/news/claude-ultra-max-plan-rename-five-hour-limit

Crédits images#

• Markus Spiske (Unsplash) — Code on computer monitor (Unsplash).jpg, via Wikimedia Commons, domaine public CC0 1.0.
• Markus Petritz (Unsplash) — Backlit laptop keyboard (Unsplash).jpg, via Wikimedia Commons, domaine public CC0 1.0.
• Crew (Unsplash) — Programmer at work (Unsplash).jpg, via Wikimedia Commons, domaine public CC0 1.0.
• Miniature : Markus Spiske (Unsplash) — Colorful code (Unsplash).jpg, via Wikimedia Commons, domaine public CC0 1.0.