Si tu utilises Tailscale SSH ou Serve, passe en 1.104.4 dès maintenant. Mistral a ouvert les poids de Large 4, Gemini 4 Carbon arrive premier de l'Intelligence Index et Engie confirme une fuite de données clients passée par un outil partenaire.
À retenir
- Tailscale SSH et Serve: passe en 1.104.4, ou coupe le forwarding SSH en attendant.
- Les poids de Mistral Large 4 sont téléchargeables, les benchmarks restent ceux de Mistral.
- Gemini 4 Carbon mène l'Intelligence Index v5 mais reste en accès limité.
- La fuite Engie est passée par un outil partenaire, pas par le SI interne.
Cette semaine
Engie: des données clients ont fuité via un outil partenaire
securityaffairs.comÀ suivre
Ce qui s'est passé. Engie a prévenu des clients en France qu'un outil de vente utilisé par certains de ses partenaires a été compromis. Les données exposées sont le nom, l'adresse postale, l'e-mail, le téléphone, l'identifiant client, le numéro de contrat et le PDL ou le PCE. Selon Engie, aucune donnée bancaire n'a fuité. Le nombre de clients touchés n'est pas communiqué.
Impact pour les développeurs. Le SI interne d'Engie n'a pas été touché. L'attaque est passée par un outil tiers qui avait accès à des données clients. Côté client, attends-toi à du phishing crédible, avec ton vrai numéro de contrat dans le message.
Notre avis. Un outil partenaire qui voit trop de données, c'est une surface d'attaque en plus. Pour tes projets: chaque intégration ne reçoit que les champs dont elle a besoin.
Tailscale corrige Tailworm, une série de failles dans son serveur SSH
tailscale.comIncontournable
Ce qui s'est passé. Erica Windisch (Cyberdione Labs) a publié le rapport Tailworm sans divulgation coordonnée. La faille principale: le serveur Tailscale SSH validait le chemin d'un socket Unix, puis faisait le forward en root. Une course entre la vérification et l'usage permettait d'atteindre des sockets réservés à root, comme celui de Docker ou l'API locale de tailscaled. Tailscale a publié quatre bulletins (TS-2026-014 à 017) et la version 1.104.4.
Impact pour les développeurs. L'attaquant doit déjà contrôler un appareil autorisé par ta policy, avec le forwarding permis. Tu ne peux pas mettre à jour tout de suite ? Ajoute `TS_SSH_DISABLE_FORWARDING=1` dans l'environnement de tailscaled. Sur headscale 0.29.5, ces failles ne sont pas corrigées.
Notre avis. Lis le bulletin TS-2026-014. C'est un cas d'école de TOCTOU: un check de chemin fait en espace utilisateur, que le noyau résout à nouveau au moment d'agir.
Gemini 4 Carbon passe premier de l'Intelligence Index
artificialanalysis.aiÀ suivre
Ce qui s'est passé. Artificial Analysis place Gemini 4 Carbon en tête de son Intelligence Index v5, avec 59 points. Il est premier sur 4 des 9 évaluations, dont HLE-Diamond et AutomationBench-AA. Sur les agents de code, il obtient 59, contre 62 pour Claude Opus 5.5.
Impact pour les développeurs. Au tarif standard, une tâche coûte 7,76 $, contre 10,04 $ pour Opus 5.5. Son taux d'hallucination monte à 11 % (4 % pour Argon) mais reste le deuxième plus bas mesuré. Le modèle n'est ouvert qu'à certains utilisateurs.
Notre avis. Google rattrape enfin son retard en code. Tant que l'accès reste fermé, rien à changer dans ton workflow.
Mistral ouvre les poids de Mistral Large 4
mistral.aiÀ suivre
Ce qui s'est passé. Mistral publie les poids de Large 4 (surnommé Le Chonk), un modèle multimodal de 1 000 milliards de paramètres entraîné en Europe. D'après Mistral, il obtient 19,7 % sur FrontierCode 2.0 de Cognition et 51 % sur le Cyber Index d'Artificial Analysis. Il propose trois modes de raisonnement: Low, Medium et High, ce dernier par défaut.
Impact pour les développeurs. Ces chiffres viennent de Mistral, les évals indépendantes ne sont pas encore sorties. Auto-héberger 1T de paramètres demande une grosse infra, donc tu passeras sans doute par l'API à 0,70 $ en entrée et 2,10 $ en sortie par million de tokens. La licence est un MIT modifié: usage commercial libre, sauf pour revendre le modèle en service.
Notre avis. Le modèle ouvert européen à tester pour le code. Attends les évals indépendantes avant de changer de stack.
Outils
HerdrÀ suivre
App desktop pour terminaux et agents de code: des spaces par repo, la liste des agents qui attendent ta réponse, et des terminaux qui tournent encore quand tu fermes la fenêtre. Télémétrie activée par défaut.
VoiceStudioÀ suivre
Alternative locale et open source (AGPL-3.0) à ElevenLabs: clonage de voix, doublage, transcription. Tout tourne sur ta machine, avec ou sans GPU. Ne clone une voix qu'avec l'accord de la personne.
MacroÀ suivre
Espace de travail open source (AGPL-3.0) qui regroupe mail, chat, docs, tâches et CRM, écrit en SolidJS et Rust. Le code vaut le détour pour voir une archi hexagonale à grande échelle.
LearnHarnessÀ suivre
App desktop open source qui teste d'abord ce que tu sais, construit un plan à partir de là, puis t'explique un raisonnement à la fois. Tu fournis ta propre clé API.