Des assistants IA livrent des bouts de conversation à des traqueurs

Des chercheurs de l’institut IMDEA Networks ont analysé les versions web et mobiles de neuf assistants conversationnels ¹. Plusieurs services transmettent à des tiers des éléments tirés des conversations, comme les titres, les questions posées ou des captures d’écran, souvent avec un identifiant d’utilisateur persistant ¹. Certains exposent aussi des liens de conversation publics sans contrôle d’accès, qu’un traqueur peut lire en entier ¹. Les auteurs ont prévenu les services concernés et les autorités européennes de protection des données ¹.

Simon Willison publie Photo Scrubber, un outil qui floute automatiquement les visages d’une photo et en retire les métadonnées ². Il l’a créé après avoir photographié des manifestants, pour partager l’image sans visages identifiables ². L’outil tourne dans le navigateur, avec la bibliothèque MediaPipe de Google compilée en WebAssembly et le modèle de détection de visages BlazeFace ². Il a été généré par GPT-6 Astra à partir de ses consignes ².

Google présente Gemini 4 Argon ⁴. Le modèle est d’abord ouvert à des défenseurs en cybersécurité de confiance, via le programme Fairwind, avant une ouverture aux clients payants de l’API et aux abonnés Google AI Ultra ⁴. Le prix de lancement est de 2 dollars par million de jetons en entrée et 10 dollars en sortie, puis 4 et 20 dollars ⁴. Google annonce 77,9 % au test de programmation DeepSWE v1.1 et une sortie qui peut atteindre un million de jetons, contre 64 000 auparavant ⁴.

L’équipe Frontier Red Team d’Anthropic a testé plusieurs modèles sur 100 tâches d’exploitation de programmes binaires, tirées au hasard d’un test interne ⁵. GLM-5.3 prend le contrôle complet du programme dans 4 % des essais, contre 6 % pour Claude Mythos Preview ⁵. Selon l’équipe, « un seuil significatif a clairement été franchi » : des modèles plus anciens, comme Claude Opus 4.6 et GLM-5.2, n’en réussissaient aucune ⁵.