Supply chain

Ordre DHS 2026-01 effectif immédiatement : toutes les agences civiles fédérales doivent retirer DeepSeek et les produits tiers qui en dérivent, et cesser d'en acheter, avec obligations pour les fournisseurs.

Vulnérabilité supply-chain sémantique MCP documentée avec 93,6% de succès d'invocation malveillante, transfert cross-modèle, et code public : impact direct sur la sécurité des agents IA.

Preuve technique d'une exploitation réussie donnant un accès admin aux dépôts critiques et à l'infrastructure d'un fournisseur IA.

Vulnérabilité critique exploitée par POC sur une cible réelle (Snowflake), démontrant un risque concret des outils IA en CI/CD.

En 48 heures, une série de divulgations critiques et de brèches a touché PHP, GitLab, Node.js et NGINX, que AINews qualifie d'événement d'importance historique pour l'IA.

Le DHS ordonne aux agences fédérales civiles de supprimer DeepSeek de leurs systèmes et d'en cesser l'achat, produits tiers fondés sur ses technologies inclus.

La solution GPU de NVIDIA franchit un cap pour la supply chain et les réseaux énergétiques, avec des accélérations de plus de 10x sur CPU.

Le Pentagone voit en Anthropic une menace pour sa chaîne d'approvisionnement. La justice fédérale valide cette qualification, marquant un tournant réglementaire pour les fournisseurs d'IA.

Une attaque en deux temps manipule les métadonnées d'outils tiers pour piéger les agents utilisant le Model Context Protocol.

La flambée de la demande en mémoire tirée par l'IA bouleverse la conception des smartphones et laptops, forçant les petits fabricants à s'adapter.

Des chercheurs en sécurité détaillent comment ils ont pris le contrôle du dépôt GitHub de production de Baseten, une plateforme de déploiement de modèles IA.

NVIDIA détaille comment ses modèles Nemotron et la plateforme Palantir Foundry optimisent le délai entre production de silicium et mise en service des systèmes IA.

Alors qu'OpenAI, Etched et Cerebras multiplient les annonces, la crise du DRAM s'aggrave et les hyperscalers réservent déjà la capacité mondiale jusqu'en 2027.

Une suggestion de correctif IA introduite via un pipeline CI/CD a ouvert une faille exploitable dans l'infrastructure interne de Snowflake, selon des chercheurs en sécurité.

Un nouveau benchmark synthétique compare des politiques d'intervention face aux ruptures d'approvisionnement, avec des résultats contrastés selon les secteurs.

Le compte GitHub du mainteneur de l'outil Blender MCP a été piraté, alertant la communauté sur un risque potentiel de supply chain attack.

L'attaque Mythos cible des mainteneurs open source via l'ingénierie sociale.

ModSleuth reconstruit automatiquement les graphes de dépendances des LLM modernes à partir d'artefacts publics, révélant obligations de licence et couplages cachés.