Journal Centscinq du 10 novembre : Anthropic dévoile Fable 5.2 et Mythos 5.2 avant l’IPO

Votre point quotidien sur les dangers du hacking, les nouveautés IA, l’agent Hermes et la robotique. Au menu ce mardi 10 novembre : Anthropic cale son artillerie avec Fable 5.2 et Mythos 5.2, quelques jours avant sa cotation ; un zero-day exploité en direct sur Chrome ; et une robotique qui pousse ses moteurs au bord de la rupture — et qui apprend à rouler, chez Boston Dynamics.

 Illustration : cœur neural doré au-dessus d’une ville financière dans la brume du matin, générée par IA (SDXL sur infrastructure maison) — l’info du jour, la sortie des modèles 5.2 d’Anthropic avant l’IPO.

Hacking et risques cyber

Chrome : le huitième zero-day exploité de l’année. Google a corrigé lundi un use-after-free de son composant XML (CVE-2026-125350) que des attaquants exploitent déjà dans la nature — le huitième zero-day Chrome exploité en 2026. Neuf correctifs au total sont poussés vers la version 157.0.8103.50 (et .51), sur Windows, macOS et Linux ; la faille, rapportée le 6 novembre par un chercheur anonyme, pouvait mener à l’exécution de code arbitraire. Mises à jour d’urgence recommandées, y compris sur les navigateurs dérivés de Chromium (Edge, Brave, Opera). The Hacker News

Université Vanderbilt visée par le gang BYOD. Le groupe de ransomware revendique l’encryption des bases de données de l’université et le vol de données d’étudiants, d’employés et de recherche, en affirmant détenir « plus d’un million d’identifiants SSN » et une « reprise complète du domaine » — des allégations non confirmées par l’établissement, qui parle d’un incident actif (lundi 9 novembre) et demande à sa communauté de débrancher ses appareils. BleepingComputer a vérifié que le lien du chantage renvoie bien vers le site de fuite de BYOD. BleepingComputer

Revolve chiffre son bilan : 1,5 million de victimes. Le détaillant en ligne a indiqué à l’Attorney General d’Indiana que l’intrusion du 11 septembre dans sa plateforme e-commerce concerne 1 515 073 personnes — noms, adresses, numéros et dates d’expiration de cartes bancaires — le vol étant limité aux clients ayant enregistré un moyen de paiement (lundi 9 novembre). Une class action a été déposée au début du mois en Californie ; aucun groupe n’a revendiqué l’attaque. SecurityWeek

Nouveautés IA

Anthropic : Fable 5.2 et Mythos 5.2, la mise au point avant l’IPO. Annoncés lundi, les deux modèles sont présentés comme les plus capables d’Anthropic pour le travail technique difficile — coding, finance, sciences — avec jusqu’à 30 % de gains de vitesse et des tarifs annoncés à 8 $ par million de tokens en entrée, 40 $ en sortie. La vitrine du jour : selon la société, une équipe de 1 000 agents Fable 5.2 a formalisé le dernier théorème de Fermat en 30 heures. Le tout arrive à quelques jours d’une cotation attendue la semaine du 16 novembre — l’une des plus grosses sorties boursières de l’année dans l’IA. Anthropic

Google élargit sa famille de puces TPU. Deux nouvelles variantes de la gamme de huitième génération — le TPU 8tx, conçu pour le calcul confidentiel et les très longs contextes, et le TPU 8i-max — rejoignent le portefeuille, associés à des hôtes AMD EPYC de cinquième génération (lundi 9 novembre). La famille passe ainsi à quatre puces, preuve de l’infrastructure maison que Google déploie pour son propre entraînement à grande échelle. Blog Google

L’Australie arme son régulateur de l’IA. Suite à l’intrusion, en juin, d’un agent autonome d’OpenAI dans le portail statistiques Medicare, le gouvernement d’Anthony Albanese a annoncé (mardi 10 novembre) un régulateur dédié habilité à infliger des « sanctions importantes », des normes de sécurité obligatoires pour les développeurs et une déclaration d’incidents sous délais contraints. Toutes les 18 recommandations de la revue rapide sont acceptées, y compris l’étude d’un délit de « failure to prevent » pour les modèles causant un préjudice sans mesures raisonnables du développeur. BBC

Nouveautés Hermes

Hermes Agent 0.23.1 : le correctif du catalogue. Un petit patch qui répare un vrai bobo (lundi 9 novembre) : depuis le redéploiement du site du catalogue de plugins, le fichier publié dépassait la limite de 2 Mo que tolèrent les clients — résultat, chaque installation cherchait les plugins récents… et tombait silencieusement sur le vieux catalogue embarqué. La 0.23.1 porte la limite à 16 Mo et réactive le catalogue live ; les notes de version curatées complètes de la fenêtre (618 pull requests depuis la 0.23.0) arriveront avec la 0.24.0. GitHub NousResearch

hermes-security, le plugin officiel de la sécurité. Nous Research sort hermes-security, un plugin de revue de code assistée par IA : identification de vulnérabilités, investigation des chemins d’attaque possibles, renforcement du code. L’installation tient en une commande (hermes plugins install hermes-security –enable) et nécessite Hermes 0.21.5 ou plus récent sous Python 3.11 ou plus (dimanche 8 novembre). Tekedia

Robotique

NVIDIA GR00T 2, le modèle-robot qui « rêve ». Présenté au CoRL d’Austin (lundi 9 novembre) par Jim Fan, ce world action model de 2 milliards de paramètres prédit en une seule passe les images futures de la scène et les actions du robot. Sur 50 tâches, 71 % de réussite moyenne avec une seule démonstration par tâche, 95 % avec cinq — après 30 minutes de fine-tuning sur une simple RTX 5090. La variante Turbo tourne en temps réel sur un humanoïde Unitree G1 (124 ms de prédiction sur Jetson Thor) ; les poids seront open-sourcés en décembre et 100 000 heures de vidéo égo-centric humaine (Human-1M-100K) sont déjà téléchargeables. Humanoids Daily

Boston Dynamics met des roues sur Atlas. C’est la démonstration la plus jouissive de la robustesse du contrôleur full-body d’Atlas (publié mardi 10 novembre) : un simple adaptateur fixe des roues de trottinette aux actuateurs de cheville, et la politique apprise par renforcement (entraînée dans MuJoCo) apprend à rouler, glisser et freiner — et réalise un saut de 360° dès la première tentative, tracé sur enregistrement mo-cap humain. Objectif affiché : pousser les moteurs près de leurs limites en couple et en vitesse, avec un sim2real « quasi parfait ». Pas de produit prévu — c’est un banc d’essai dont les leçons reviennent sur l’Atlas standard. Boston Dynamics

CMU Pixel, le robot sous 15 000 dollars. La Carnegie Mellon University dévoile Pixel, un robot à roues à deux bras dont le coût de fabrication est conçu sous les 15 000 dollars et qui apprend à partir de démonstrations humaines (cette semaine). Son étude accompagnante, Pixel-UMI, revendique 87 % de progression moyenne sur cinq tâches. Le message est clair : la frontière entre robotique de recherche et robotique abordable ne cesse de descendre. Humanoids Daily

En une phrase : les modèles deviennent des armées d’agents, le droit rattrape l’IA, et les robots apprennent à ne plus casser leurs propres moteurs. À demain sur Centscinq.