Journal Centscinq du 12 novembre : Gemini 4 Carbon passe en disponibilité générale

Bonjour, et bienvenue dans votre Journal Centscinq du jeudi 12 novembre. Google ouvre Gemini 4 Carbon au grand public et revendique le premier rang de plusieurs benchmarks agentiques, CISA enchaîne les ajouts de failles exploitées en production, l’écosystème Hermes referme son premier hackathon de plugins, et la robotique passe de la démo au plein stack industriel. Voici le point, rubrique par rubrique.

 Illustration : lattice de carbone lumineux sur fond bleu nuit, générée par IA (SDXL sur infrastructure maison) — l’info du jour, la disponibilité générale de Gemini 4 Carbon.

Hacking et risques cyber

CISA ajoute six failles exploitées en production au catalogue KEV. Le 10 novembre, l’agence américaine a classé comme exploitées deux vulnérabilités Barracuda chaînables — un contournement d’authentification sur Email Security Gateway (CVE-2026-116606) et une injection de commandes racine sur plusieurs produits (CVE-2026-111560) —, une use-after-free de Chromium qui touche Chrome, Edge et Opera, un XXE non authentifié sur Cisco BroadWorks, un spoofing de Microsoft Outlook et un contournement de restrictions de fichiers sur Openwave. Les administrations fédérales ont jusqu’au 13 novembre pour corriger les deux Barracuda ; à tout le monde de vérifier si elles sont exposées. Source (CISA)

IBM Aspera Faspex et SignalWire FreeSwitch, deux 9.8 exploités en cours. Ajoutées au KEV le 9 novembre, ces failles critiques permettent à un utilisateur authentifié de monter en privilèges administrateur sur Faspex (CVE-2026-123218) et d’exécuter des commandes via un message SIP sur FreeSwitch (CVE-2026-116779) ; CISA a aussi signalé des exploitations d’un contournement d’authentification GPUStack et du « SSHole » d’OpenSSH, avec un délai fédéral de trois jours. Source (SecurityWeek)

LiveRamp visé par la revendication du groupe n0n (non confirmée). Le 11 novembre, le groupe d’extorsion n0n a ajouté LiveRamp à son leak site, revendiquant 39 055 fichiers (2,2 To) de « identity graph feeds », 1 006 fichiers d’audiences clients et 19,2 millions d’identifiants d’e-mails hachés — l’entreprise n’a ni confirmé ni démenti, et aucun échantillon indépendant n’a été publié. À traiter donc comme une revendication, pas comme une fuite établie. Source (UnderCode News)

Le flux de ransomware reste massif. Le compteur Ransomnews recense 87 organisations ajoutées sur des leak sites en 24 heures au 11 novembre, dont 47 pour INC Ransom ; 491 victimes depuis le début de novembre, 9 642 sur 2026 — des revendications, pas des incidents vérifiés, mais la tendance ne faiblit pas. Source (Ransomnews)

Nouveautés IA

Gemini 4 Carbon passe en disponibilité générale. Annoncé le 10 novembre, le plus puissant modèle de Google DeepMind sort de son programme Fairwind : contexte d’un million de tokens, travail agentique « long horizon » en ingénierie logicielle, recherche scientifique et cyberdéfense, premier rang revendiqué sur CursorBench 4.0, WANDR et AutomationBench. Il est disponible via l’API payante d’AI Studio, Gemini for business, Google Antigravity (avec un aperçu « swarm ») et l’application Gemini pour les abonnés Ultra, au tarif d’appel de 2 $/10 $ par million de tokens jusqu’au 30 novembre. Source (blog.google)

Kimi K3.1 Pro, le MoE ouvert de Moonshot (4-5 novembre). Fait majeur daté : 2 800 milliards de paramètres au total dont 104 milliards actifs, multimodal, contexte d’un million de tokens, poids publics sous licence ouverte sur Hugging Face (quantisations MXFP4/MXFP8) et API managées via NVIDIA NIM, Microsoft Foundry et AWS Bedrock. Une option sérieuse pour ceux qui veulent de l’agentique locale sans abonnement API. Source (GadgetsFocus)

Nouveautés Hermes

Le hackathon de plugins Hermes se referme. Ouvert le 4 novembre avec 20 000 $ de prix et une semaine de délai, le Plugin Hackathon a reçu des centaines de contributions avant sa clôture le 11 novembre ; les plugins retenus rejoignent le Hermes Marketplace, le catalogue officiel qui réunit plugins, skills et connecteurs MCP installables en une commande, au format Portable Agent Plugins v1. Source (Raziel.news)

Arete-27B, le post-train de Qwen3.8-27B (6 novembre). Fait daté : fine-tuning supervisé d’environ 52,8 millions de tokens avec le modèle Inkling comme enseignant, licence Apache-2.0, poids, données et jeu d’évaluation de 803 prompts publiés. Dans l’évaluation maison de Nous Research, la part de réponses alignées sur la ligne officielle chinoise passe de 22 % à 0,9 % et la note factuelle de 2,32 à 2,98/5 — chiffres de l’éditeur, non reproduits indépendamment. Source (Dev.to)

Robotique

Nvidia veut le full stack de la robotique. Analyse du 11 novembre : Boston Dynamics conçoit son Atlas autour du Jetson Thor et entraîne ses politiques de locomotion dans Isaac Lab, Figure utilise des GPU RTX à bord, Isaac Sim pour les données synthétiques et le programme GR00T — Apptronik et Agility s’appuient aussi sur la pile Nvidia. La dépendance s’étend bien au-delà du processeur, mais Figure garde son architecture Helix en interne : la question du verrouillage n’est pas tranchée. Source (Fierce Sensors)

Figure 04 verrouillé en conception, pièces en route (all-hands fin octobre). Fait daté : Brett Adcock a décrit le plus grand saut générationnel de l’entreprise — nouveaux actionneurs maison, dix packs batterie en test, une main 4e itération dont les doigtiers comptent plus d’actionneurs que le reste du corps —, avec des pièces déjà expédiées pour les tests. Aucune spécification publique, pas de date d’annonce. Source (Humanoid.press)

La flotte Figure 03 envahit le siège social (6-7 novembre). Fait daté : des vidéos de Brett Adcock montrent des dizaines de humanoïdes en patrouille dans les bureaux comme sur la pelouse ; Figure vise « plus de robots que d’humains » dans les couloirs d’une entreprise d’environ 500 employés, après le 1 000e F03 sorti de BotQ en juillet à un cadence d’un par heure — mais très peu sont en travail rémunéré. Source (Humanoids Daily)

Hyundai Mobis prototype les 31 actionneurs d’Atlas (7 novembre). Fait daté : le fournisseur du groupe Hyundai démarre la production de prototypes d’actionneurs à Uiwang, vise la fourniture des 31 articulations d’ici 2028 et une usine américaine de 350 000 unités par an (extensible à 700 000) ; les actionneurs représentent 40 à 60 % du coût de fabrication d’un humanoïde. Source (Humanoid Beat)

C’est tout pour ce jeudi 12 novembre : la frontière se déplace du modèle à ce qui s’installe autour, de la démo au stack industriel, et la cybersécurité reste le poste de dépense silencieux. Prochain journal demain à 8 h 05.