IA / LLM & agents 6 actus
- 28/09Anthropic sort Claude Sonnet 5.5 (`claude-sonnet-5-5`) au même tarif que Sonnet 52 $/M tokens en entrée, 10 $/M en sortie. Il atteint 70,6 % sur Terminal-Bench 4.0 contre 10,3 % pour Sonnet 5, avec une fenêtre de 1M tokens et 128K tokens de sortie max. Sortie annoncée 30 % plus rapide et coût par tâche jusqu'à 30 % plus bas, grâce à une meilleure efficacité en tokens et non à une baisse de prix.
- 28/09Claude Sonnet 5.5 est disponible en GA dans GitHub Copilot (Pro, Pro+, Max, Business, Enterprise), de VS Code à JetBrains en passant par le CLI et le coding agent. Selon GitHub, il égale Sonnet 5 en code avec nettement moins d'étapes, de tokens et d'appels d'outils.
- 29/09Au DevDay, OpenAI lance GPT-6.1 Sol (`gpt-6.1-sol`)2 $/M tokens en entrée, 10 $/M en sortie et 0,10 $/M pour l'entrée en cache, avec 1 050 000 tokens de contexte. Au-delà de 272 000 tokens de prompt, toute la requête passe au double pour l'entrée et à ×1,5 pour la sortie. OpenAI annonce un niveau proche de GPT-6 Astra en code agentique pour environ un cinquième du coût.
- 29/09Toujours au DevDay, OpenAI présente les « dots », des agents permanents intégrés à ChatGPT qui tournent sur GPT-6 Astra. Chacun dispose de son propre ordinateur et navigateur, et peut se connecter à plus de 4 000 apps. OpenAI annonce aussi ChatGPT Space, un espace de travail collaboratif, ainsi qu'un abonnement à 500 $/mois.
- 30/09Cloudflare ouvre en bêta publique (gratuite) l'Auto Router d'AI GatewayAvec le modèle `cloudflare/auto`, un classifieur à l'edge envoie chaque requête vers le modèle le moins cher capable de la traiter. Sur les benchmarks internes de Cloudflare, cela donne 0,0084 $ par succès contre 0,0210 $ pour Claude Opus 5.5, avec un taux de réussite de 86,6 % contre 96,6 %.
- 30/09Cloudflare lance en bêta fermée (vendeurs et acheteurs basés aux États-Unis) Monetization Gateway, qui permet de facturer aux agents IA l'accès à des sites, des API, des outils MCP ou des datasets. Le paiement passe par le code HTTP 402 Payment Required, sans redirection, et il est réglé en USDC sur la blockchain Base.
JavaScript / TypeScript / Node 2 actus
- 30/09Le trusted publishing de npm (via OIDC) peut maintenant gérer les dist-tags (`latest`, `next`, `beta`) avec des identifiants à courte durée de vie. Il suffit d'activer la permission « Allow npm dist-tag », désactivée par défaut. Résultat : plus besoin de garder un token longue durée juste pour promouvoir une version ou faire un rollback.
- 28/09pnpm 12.8.0 : `pnpm pack` et `pnpm publish` avertissent désormais quand le tarball contient un fichier `.env` ou `.env.*` absent du champ `files` (les modèles comme `.env.example` ne sont pas signalés). Les workspaces en `sharedWorkspaceLockfile: false` s'installent aussi en parallèle.
React & front 1 actu
- 30/09Next.js 16.3.8 et 15.5.27 corrigent les failles annoncées le 23/09Une SSRF via l'Image Optimization (sévérité haute, uniquement si `images.remotePatterns` est configuré), un empoisonnement du cache des pages SSG/ISR en auto-hébergé, et deux fuites liées à `'use cache'` (entre root params, et du contenu Draft Mode). L'endpoint MCP de `next dev` exposait aussi des données de dev à n'importe quel site visité (sévérité basse).
Backend, bases de données & NestJS 5 actus
- 30/09Au MongoDB.local NYC, MongoDB 9.0 passe en GA avec un débit annoncé jusqu'à 2× supérieur.L'Intelligent Workload Management (gestion automatique des files lors des pics) est activé par défaut sur les clusters dédiés. Queryable Encryption permet maintenant les recherches par préfixe, suffixe et sous-chaîne sur des champs entièrement chiffrés.
- 30/09MongoDB annonce aussi Voyage rerank-3 (GA) et le reranking natif directement dans l'aggregation pipeline. En preview publique : Atlas Infinite (compute et stockage séparés), Atlas Agent Engine (agents avec mémoire et retrieval intégrés) et des clusters éphémères pour le prototypage.
- 28/09Driver Node.js `mongodb` 7.7.0Un seul échec de récupération de token OIDC (par exemple un timeout de l'endpoint de métadonnées cloud) bloquait toute l'authentification du `MongoClient` jusqu'au redémarrage du process. Désormais, l'échec ne touche plus que l'opération concernée. BSON passe en 7.3.2.
- 28/09NestJS 12.1.1 corrige le logger (sortie JSON, niveaux, logs fatal et bufferisés) et détecte les dépendances circulaires impliquant plus de deux providers. Les clients microservices MQTT, RMQ, NATS et Kafka retentent aussi correctement après un échec de connexion.
- 28/09pgEdge lance pgEdge Starfleet, une plateforme cloud Postgres 100 % open source à partir de 25 $/mois. Elle intègre un serveur MCP, une API RAG, le support de PostgREST et du branching de base en copy-on-write, et se déploie en cloud, en hybride ou on-premise.
DevOps, cloud & sécurité 4 actus
- 30/09Cloudflare refond Containers pour les sandboxes d'agentsL'image et le type d'instance se choisissent au runtime, et le démarrage médian passe d'un peu plus de 4 s à 648 ms. Les snapshots de système de fichiers sont en bêta publique. Les nouveautés passent par l'API `ctx.container` des Durable Objects, et les anciennes classes restent supportées jusqu'au 31/12/2026.
- 30/09Cloudflare lance Issues en bêta ouverte, un suivi d'erreurs intégré aux Workers.Il regroupe exceptions, réponses 5xx et logs sans instrumentation supplémentaire, accepte du contexte via l'API OpenTelemetry, et transmet les incidents à Claude Code, Cursor ou Devin. L'activation se fait par `observability.issues.enabled` dans `wrangler.jsonc`.
- 29/09Cloudflare veut devenir autorité de certification publique.L'entreprise a candidaté aux root programs de Chrome, Apple, Microsoft et Mozilla et rachète une racine GlobalSign. L'émission se fera via ACME, comme une alternative à Let's Encrypt, mais aucun certificat n'est encore délivré. Des certificats post-quantiques (Merkle Tree Certificates) sont visés pour le T1 2027.
- 29/09GitHub permet de choisir au niveau du dépôt le type de runner, les labels et les groupes de runners utilisés par Dependabot, par exemple pour atteindre un registre privé depuis un runner auto-hébergé. C'est disponible pour les dépôts privés et internes sur github.com (pas sur GHES).
PHP & WordPress 2 actus
- 30/09Gutenberg 24.1 (environ 140 PR) étend les outils de design (image de fond, dégradé, ombre, bordures, typographie) à presque tous les blocs core. L'ombre de texte est désormais gérée dans `theme.json`, avec son propre panneau dans les Global Styles, pour les blocs Paragraph et Heading.
- 30/09Le Dev Chat core WordPress du 30/09 met à l'ordre du jour une Secrets API (ticket Trac #66187), à cadrer avant la bêta de WordPress 7.2. Une PR d'intégration de la 2FA a aussi été ouverte. Aucune date de bêta n'est encore fixée.
À placer en entretien cette période
- Claude Sonnet 5.5 et GPT-6.1 Sol sortent tous les deux à 2 $/10 $ par million de tokens : à prix égal, je compare le coût par tâche réussie (tokens consommés, nombre d'étapes) plutôt que le prix au token, et je surveille les paliers comme le doublement du tarif d'entrée de GPT-6.1 Sol au-delà de 272K tokens de prompt.
- Le routage de modèles devient un produit (Auto Router de Cloudflare) : envoyer chaque requête au modèle le moins cher qui sait la traiter peut diviser la facture, mais au prix d'un taux de réussite plus bas (86,6 % contre 96,6 % pour Opus 5.5 dans le test Cloudflare). Il faut donc des evals avant de l'activer.
- Le patch Next.js du 30/09 rappelle que le cache est une surface d'attaque : ISR/SSG en auto-hébergé, `'use cache'` avec Draft Mode ou root params. Je mentionne qu'il faut monter en 16.3.8/15.5.27, restreindre `images.remotePatterns` contre la SSRF, et ne jamais exposer `next dev` hors de sa machine (son endpoint MCP est lisible par n'importe quel site visité).
- Pour la supply chain JS, le trusted publishing OIDC de npm gère maintenant les dist-tags, donc on peut publier sans aucun token longue durée. En complément, pnpm 12.8 alerte si un `.env` part dans le tarball.
- Côté données, MongoDB 9.0 rend Queryable Encryption utilisable pour des recherches par préfixe et suffixe sur des champs chiffrés, et intègre le reranking directement dans l'aggregation pipeline : on peut faire un RAG avec recherche vectorielle et reranking sans sortir de la base.
- Les agents ont besoin de sandboxes rapides et éphémères : Cloudflare Containers démarre en 648 ms en médiane, avec des snapshots de système de fichiers. C'est l'argument à citer pour isoler l'exécution de code généré par un LLM.