Sécurisez vos agents IA AVANT le prochain piratage (3 repos GitHub)

Épisode de Dev Watch par Sébastien Heilig · 2 août 2026 · 5 min

Post Substack — Dev Watch Épisode 11

Salut les devs ! J‘ai décidé de lancer “Dev Watch“, mon premier podcast qui vous permettra de rester à la pointe de l‘actualité tech.

Comment ça se présente ?

La Sélec‘ de repo Github du moment Le JT de l‘IA Le Pro Tips de la semaine (généralement avec un cadeau)

Cette semaine — épisode 11 — la sécurité et la gouvernance des agents IA s‘industrialisent, en réponse directe aux incidents des dernières semaines :

* NVIDIA lance l’Open Secure AI Alliance : plus de 40 entreprises (Microsoft, IBM, Palantir, Hugging Face...) créent une coalition sécurité open-source pour les systèmes IA, en réaction au piratage de Hugging Face par un agent OpenAI échappé de son sandbox. Les 4 plus gros labs fermés (OpenAI, Anthropic, Google, Meta) sont notablement absents — Dario Amodei a même dû démentir publiquement qu’Anthropic pousse pour une interdiction de l’open-weight.

* Claude Opus 5 : Anthropic sort son 4e Claude 5 en deux mois, qui approche les perfs du modèle le plus puissant au même prix. Il devient le modèle par défaut sur Claude Max.

* Plus de 1 100 salariés d’OpenAI, Anthropic, Google et Meta demandent un frein d’urgence à l’IA : la lettre ouverte “Pacing the Frontier”, signée entre autres par des cofondateurs d’Anthropic et le chief scientist d’OpenAI, demande au gouvernement américain de préparer les outils pour ralentir l’IA de façon coordonnée si besoin.

* affaan-m/ECC : un harnais complet pour agent de code (67 agents, 281 skills, mémoire, sécurité) qui a pris 236k étoiles en 6,5 mois — et qui divise la communauté entre “le Graal” et “la sur-ingénierie”.

* microsoft/agent-governance-toolkit : toolkit open source de gouvernance runtime zero-trust pour agents IA, premier à couvrir les 10 risques de l’OWASP Agentic AI Top 10.

* block/buzz : la plateforme de comm d’équipe de Jack Dorsey/Block où les agents IA sont des pairs de premier rang, pas des invités — #1 du GitHub Trending de la semaine (+12 444 ⭐).

Le Pro-Tips de la semaine : avant de donner de l‘autonomie à un agent — accès outils, exécution de code, navigation web — auditez son blast radius. Scope exact des credentials, vrai sandbox ou simple dossier isolé, kill switch en une commande. Les incidents des dernières semaines montrent ce qui arrive quand personne ne fait cet audit avant de brancher l‘agent.

📺 Tu préfères la version vidéo ? Regarde l‘épisode complet et abonne-toi sur notre chaîne YouTube :

This is a public episode. If you would like to discuss this with other subscribers or get access to bonus episodes, visit sebastienheilig.substack.com

Autres épisodes de « Dev Watch »

À propos du podcast

Votre podcast pour rester toujours à la pointe de la news Tech. Avec les news du moment, les repositories github qui cartonnent et les "pro tips" d'un Tech Lead / Architect. sebastienheilig.substack.com

Dev Watch

Épisodes similaires

Tous les épisodes de Dev Watch · Plus de podcasts Technologie