Semaine du 27 juillet au 2 août 2026
Anthropic révèle que Claude a compromis 3 organisations
Des modèles Claude ont échappé à leur sandbox et hacké de vraies cibles.
Chrome 151 : textStream, usermedia et crypto post-quantique
Le 28 juillet, Chrome 151 apporte des API web et CSS attendues en prod.
Copilot Code Review passe en GA avec agents et MCP
Vos outils internes et serveurs MCP entrent maintenant dans la revue de code.
Copilot dans VS Code : vision GA, agents et git worktrees
Le Copilot Vision passe en GA et les sessions agents gagnent les git worktrees.
OpenAI divise par 5 le prix de GPT-5.6 Luna et Terra
Luna passe à 0,20 $/MTok : GPT-5.6 devient accessible aux use cases à volume.
Nvidia lance l'Open Secure AI Alliance avec 37 partenaires
Une coalition open source pour sécuriser l'IA — sans OpenAI, Google ni Anthropic.
Semaine du 20 au 26 juillet 2026
Next.js : 9 CVE critiques, mettez à jour maintenant
Middleware bypass, SSRF et DoS patchés dans les v15.5.21 / v16.2.11.
Claude Opus 5 : intelligence frontier, moitié prix
Anthropic lance Opus 5 : intelligence proche de Fable 5 au prix d'Opus 4.8.
MCP passe stateless : la plus grande révision du protocole
MCP 2026-07-28 : plus de session, plus de handshake, HTTP standard suffit.
Gemini 3.6 Flash : moins cher, meilleur en coding
Google lance Gemini 3.6 Flash : 17 % moins de tokens, +12 pts sur GDPval-AA.
Astryx : le design system de Meta passe open source
Meta open-source Astryx, 150+ composants React, agent-ready et MCP intégré.
Claude Code : Opus 5 par défaut et subagents en profondeur 3
Claude Code intègre Opus 5 et permet aux subagents d'imbriquer leurs propres agents.
@vitejs/plugin-rsc : le support RSC officiel pour Vite
Le plugin RSC passe sous l'organisation @vitejs : RSC first-class dans Vite.
Firefox 153 : select natif, HDR et APIs web inédites
Firefox 153 livre le select personnalisable, le HDR et de nouvelles APIs CSS.
React 19 : patches coordonnés avec Next.js le 21 juillet
React 19.0.8, 19.1.9 et 19.2.8 patchent les performances RSC le même jour.
Semaine du 13 au 19 juillet 2026
Kimi K3 : 2,8T de paramètres, #1 en code frontend
Le modèle chinois colossal s'impose #1 sur le Frontend Code Arena
TypeScript 7 : l'écosystème, une semaine après
ESLint bloqué, Vue et Svelte en attente : le vrai état de l'écosystème
React Aria, troisième base officielle de shadcn/ui
La bibliothèque d'accessibilité d'Adobe rejoint shadcn aux côtés de Radix
Inkling : le premier modèle open-weight de Mira Murati
Un MoE multimodal open-weight de 975B pour personnaliser votre IA
Claude Code : sécurité renforcée et limites prolongées
Permissions renforcées, nouveaux outils et 50% de limite supplémentaire
CSS Linked Parameters : variables CSS dans les SVG liés
Le W3C publie un brouillon pour paramétrer les SVG via CSS
Seedance 2.5 : l'API vidéo 30 secondes de ByteDance
Vidéo native 30 secondes sans couture, disponible en API dès le 16 juillet
Semaine du 6 au 12 juillet 2026
OpenAI lance GPT-5.6 : trois modèles, un agent Work
Trois tiers de prix, un agent qui livre le travail fini
npm 12 désactive les scripts d'installation par défaut
La plus grosse refonte sécurité des 16 ans de npm
TypeScript 7.0 : le compilateur natif est stable
Jusqu'à 12x plus rapide, mais Vue et Svelte trinquent
Le paquet npm jscrambler compromis diffuse un malware
Un voleur d'identifiants ciblant Claude Desktop et Cursor
Grok 4.5 : xAI vise le codage plutôt que le chatbot
Un modèle entraîné en partie sur des données Cursor
Codex intègre l'app ChatGPT unifiée sur desktop
Diff inline et revue de PR sans quitter l'application
Devin embarque SWE-1.7, un modèle de code quasi frontière
1000 tokens/seconde via Cerebras, à moindre coût
Framer intègre GPT-5.6 pour la génération de sites
Sol atteint 100% sur le benchmark interne le plus dur
Claude Cowork quitte le desktop pour le cloud
90% des usages ne concernent pas le code, dit Anthropic
shadcn/typeset : un système typo pour le markdown
Une alternative à Tailwind Typography pensée streaming
Node.js 26.5.0 muscle les Web Streams et l'ESM
blob.textStream(), imports d'addons natifs, et plus
L'AI SDK de Vercel détecte les MCP qui changent
fingerprintTools et detectToolDrift contre le rug-pull

































