Maison
Outils
Modèles
Appliquer
Prompts
Nouvelles
Thèmes
Soumettre pour inclusion
Français
English 日本語 한국어 Português español Deutsch Русский Français 繁體中文 简体中文
option
Maison Fermer
Maison
Outils
Catégorie Classement Générer la couverture Générer une image Skill
Modèles
Grand modèle de langage Modèle multimodal
Appliquer
Prompts
Prompts Prompts d’image
Nouvelles
Nouvelles Flash info
Thèmes
Soumettre pour inclusion
Soumettre une App Soumettre un outil
Créer un compte Se connecter
Changer la langue Français Changer la langue
Paramètres
English EN 日本語 JA 한국어 KO Português PT español ES Deutsch DE Русский RU Français FR 繁體中文 ZH-TW 简体中文 ZH-CN
Maison
Flash info
Contenu
DanielLewis
DanielLewis
16 avril 2026

Une vulnérabilité critique a été identifiée dans le système de gestion de modèles d'IA QuantumNous/new-api (NewAPI). Lorsque la clé de paiement Stripe n'est pas configurée, des attaquants peuvent falsifier des événements webhook pour contourner le processus de paiement, ce qui permet des recharges de compte arbitraires « sans frais ». La faille provient d'une vérification insuffisante de la signature pour les clés vides lors des rappels de paiement. Le projet a publié une version corrigée (v0.12.10). Tous les utilisateurs sont invités à effectuer immédiatement la mise à jour, à configurer une clé secrète Stripe forte et à vérifier leurs historiques de recharge.

Une vulnérabilité critique a été identifiée dans le système de gestion de modèles d'IA QuantumNous/new-api (NewAPI). Lorsque la clé de paiement Stripe n'est pas configurée, des attaquants peuvent falsifier des événements webhook pour contourner le processus de paiement, ce qui permet des recharges de compte arbitraires « sans frais ». La faille provient d'une vérification insuffisante de la signature pour les clés vides lors des rappels de paiement. Le projet a publié une version corrigée (v0.12.10). Tous les utilisateurs sont invités à effectuer immédiatement la mise à jour, à configurer une clé secrète Stripe forte et à vérifier leurs historiques de recharge. Une vulnérabilité critique a été identifiée dans le système de gestion de modèles d'IA QuantumNous/new-api (NewAPI). Lorsque la clé de paiement Stripe n'est pas configurée, des attaquants peuvent falsifier des événements webhook pour contourner le processus de paiement, ce qui permet des recharges de compte arbitraires « sans frais ». La faille provient d'une vérification insuffisante de la signature pour les clés vides lors des rappels de paiement. Le projet a publié une version corrigée (v0.12.10). Tous les utilisateurs sont invités à effectuer immédiatement la mise à jour, à configurer une clé secrète Stripe forte et à vérifier leurs historiques de recharge.
0
0
Partager Cliquez pour copier le lien
commentaires (0)
0/300
Soumettre
Auteur JimmyWilson JimmyWilson 14 octobre 2026
STEPX lance le STEPX Neo, son premier smartphone doté d’un agent intelligent basé sur un grand modèle, au prix de 3 999 yuans. Équipé du système d’exploitation Step AOS 1.0 et d’une architecture de collaboration terminal-cloud, l’appareil intègre le matériel, le système d’exploitation et les modèles d’IA. Il dispose d’un système à double écran avec un écran arrière MiniLED et des fonctionnalités audio avancées. L'écosystème prend en charge près de 100 partenaires, tels qu'Alipay et Tencent, et propose des paiements par IA ainsi qu'une collaboration entre agents. Les préventes ont débuté le 13 octobre, et la commercialisation officielle a eu lieu le 16 octobre. Les premiers acheteurs bénéficient de 12 mois d'utilisation de jetons et de mises à jour gratuites potentielles via les « Starship Tickets ».
0
0
/fr/live/7869
Auteur JimmyWilson JimmyWilson 14 octobre 2026
STEPX lance le STEPX Neo, un smartphone doté d’une IA native basée sur un grand modèle, au prix de 3 999 yuans. Équipé du système d’exploitation Step AOS 1.0 et d’un modèle de collaboration terminal-cloud, il intègre du matériel à un système d’agents intelligents. L'appareil est doté d'un écran arrière unique et d'un ensemble de six microphones. Il prend en charge les paiements par IA et la collaboration inter-agents avec des partenaires tels qu'Alipay et Tencent. Les préventes ont débuté le 13 octobre, et la commercialisation officielle a eu lieu le 16 octobre. Les 10 000 premiers utilisateurs bénéficieront de mises à jour gratuites pendant cinq ans.
0
0
/fr/live/7868
Auteur ThomasMitchell ThomasMitchell 14 octobre 2026
Google a lancé à l'échelle mondiale son modèle phare d'IA, Argon, destiné aux développeurs et aux entreprises via Google AI Studio et l'application Gemini. Proposé au prix de 2 dollars par million de tokens d'entrée, il reste moins cher que ses concurrents malgré une hausse des tarifs intervenue en décembre. Alors que certains collaborateurs remettent en question ses performances en matière de codage, DeepMind met en avant ses capacités de raisonnement multimodal et ses applications en robotique, illustrées par un robot humanoïde parvenant à atteindre des cibles à l’aide de données de mouvement issues de vidéos.
0
0
/fr/live/7867
Auteur HarryNelson HarryNelson 14 octobre 2026
OPPO s'associe à la plateforme d'agents IA Manus afin d'intégrer des fonctionnalités d'agent à son système d'IA « Mind Pilot » sur la nouvelle série Find X10 équipée de ColorOS 17. Cette collaboration fait évoluer l’IA du simple système de questions-réponses vers l’exécution de tâches, permettant ainsi au système de comprendre l’intention de l’utilisateur, de décomposer des tâches complexes, de récupérer des informations et de fournir des résultats complets, tels que la génération d’itinéraires de voyage ou de présentations professionnelles. Cette intégration repose sur une approche privilégiant la confidentialité : des modèles intégrés à l’appareil gèrent le traitement local des données, tandis que le recours au cloud n’intervient qu’avec l’autorisation explicite de l’utilisateur. Cela garantit un équilibre entre une intelligence avancée et le contrôle de l’utilisateur sur l’accès à ses données. La version mise à jour d’AI Mind Pilot fera ses débuts sur la série Find X10, marquant ainsi une étape importante dans la transformation des smartphones en plateformes naturelles pour les agents IA personnels.
0
0
/fr/live/7866
Auteur PatrickEvans PatrickEvans 14 octobre 2026
Samsung prévoit de lancer en novembre 2026 ses premières lunettes intelligentes dotées d’IA, les Galaxy Glasses, équipées d’une puce Qualcomm Snapdragon AR1Gen1 et intégrant la technologie Google Gemini. Pesant 41 g et offrant une autonomie de 9 heures, cet appareil prend en charge la vidéo 3K et intègre un appareil photo de 12 Mpx. En collaboration avec Gentle Monster et Warby Parker, Samsung vise les magasins américains et les sites web de ses partenaires. Cette initiative intensifie la concurrence sur le marché en pleine expansion des lunettes connectées, dont les expéditions annuelles dépassent actuellement les 4,2 millions d'unités, face à ses rivaux Meta et Apple.
0
0
/fr/live/7865
OR