Tendances du jour
AGNTCon + MCPCon consacre la standardisation de la couche agent : Agent Skills et Open Responses rejoignent MCP et A2A sous gouvernance neutre. L'isolation par microVM devient la norme pour exécuter et évaluer les agents (Google, Docker/Harbor), tandis que le harness lui-même (mémoire, routage, observabilité) s'impose comme le vrai différenciateur. Côté sécurité, la gestion des identifiants et la confiance envers les serveurs MCP restent les points faibles.
L'Agentic AI Foundation accueille Agent Skills, Open Responses, OpenEnv et OpenSandbox
Linux Foundation / Agentic AI Foundation
Annoncés à AGNTCon + MCPCon (San José), quatre projets rejoignent l'AAIF, qui en héberge désormais dix aux côtés de MCP, A2A, AGENTS.md et goose. Anthropic y donne le standard Agent Skills (spec, nom, domaine agentskills.io), déjà intégré par plus de 70 plateformes dont ChatGPT, Cursor et GitHub Copilot, avec environ 280 millions d'installations ; OpenAI y verse Open Responses, une spec d'API LLM commune dérivée de la Responses API. Hugging Face apporte OpenEnv (environnements RL exposant MCP et le protocole Gym) et Alibaba OpenSandbox (sandboxes multi-SDK sur Docker/Kubernetes). Pour qui orchestre des agents multi-fournisseurs, c'est la consolidation d'une pile portable : outils (MCP), compétences (Skills), interface modèle (Open Responses) et exécution (OpenSandbox).
Lire l’article complet sur linuxfoundation.org (nouvel onglet)Google lance Agent Compute Engine : un ordinateur sandboxé et persistant par agent
The New Stack
Google transforme en service cloud l'infrastructure qui fait tourner les agents Gemini et Antigravity : chaque session d'agent dispose d'une microVM mono-locataire (Cloud Hypervisor, noyau dédié) avec shell, navigateur headless et accès root. La VM est checkpointée après chaque appel d'outil et ne consomme rien entre deux appels ; elle n'a pas d'interface réseau, tout le trafic passe par un proxy externe où l'Agent Gateway injecte les identifiants après vérification de la délégation. Une préversion est promise pour fin 2026, en complément d'Agent Substrate (runtime open source pour GKE compatible Claude Code). C'est un modèle de référence pour isoler des flottes d'agents longue durée sans jamais exposer de secrets dans la sandbox.
Lire l’article complet sur thenewstack.io (nouvel onglet)FrontierMemory : Letta compare la mémoire de cinq harness d'agents
The New Stack
Letta publie FrontierMemory 1.0, un benchmark qui mesure la capacité d'un agent à apprendre de ses tentatives passées (réussies et ratées) plutôt qu'à simplement rappeler des faits. Avec Claude Opus 5.5, Letta Dream atteint 73,3 %, Prime Agent 60 % et Claude Managed Agents 33,3 % ; avec les modèles OpenAI, Dream obtient 60 % contre 40 % pour l'OpenAI Agents SDK. Résultat notable : des mémoires générées par un modèle fort (Opus 5.5) aident un modèle moins cher à réussir ses tâches. L'échantillon reste petit (15 tâches, une exécution chacune), mais l'étude confirme que la couche mémoire du harness pèse autant que le modèle.
Lire l’article complet sur thenewstack.io (nouvel onglet)Ramp a construit son propre harness d'agents, Laminar, en six semaines
The New Stack
La fintech Ramp détaille Laminar, un harness maison qui fait tourner tous ses produits agentiques (support client, agent de code cloud Ramp Inspect, Glass). L'architecture sépare les sessions d'agent des sandboxes d'exécution, pour que l'état survive à l'arrêt d'une sandbox, et centralise authentification, droits et exécution d'outils dans un Connectors Service. Harrison Chase (LangChain) défend le routage de modèles dans le harness plutôt que dans une passerelle LLM : sur Open SWE, ce routage a fait passer le coût médian de 2,61 $ à 0,94 $ par thread sans baisse significative du taux de PR mergées. Un retour d'expérience utile pour arbitrer entre harness maison et plateforme managée.
Lire l’article complet sur thenewstack.io (nouvel onglet)Claude Code 2.1.309 : équipes de subagents Managed Agents et permissions durcies
Claude Code changelog (Anthropic)
La version du 22 octobre fait construire au skill /claude-api des équipes de subagents Managed Agents sur l'API multiagent_20261001. Côté sécurité, claude ultrareview exige désormais la confiance du workspace (--trust-workspace pour les scripts), rm/rmdir sont refusés d'emblée en mode bypass dans Desktop et VS Code, et sed -i passe par le prompt Bash standard. La release corrige aussi 62 bugs, dont la sandbox macOS/Linux et la protection en écriture de la config MCP. La veille, la 2.1.307 avait ajouté l'événement OpenTelemetry claude_code.safety_event, précieux pour auditer les blocages d'agents en CI.
Lire l’article complet sur code.claude.com (nouvel onglet)1Password for Agents : connecter un agent sans lui révéler le mot de passe
TechCrunch
1Password lance un service qui permet à un agent de se connecter à un compte au nom de l'utilisateur sans jamais voir les identifiants. L'agent présente une clé numérique unique, l'utilisateur valide ou refuse la tentative, puis 1Password remplit lui-même les identifiants. Claude Duet, ChatGPT Work, Dots d'OpenAI, Grok Bot et Muse de Meta sont annoncés compatibles. Le lancement coïncide avec des banques américaines qui détectent de l'activité agentique sur des comptes clients sans savoir si elle est voulue : la délégation d'identité devient une brique incontournable pour les agents qui agissent sur le web.
Lire l’article complet sur techcrunch.com (nouvel onglet)Harbor exécute ses evals d'agents dans des microVM Docker Sandboxes
InfoQ
Le framework open source d'évaluation d'agents Harbor s'appuie désormais sur Docker Sandboxes : chaque tâche tourne dans sa propre microVM avec son propre noyau, sans accès à l'hôte ni aux autres tâches. En mode cloud, l'accès internet peut être coupé après l'installation des dépendances, pour que tous les agents soient évalués dans les mêmes conditions réseau ; Docker Compose est supporté et 64 tâches concurrentes ont été testées. L'intégration est en nightly, avec une version stable prévue le 23 octobre. Limite à noter : rien n'empêche encore le reward hacking à l'intérieur de la sandbox, par exemple un agent qui modifie les tests.
Lire l’article complet sur infoq.com (nouvel onglet)OpenCode : un serveur MCP malveillant pouvait exécuter du code pendant la connexion OAuth
The Hacker News
Pillar Security détaille une faille, classée critique (CVSS proposé : 9,8), dans l'agent de code OpenCode sous Windows et WSL. L'URL d'autorisation OAuth fournie par le serveur MCP était passée sans échappement à une commande PowerShell via une ancienne version du paquet open, ce qui permettait d'injecter des commandes lors d'un opencode mcp auth. Les versions 1.0.137 à 1.18.32 sont touchées ; le correctif est arrivé en 1.18.33, sans CVE, l'éditeur estimant que les serveurs MCP malveillants sortent de son modèle de menace. À retenir : tout serveur MCP distant, y compris un domaine qui change de mains, fait partie de la surface d'attaque du harness.
Lire l’article complet sur thehackernews.com (nouvel onglet)Vercel Labs publie fx, un agent de code en Zig conçu pour être embarqué
InfoQ
fx est un agent de code open source (pré-1.0) pensé pour être scripté ou embarqué plutôt qu'utilisé en TUI plein écran : binaire natif de 6,3 Mo, empreinte mémoire de quelques Mo et démarrage à froid annoncé à 10 µs (chiffres Vercel). Il s'intègre via fx ask --json pour la CI, fx acp pour les éditeurs via l'Agent Client Protocol, et libfx (y compris une build WebAssembly) pour JavaScript. Les fournisseurs supportés incluent Vercel AI Gateway, Ollama, OpenRouter et les endpoints compatibles OpenAI. Vercel l'ajoute à la couche harness de son AI SDK, aux côtés de Claude Code, Codex, Cline et OpenCode : une option légère pour les meta-harness qui lancent beaucoup d'agents éphémères.
Lire l’article complet sur infoq.com (nouvel onglet)Des agents IA au cœur de la compromission de ConnectWise par un groupe lié à la Chine
TechCrunch
Selon Microsoft, un groupe aligné sur l'État chinois a volé des identifiants applicatifs dans le service de sauvegarde cloud de ConnectWise, puis s'en est servi pour accéder aux environnements Microsoft de ses clients. Les attaquants ont utilisé des agents s'appuyant sur ARTEX, un framework IA open source destiné à tester les défenses, pour viser environ 2 250 organisations à près de 3 000 tentatives de connexion par minute. ConnectWise a suspendu le service le temps de l'enquête. Un cas concret d'agents offensifs à grande échelle, qui pousse à revoir la détection des connexions automatisées et la gestion des identifiants machine.
Lire l’article complet sur techcrunch.com (nouvel onglet)