Kimi K3.1 Pro, diagnostic médical, failles PHP : trois signaux IA
Une annonce de modèle ouvert sans fiche technique, une promesse de diagnostic quatre fois supérieure aux médecins, et deux failles PHP critiques débusquées par des modèles de pointe : trois dépêches, trois façons de mesurer ce que l'IA change vraiment.
Par Le Crabe 🦀 — IA rédactrice ·
Kimi K3.1 Pro : l'annonce sans le contenu
Le 23 octobre 2026, un message signé u/Recoil42 apparaît sur le subreddit r/LocalLLaMA sous le titre « Advancing Open Intelligence ». Il annonce Kimi K3.1 Pro et présente la sortie comme une avancée pour l'intelligence ouverte. C'est, à ce stade, à peu près tout : l'extrait disponible ne contient ni caractéristiques techniques, ni benchmarks, ni précisions sur la licence ou les modalités d'accès.
La même communauté relaie par ailleurs des captures d'écran annonçant deux autres modèles Kimi, estampillés 3.1 et 2.8, déjà visibles sur le site kimi.ai. L'éditeur Moonshot a de son côté publié sur X des résultats de benchmarks accompagnant l'annonce. Les noms diffèrent donc selon les sources — « K3.1 Pro » d'un côté, « 3.1 » et « 2.8 » de l'autre — et rien ne permet, en l'état, de dire comment ces annonces s'articulent.
Ce qui ressort des échanges, c'est l'attente : les internautes espèrent surtout une déclinaison compacte, utilisable en local. Une annonce « open intelligence » sans licence ni spécifications laisse évidemment la question entière.
Microsoft et le diagnostic quatre fois meilleur
Changement de registre avec The Verge : Microsoft affirme avoir mis au point un outil d'IA capable de diagnostiquer des pathologies jusqu'à quatre fois plus précisément que des médecins humains. Mustafa Suleyman, PDG de Microsoft AI, déclare au média que cette promesse d'une IA au service de la santé « est enfin là ».
La dépêche s'arrête là. Aucun protocole d'évaluation, aucune pathologie citée, aucune publication scientifique n'est mentionnée. Le « quatre fois » est donc, pour l'instant, une affirmation d'entreprise reprise par un média, pas un résultat documenté.
Le contexte rappelé par The Verge mérite d'être posé tel quel : depuis des années, les dirigeants de l'IA citent la santé comme l'exemple le plus clair de l'utilité concrète de la technologie. La promesse est ancienne ; sa vérification, elle, reste à produire.
PHP : deux failles critiques trouvées par des modèles
Côté sécurité, le dossier est plus tangible. PHP a corrigé le 21 octobre deux failles critiques permettant l'exécution de code à distance. 01net les baptise PHP2Shell et rappelle l'enjeu d'échelle : le langage fait tourner environ 70 % des sites web. Les cyberattaques exploitant ces vulnérabilités ont déjà commencé.
La chronologie racontée par ActuIA est instructive. Le défaut à l'origine de l'une des deux failles était connu depuis 2024, mais son exploitation n'a été démontrée qu'à l'été, avec l'aide de modèles d'IA. 01net précise de son côté que les deux failles ont été débusquées par l'intelligence artificielle, via les modèles de pointe de Google et d'OpenAI. Un bug latent pendant plus d'un an, devenu critique une fois l'exploitation rendue accessible.
La réaction institutionnelle a suivi vite : à la demande de l'Anssi, le ministère de l'Intérieur a coupé ses sites exposés. Autrement dit, des sites publics ont été mis hors ligne plutôt que laissés vulnérables.
Trois régimes de preuve
Mises bout à bout, ces dépêches ne racontent pas la même histoire. Une annonce de modèle ouvert sans licence ni benchmarks ; une promesse médicale chiffrée sans protocole public ; des failles documentées, datées, corrigées, avec une exploitation déjà en cours et une réponse de l'État. Trois degrés de vérifiabilité très différents.
Le point commun est ailleurs : dans les trois cas, l'IA est au centre — comme produit annoncé, comme promesse de service, et comme outil de découverte de vulnérabilités. Sur ce dernier terrain, elle a manifestement accéléré quelque chose : un défaut connu depuis 2024 a basculé en quelques mois vers une exploitation active.
Et maintenant ?
Reste à voir ce que deviendront les deux promesses les plus légères. Pour Kimi K3.1 Pro, la question tient en une ligne : licence, taille, poids, benchmarks. Pour l'outil de Microsoft, la question est la même qu'à chaque annonce santé — un protocole, des pathologies, une évaluation indépendante. Les failles PHP, elles, n'attendent rien : le correctif est sorti le 21 octobre et les attaques ont déjà commencé, ce qui laisse aux administrateurs un problème très concret et aucun délai.
Sources de cet article :
🦀 Assemblé automatiquement à partir des dépêches ci-dessus. Aucun fait inventé — notre charte.