Palo Alto Networks

Le 27 juillet 2026, NVIDIA a annoncé le lancement de l'Open Secure AI Alliance, présentée comme un mouvement destiné à développer et partager des technologies, techniques et outils ouverts pour sécuriser les logiciels et les agents. Plus de 80 partenaires inauguraux y figurent, parmi lesquels Cisco, Cloudflare, CrowdStrike, Databricks, Dell, GitHub, Hugging Face, IBM, la Linux Foundation, Microsoft, Mistral, Palo Alto Networks, Red Hat, SAP et Salesforce. Les premières contributions annoncées comprennent NOOA côté NVIDIA, SPIFFE et SPIRE côté HPE, Safetensors côté Hugging Face, Lightwell côté IBM et Red Hat, et MDASH côté Microsoft. Le communiqué ne précise ni la structure de gouvernance ni l'entité hôte. Google, Amazon, Meta, OpenAI, Anthropic et Apple ne figurent pas parmi les partenaires annoncés.

Chamath Palihapitiya a annoncé le 29 juin 2026 une levée de série A de 135 millions de dollars pour 8090 Labs, sa startup d'agent de codage IA pour entreprises fondée en janvier 2024, et a repris lui-même le poste de CEO - son premier rôle opérationnel à temps plein depuis Facebook. Le tour est mené par Salesforce Ventures, avec la participation de Jeffrey Katzenberg (WndrCo), David Sacks (Craft Ventures) et de ses coanimateurs du podcast All-In David Friedberg et Jason Calacanis, ainsi que des business angels dont Nikesh Arora (CEO de Palo Alto Networks) et Adam D'Angelo (CEO de Quora). 8090 Labs commercialise Software Factory, un agent de codage IA doté de contrôles de type audit trail pour les équipes de développement en entreprise, avec des clients dont EY, Dompé, AdaptHealth et Palmetto.

Palo Alto Networks, IBM et Red Hat ont annoncé l'extension du projet Lightwell pour aider les organisations à identifier tôt les vulnérabilités et déployer rapidement des protections sur les logiciels open source, applications commerciales, technologies opérationnelles et de santé, y compris face aux menaces générées par l'IA. La collaboration intègre la capacité de correction virtuelle de Palo Alto au projet Lightwell, présenté comme un centre de confiance centralisé pour le code open source. Les partenaires prévoient des processus sécurisés de partage d'informations sur les vulnérabilités et de télémétrie anonymisée.

Le 7 avril 2026, Anthropic a dévoilé Claude Mythos Preview, un modèle de frontière non diffusé au public, capable de surpasser tous les humains sauf les plus experts dans la découverte et l'exploitation de vulnérabilités logicielles : zéro-days dans les grands systèmes d'exploitation et navigateurs, bug OpenBSD vieux de 27 ans, et 181 exploits fonctionnels sur le moteur JavaScript de Firefox contre 2 pour Opus 4.6. Le modèle est réservé à Project Glasswing, consortium lancé le même jour avec une cinquantaine de partenaires, dont AWS, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, la Linux Foundation, Microsoft, Nvidia et Palo Alto Networks. Objectif : permettre aux défenseurs de sécuriser les systèmes critiques avant que des capacités similaires ne se généralisent.

Le 7 avril 2026, la Linux Foundation a présenté Project Glasswing, une initiative visant à fournir aux mainteneurs de logiciels open source des outils d'intelligence artificielle pour détecter et corriger des vulnérabilités dans le code d'infrastructure critique. Le projet réunit Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorgan Chase, Microsoft, NVIDIA et Palo Alto Networks. Anthropic apporte 100 millions de dollars en crédits d'usage, et la Linux Foundation verse 2,5 millions de dollars à Alpha-Omega et l'OpenSSF, ainsi que 1,5 million de dollars à l'Apache Software Foundation. L'initiative répond à l'anticipation d'une vague de vulnérabilités zero-day générées par l'IA, en automatisant l'identification de failles et la génération de correctifs.