Highlights 32 items
Le NIST ne peut plus suivre le rythme des CVE
美国国家标准与技术研究院（NIST）因漏洞披露数量激增，宣布将不再对所有CVE漏洞进行人工分析后再录入国家漏洞数据库（NVD），而是优先处理三类高危漏洞：KEV目录中已遭利用的漏洞、影响联邦政府软件的漏洞以及符合总统行政令定义的"关键软件"漏洞。这一政策调整将直接影响依赖NVD数据的网络安全产品（如SIEM、漏洞扫描工具），同时暴露出NIST因预算削减和CVE项目资金紧张而面临的运营压力，可能促使
Les services, nouvel eldorado de l’IA
红杉资本合伙人Julien Bek在文章中提出：下一轮AI创造价值的主战场将从“软件/共驾（copilots）”转向“服务/自驾（autopilots）”，即不再把AI工具卖给专业人士，而是直接把可交付的结果卖给终端客户，从而更快切入“工作预算”。他用“智能（可规则化的任务） vs 判断（经验与直觉）”来判断哪些行业最易被颠覆，并点名保险经纪、会计审计、医疗收入周期（ICD-10编码）、托管IT、
Cloud souverain : Bruxelles choisit ses quatre champions européens
欧盟委员会已正式授予价值1.8亿欧元的“主权云”服务招标，合同期6年、于2025年10月启动，并要求仅由四家欧洲供应商承担，以减少对非欧洲科技巨头的依赖。中标方为卢森堡Post Telecom、德国StackIT（Schwarz集团旗下）、法国Scaleway（Iliad数据中心平台）和比利时Proximus；其合规依据为欧盟的Cloud Sovereignty Framework。该项目将为欧盟
Face aux biais et aux hallucinations, le raisonnement ne rend pas les LLM plus robustes
法国企业 Giskard 与 Google DeepMind 发布 Phare 基准（Potential Harm Assessment & Risk Evaluation）称：LLM 越新通常越能抵抗偏见、幻觉与越狱，但在“信息操纵/失实（disinformation）”与部分幻觉场景上代际差距并不明显，且模型大小并不必然带来更强鲁棒性（尤其在编码类越狱上，小模型有时反而更稳）。在供应商对比中，
Biais, hallucinations… Les LLM les plus « robustes » en français
法国公司Giskard与Google DeepMind合作开发的基准测试Phare显示，主流大语言模型在英语表现通常优于法语，但存在例外。测试涵盖偏见、幻觉、抗越狱等10个模块，结果显示：在偏见检测中，Llama模型在法语表现反超英语；在事实性方面，Gemini模型领先；而Anthropic的Claude系列在识别虚假信息方面表现突出。该评估揭示了不同模型在多语言环境下的性能差异与特定优势。
Claude Mythos inquiète les banques européennes
自Anthropic公司四月初发布Claude Mythos模型以来，欧洲金融监管机构对其前所未有的软件漏洞检测能力表示担忧，认为该模型可能对技术基础设施陈旧的银行信息系统构成首要威胁。为此，欧洲央行、德国联邦金融监管局及英国当局正紧急评估风险，要求金融机构加强防御准备，而Anthropic已通过"Project Glasswing"项目限制该模型仅向微软、摩根大通等选定机构开放以提前部署防护措施
Piratage d’Europa.eu : une leçon de configuration IAM
欧盟官网Europa.eu遭黑客攻击事件分析显示，其IAM（身份访问管理）配置存在严重缺陷。攻击者利用GitHub Actions漏洞获取令牌，进而通过过度宽松的访问权限（包括通配符策略和缺乏多因素认证）窃取了340GB数据，包含电子邮件、DKIM密钥等敏感信息。此次事件暴露了特权访问管理不足的风险，可能引发钓鱼攻击和域名伪造等后续威胁。
SaaS : l’IA enterre-t-elle la « Règle des 40 » ?
贝恩公司最新研究指出，人工智能正在颠覆SaaS行业长期奉行的"40法则"。由于AI带来高昂的算力成本和基础设施支出，同时市场增长放缓，企业可能需暂时接受"30法则"作为新基准。尽管AI会压缩利润率，但它也能通过提升运营效率、开辟按价值定价的新商业模式，为积极转型的企业带来增长机遇。
Collabora et LibreOffice en froid : ce qui se joue après des années de conflit
英国公司Collabora与LibreOffice背后的非营利组织Document Foundation之间的冲突近期升级。Collabora因被指存在利益冲突而被剥夺成员资格，指责基金会管理不善且决策不透明；Document Foundation则称此举是为维护非营利地位，避免法律风险。双方公开互相指责，导致Collabora将减少对LibreOffice的投入，转而专注于自有产品Collabo
EDR Killers : l’évasion industrialisée, socle des attaques par ransomware
近期勒索软件攻击普遍采用一种辅助工具，其核心策略已从单纯的数据加密或窃取，转向系统化破坏防御机制。攻击者尤其注重预先禁用EDR（终端检测与响应）安全方案，催生出名为“EDR杀手”的产业化攻击生态，甚至开始融入人工智能技术。网络安全专家指出，防御方需升级威胁检测策略，重点关注攻击意图识别与早期行为拦截，以应对这种日益专业化、结构化的网络犯罪趋势。
OpenAI lance GPT-5.4-Cyber…une réponse à Claude Mythos
OpenAI推出GPT-5.4-Cyber，作为对Anthropic上周发布的Claude Mythos的回应，标志着AI巨头在网络安全领域展开直接竞争。两家公司采用截然不同的策略：Anthropic的Claude Mythos采用封闭式架构，仅限战略合作伙伴使用；而OpenAI则通过其"可信网络访问"计划向经过验证的个人和团队开放GPT-5.4-Cyber的访问权限。该模型专为安全团队设计，可集
Amazon s’offre Globalstar pour propulser son réseau « Leo »
亚马逊宣布以115亿美元收购卫星移动服务先驱Globalstar，旨在将其卫星舰队、频谱资源和运营技术整合到自身的Leo卫星网络（原Project Kuiper）中。此举将使亚马逊直接获得Globalstar的全球L和S频段资源，加速推进"直接连接设备"（D2D）战略，目标是从2028年起为智能手机提供卫星通信服务。值得注意的是，亚马逊已与苹果达成三方协议，未来将继续通过Leo网络支持iPhone
Decathlon peuple les métadonnées de sa médiathèque à base de LLM
迪卡侬使用AWS Bedrock的Claude和Nova大语言模型，以批量推理方式为约200万张产品图片自动生成描述和SEO关键词，旨在提升数字资产管理效率并满足欧盟无障碍指令要求。该项目采用异步处理流程，将图片压缩至300像素以控制成本，预计每年可节省120万欧元内容制作开支，而处理全部图片的LLM成本仅为3229欧元。
Datacenters de proximité : une opportunité pour garantir la souveraineté des données en France
法国数字主权建设面临关键基础设施挑战：一方面大量敏感数据存储于受外国法律管辖的境外环境，另一方面63%地方政府仍使用老旧本地设施。文章提出"近域数据中心"作为解决方案，强调其能实现数据本地化管控、规避域外法规，并通过公私合营模式为公共部门提供可信赖的托管选择，同时促进热回收利用和区域数字生态发展。行业领袖指出这需要政府、企业与运营商协同构建混合数字架构，以增强国家数据主权和基础设施韧性。
Eric Caen nommé Chief AI, IT & Digital Transformation Officer de SKEMA Business School
法国SKEMA商学院任命Eric Caen为首席人工智能、信息技术与数字化转型官，他将加入学校执行委员会并向校长Alice Guilhon汇报。Caen拥有丰富的数字化领导经验，曾任职于麦当劳、达飞海运及法国农业信贷银行等企业，他将负责学校信息系统及蒙特利尔人工智能创新中心的管理。此项任命是SKEMA 2025-2030年战略计划的一部分。
Cybersécurité : l’État a fixé ses échéances jusqu’à 2030
法国政府公布了2026-2030年网络安全路线图，旨在应对高风险威胁并适应预算限制。该计划要求各部委在2026年底前完成关键信息系统审计、强化供应链安全并部署多因素认证，同时启动后量子密码学迁移准备。最终目标是到2030年，所有受限信息系统均采用后量子加密技术。
Comment La Centrale a passé sa plate-forme GenAI du mono au multi-agent
法国汽车交易平台La Centrale将其GenAI平台从单代理升级为多代理系统，采用AWS的AgentCore和开源SDK Strands Agents。新平台通过“代理即工具”模式优化了车辆搜索助手，并实现约1美元成本将编辑文章转化为网站内容，显著提升了处理效率和系统灵活性。
Publicité numérique : Meta va-t-il détrôner Google en 2026 ?
研究机构Emarketer预测，Meta将在2026年以2434.6亿美元的净广告收入超越谷歌（预计2395.4亿美元），首次登顶全球数字广告市场。这一增长主要得益于Meta人工智能驱动的推荐系统，显著提升了Reels等产品的用户参与度和广告变现效率。与此同时，谷歌在美国搜索广告市场的份额预计将跌破50%，面临来自亚马逊、TikTok等平台的激烈竞争，但数字广告市场仍将由Meta、谷歌和亚马逊三大
JUNN : la France lance son programme de jumeaux numériques nationaux
法国正式启动国家数字孪生领土计划JUNN，由IGN、Cerema、Inria等公共机构及1Spatial France联合推进，总投资4000万欧元（其中2500万来自法国2030计划）。该项目旨在构建开放主权技术平台，整合地理空间数据与模拟工具，以应对气候变化、自然灾害预警及城市规划等挑战，并连接全国现有数字孪生项目。目前已有14家核心合作伙伴及200多个地方机构参与，计划三年内实现多省份3D数
Gestion des données de référence : dans la vague IA, qui se distingue ?
Gartner在2021年因主数据管理（MDM）与其他数据治理领域（如数据编织）的融合而暂停发布MDM魔力象限，但五年后因市场演变（如AI驱动、实施模式多样化）决定重启。2026年报告评估了20家供应商，其中Salesforce（Informatica）、Semarchy、Profisee、Reltio和Stibo Systems被评为"领导者"，突显了MDM向动态系统转型以支持AI的趋势。报告同