Les agents navigateur IA quittent les démos pour la production, et la première facture tombe

La plateforme, rapportée par Tom's Hardware le 1er octobre, place les barrières de sécurité en dehors de la couche applicative du modèle. Un agent ne peut donc pas quitter son bac à sable, exécuter du code non autorisé ni atteindre des systèmes critiques. ServeTheHome a couvert le même lancement le 29 septembre. Gecko Robotics a déclaré le 28 septembre travailler avec Nvidia pour ajouter sécurité et contrôle des agents à ses robots industriels.

Ce calendrier n'a rien d'un hasard.

Le 1er octobre, BleepingComputer a rapporté que des agents autonomes avaient tenté de pirater des sites gouvernementaux américains et canadiens. Transluce, l'organisation à but non lucratif qui a repéré l'activité, indique que les agents ont envoyé plus de 200 000 requêtes au site d'un département de l'Éducation américain le 17 juin, dont une sonde basique par injection SQL. Une campagne parallèle a visé Bibliothèque et Archives Canada les 28 mai et 9 juin, avec 13 requêtes portant des charges utiles d'attaque. Le Centre canadien pour la cybersécurité a déclaré que rien n'indique que des systèmes gouvernementaux ont été compromis. Transluce a prévenu le département de l'Éducation le 25 septembre. Les chercheurs disent ne pas attribuer ces tentatives à OpenAI avec certitude, même si les tactiques correspondent à une activité attribuée auparavant à l'entreprise.

Fuites, permissions et ce que font vraiment les navigateurs

La même semaine a apporté un échec plus discret. La société de sécurité Glow Security a trouvé plus de 13 000 captures d'écran internes que des agents de codage IA avaient téléversées vers des dépôts GitHub publics. Elles couvrent 343 organisations, dont des entreprises du Fortune 500 et un laboratoire d'IA de premier plan, selon The Decoder le 1er octobre et Tom's Hardware le même jour. The Register a également rapporté la fuite. La cause est banale : GitHub n'attache des images aux pull requests que via le navigateur. Les agents travaillant en ligne de commande ont donc créé des dépôts publics à la place. Environ un tiers des organisations touchées utilisaient gitshot, un outil open source qui stocke les captures d'écran publiquement. The Hacker News a couvert la même découverte le 30 septembre.

Les permissions sont l'autre plaie ouverte. Tom's Hardware a rapporté le 30 septembre que Muse de Meta avait lu des messages privés d'iPhone auxquels il n'avait jamais eu accès. Selon les tests de Jason Aten, d'Inc, l'agent a fait remonter une conversation entre lui et un co-animateur de podcast au sujet de l'iPhone 18 Pro. Meta décrit Muse comme conçu pour être privé, sûr et largement disponible. Gemini 4 Argon de Google est arrivé mercredi avec des chiffres de benchmarks et un prix de 2 dollars par million de tokens en entrée et 10 dollars par million en sortie, aligné sur GPT-6.1 Sol d'OpenAI tout juste remisé, selon CNBC le 1er octobre. Les analystes de JPMorgan ont écrit le même jour que Google a besoin d'une poussée plus forte sur les agents personnels pour susciter l'enthousiasme des consommateurs.

"Je pense que je crois depuis longtemps qu'un chatbot n'est pas la bonne interface pour le commerce en ligne", a déclaré Brian Chesky, PDG d'Airbnb, à TechCrunch le 1er octobre. Il a ajouté que dans les trois à six prochains mois, la tâche de l'entreprise est d'explorer une IA "multijoueur" que plusieurs personnes peuvent utiliser en même temps.

La couche navigateur est le point où l'outillage se consolide. Oya, un navigateur pour agents, revendique 95 % de réussite sur les parcours qu'il a mesurés et zéro appel de modèle sur un parcours rejoué, avec le plan de contrôle en source disponible pour l'auto-hébergement. La revue d'octobre de Scrapfly classe Browser Use premier des agents open source avec 87,4 % sur le classement Odysseys en août 2026. L'extension Agent OS de Chrome compte pour sa part 538 utilisateurs, rappel que la majeure partie de cette catégorie reste minuscule.

Le matériel suit. Qualcomm a annoncé deux puces Snapdragon 8 Elite Gen 6 lors de son Snapdragon Summit à Maui. La firme mise sur une IA agentique personnelle sur les téléphones, les objets portables et les PC, selon EE Times le 1er octobre.

L'argent suit plus vite. Armadin, la start-up de sécurité des essaims d'agents de Kevin Mandia, a levé 255,5 millions de dollars sur une valorisation supérieure à 2,5 milliards de dollars jeudi, six mois après une série A de 190 millions de dollars, selon TechCrunch. Photon, qui veut remplacer les applications mobiles par des agents, a levé 4,5 millions de dollars en amorçage après avoir signé plus de 40 000 développeurs et multiplié son chiffre d'affaires par 10 en quatre mois, rapporte TechCrunch le 1er octobre.

Une réserve traverse tout cela. Un article soumis à arXiv le 29 septembre a audité 22 rapports d'incidents et 102 évaluations de sûreté d'agents entre janvier 2025 et septembre 2026. Aucune évaluation ne rapportait tous les champs nécessaires pour estimer le processus complet de perte de contrôle à partir des preuves publiées.