TechFlow 情报局 : ASML relève une deuxième fois ses prévisions de ventes annuelles à 45 milliards d’euros, faille de sécurité dans Claude et un 0day de Cursor déclenche la communauté des développeurs

AI / grands modèles

Claude d’Anthropic exposé à de graves failles de sécurité : la mémoire des utilisateurs peut être induite à divulguer

Des chercheurs ont découvert qu’il est possible d’amener Claude à divulguer des informations sensibles stockées dans son système de mémoire grâce à des invites spécifiques, y compris l’historique des conversations personnelles et des données de confidentialité. Anthropic n’a pas encore répondu concernant un calendrier de correction.

The Ayush Blog

Le logiciel éditeur Cursor dévoile une faille 0day : divulgation complète comme seule protection

La société de sécurité Mindgard a découvert une grave faille exploitable dans Cursor, mais l’équipe officielle n’a pas procédé à une correction pendant longtemps. L’équipe a choisi de publier intégralement les détails techniques pour contraindre à la réparation, déclenchant une controverse éthique autour de la « divulgation responsable ».

À chaud : la communauté des développeurs se divise en « partisans de la publication » et « partisans de la communication en privé » ; les premiers estiment que s’il n’y a pas de correction malgré le délai, il faut exposer la faille.

Mindgard

Les revenus annualisés de DeepSeek approchent 500 millions de dollars, valorisation de 7,1 milliards de dollars en préparation d’une IPO

La société chinoise de démarrage en IA DeepSeek a déjà atteint 500 millions de dollars de CA annualisé (ARR) et est en discussion avec des banques d’investissement pour préparer une IPO, avec l’espoir de devenir la troisième entreprise de grands modèles cotée après OpenAI et Anthropic.

BlockNow

Meta affirme que Muse Spark 1.1 bat OpenAI et Anthropic — mais seulement en prix

Le nouveau modèle de Meta est en tête lors des tests de rapport qualité-prix, mais la communauté estime largement qu’il existe encore un écart sur les capacités de raisonnement réelles ; « bon marché ne veut pas dire utilisable » devient un point de vue dominant.

Reddit

Discussions animées de la communauté : comment faire en sorte que Claude arrête de dire « load-bearing »

Le développeur Jola publie un guide expliquant comment entraîner Claude via le System Prompt afin de réduire l’usage de certaines tournures spécifiques ; la section commentaires de HN compte 561 discussions sur la configurabilité des schémas de langage de l’IA.

jola.dev

Remarque acide : Claude peut se souvenir de tes secrets, et aussi se faire tromper pour les révéler. La fonction de mémoire est une arme à double tranchant ; la protection de la vie privée doit aussi venir de soi.

Crypto / Web3

Les États-Unis lancent de vastes frappes aériennes contre l’Iran, visant notamment des installations le long du détroit d’Hormuz

Trump annonce que « ce soir, demain soir et après-demain soir, [les États-Unis] frapperont encore l’Iran », avec un plan visant à détruire des centrales électriques et des ponts pour le pousser à négocier. Les Gardiens de la révolution iraniens avertissent qu’ils fermeront toutes les routes d’exportation pétrole-gaz « au service des États-Unis et de leurs alliés ». Le brut Brent démarre en hausse de 1 % à 85,6 dollars.

WSJ | ZeroHedge

Les États-Unis sanctionnent le réseau pétrolier iranien et les canaux de crypto-monnaies

Alors que l’accord de cessez-le-feu s’effondre, le département du Trésor américain annonce des sanctions contre un réseau de magnats du pétrole en Iran et les canaux de transferts en cryptomonnaies qu’ils utilisent, dans le but de couper la chaîne de financement de leurs exportations énergétiques.

Bloomberg

Remarque acide : si le prix du pétrole monte, la valeur des cryptos va peut-être aussi trembler trois fois. Les risques géopolitiques reviennent ; les actifs refuges vont recommencer à jouer leur rôle.

Semi-conducteurs / matériel

ASML relève une deuxième fois ses prévisions de ventes annuelles à 45 milliards d’euros : l’explosion de la demande en puces tirée par l’IA

Le seul fabricant mondial de machines de lithographie EUV, ASML, a enregistré au T2 un chiffre d’affaires net de 9,33 milliards d’euros, au-dessus des attentes ; elle relève ses prévisions annuelles de 36-40 milliards d’euros (selon le guidage d’avril) à 43-45 milliards d’euros. Les dépenses en IA des géants technologiques comme Microsoft et Google poussent les commandes de clients comme TSMC à bondir ; ASML annonce aussi qu’elle participera au projet de puces Terafab de Musk.

FNN

Nouveau circuit de marché des actions coréennes, ETF à effet de levier sur les puces amplifiant la volatilité ; les brokers discutent de relever le seuil d’investissement

L’indice KOSPI de Corée du Sud bondit de 6,24 % sur une seule journée : SK hynix grimpe de 8,8 % et Samsung Electronics de 6,2 %. Mais la volatilité brutale des ETF à effet de levier déclenche des inquiétudes réglementaires. La hausse des semi-conducteurs en Corée et aux États-Unis atteint 29,8 %.

YNA | Corée économique

Xinyi Technology fait une demande de souscription le 16 juillet ; prix d’émission 8,66 yuans par action ; valorisation supérieure à 400 milliards de yuans

Le leader chinois des puces de mémoire s’apprête à entrer à la cote sur le SSE STAR Market, un événement marquant pour l’industrie locale des semi-conducteurs ; le marché s’intéresse à sa configuration concurrentielle face à Samsung et SK hynix.

Zhihu

Sociétés technologiques

Microsoft corrige 570 failles de sécurité, record mensuel

Microsoft publie de vastes mises à jour de sécurité, corrigeant en une seule fois au moins 570 failles de sécurité, pour former le plus grand bundle de correctifs de l’histoire, soulignant la complexité de l’écosystème Windows.

Krebs on Security

Une faille fatale dans Secure Boot de Microsoft, restée non corrigée depuis dix ans

Des chercheurs ont découvert que le mécanisme Secure Boot présente une faille de contournement depuis sa création, ce qui signifie que pendant la dernière décennie, la sécurité du démarrage des appareils était de fait inefficace. Microsoft indique qu’elle enquête.

Ars Technica

Stripe et Advent proposent 53 milliards de dollars pour acquérir PayPal

Le géant du paiement PayPal pourrait changer de mains : Stripe, avec le fonds de capital-investissement Advent, a soumis une offre d’acquisition entièrement en espèces ; si la transaction se concrétise, elle pourrait redessiner la configuration mondiale des paiements.

Cointelegraph

Google et Epic trouvent un accord ; le store d’applications tiers sera lancé sur Android la semaine prochaine

Après des années de litiges antitrust, la poussière retombe : le Google Play Store ouvrira officiellement l’accès à un marché d’applications tiers, et Epic Games Store, entre autres, devrait s’y installer en premier.

The Verge

La ligne de fond du jour

ASML relève ses prévisions, les actions de puces en Corée explosent, et IBM chute lourdement à cause d’une pénurie de mémoire : ces trois événements composent la même histoire. La course à l’armement en capacités de calcul de l’IA redéfinit à nouveau l’équilibre entre l’offre et la demande dans les semi-conducteurs. Pendant ce temps, les failles de sécurité de Claude et Cursor nous rappellent que la maturité de la chaîne d’outils IA est loin de suivre la vitesse de l’explosion des applications. Et de l’autre côté, l’escalade du conflit américano-iranien fait planer un risque sur les chaînes d’approvisionnement en énergie et en puces. Entre course technologique et risques géopolitiques, le morceau principal de la deuxième moitié de 2026 est déjà écrit.