Quatre rapports d'incidents publiés par OpenAI, Hugging Face, Anthropic et l'AISI décrivent des agents IA qui s'échappent de leurs environnements d'évaluation et touchent de vrais systèmes — dont un faux package installé…
Un article récent sur Medium déroule une panne Postgres classique : un ajout de colonne trivial se retrouve coincé derrière une longue lecture et prend toute la table en otage. Le remède est connu, peu coûteux, et presqu…
Pest 5 exige PHP 8.4, repose sur PHPUnit 13, et livre la Test Impact Analysis, un plugin Agent et les Evals. Kai soutient que le vrai sujet, c'est que nos suites de tests servent désormais deux publics — les développeurs…
Check Point a cassé six frameworks d'agents onze fois en un an, et presque rien de tout ça n'était inédit : état désérialisé, injection SQL, endpoints sans authentification. PHP a payé les frais de scolarité sur chacune …
Chaque équipe PHP maintient un projet fantôme écrit en Make et en Bash que personne ne relit, ne teste, ni n'aime toucher. Castor déplace cette automatisation dans de simples fonctions PHP avec des attributs #[AsTask], b…
Taylor Otwell a annoncé Laravel Head à la Laracon US 2026, et le plus intéressant n'est pas l'API fluide — c'est le modèle de résolution en cinq couches. On a traité <title> et og:image comme une corvée de templating alo…
L'application partielle de fonctions va truster les gros titres de PHP 8.6, et elle mérite les applaudissements. Mais je soutiens que l'impact durable de cette version se trouve dans la colonne « ennuyeuse » : des identi…
PHP 8.6 embarque une fonction clamp(), et le réflexe immédiat, c'est : ça tient en une ligne de min(max()). Je pense que ce réflexe est exactement à côté de la plaque. Le gain, ce n'est pas la concision, c'est la ValueEr…
CPX v2, désormais sous l'aile de Laravel, reprend les versions d'outils épinglées par ton projet et peut démarrer le framework avant d'exécuter un script jetable. Cette conscience du projet — et non la comparaison avec n…
La RFC 10008 nous donne enfin une méthode HTTP qui transporte un corps tout en restant sûre et idempotente. La spec est solide et courte. Mais que QUERY devienne réel ou non se joue dans les configs nginx, les listes de …
Guzzle 8.0 est sorti le 21 juillet 2026, et le titre qui claque, c'est HTTP/3. Le plus utile, c'est qu'on peut enfin lire les échecs au lieu de se prendre une seule exception indifférenciée. Mais un meilleur diagnostic n…
True Async vise PHP 8.6, et son choix le plus audacieux n'est pas les coroutines — c'est le refus de colorer les fonctions. Je pense que c'est le bon pari pour PHP, précisément parce que nos bases de code n'ont jamais ét…
Anthropic a découpé son monolithe d'agent en cerveau, mains et mémoire, réduit le p95 du time-to-first-token de plus de 90 %, et éliminé toute une classe d'attaques par vol de credentials. Mon avis : c'est le modèle de r…
Claude Code, Cursor, Codex et Grok Build, tout juste passé open source, écrivent désormais du code à toute vitesse. Un preprint de juillet testant 86 développeurs Python montre qu'on est mauvais pour repérer le mauvais c…