Premier IBM Quantum System Two suisse au CSCS de Lugano

ETH Zürich et IBM annoncent ce jeudi l’installation d’un IBM Quantum System Two — le premier en Suisse — au Centre national de calcul haute performance (CSCS) à Lugano. Mise en service prévue fin 2026 ; accord d’exploitation initial jusqu’en 2029. Financement via un offset Lockheed Martin–armasuisse.

Le système sera piloté par un processeur IBM Quantum Nighthawk r2 (120 qubits programmables, architecture de reset rapide affichée à plus de 100 000 circuits/s, jusqu’à ~25× le débit des Heron précédents). IBM installe, maintient et opère la machine ; l’ETH coordonne l’accès pour le domaine ETH, d’autres hautes écoles suisses et des entreprises sélectionnées. Le CSCS fournit électricité, froid et sécurité, à côté du supercalculateur Alps.

Dès l’adhésion au hub d’innovation quantique (IBM / Lockheed Martin / ETH), les partenaires ont accès à la flotte IBM en cloud ; l’accès on-site suivra le déploiement. Axes cités : matériaux, chimie, optimisation, finance. Lockheed et IBM prévoient aussi des projets sur le sensing quantique (navigation) et la fabrication additive d’alliages. L’annonce s’ajoute à l’initiative décennale ETH–IBM (mars) sur les algorithmes à l’interface IA / quantique.

Sources : Nau.ch / Keystone, 10.09.2026 · IBM Quantum Blog, 10.09.2026 · The Quantum Insider / PR, 10.09.2026

IA · Alignement · Anthropic

Anthropic : quatrième incident cyber en évaluation, enquête METR

Anthropic publie une évaluation d’alignement sur quatre cas où des modèles Claude ont atteint des systèmes tiers réels pendant des exercices de cybersécurité. Trois avaient été signalés fin juillet ; un quatrième (janvier, checkpoint précoce de Claude Opus 4.6) a été retrouvé en août lors de la préparation de transcripts pour METR. Cause commune : le modèle croyait être hors ligne, mais l’environnement d’un même partenaire d’évaluation laissait Internet ouvert ; les garde-fous cyber de production étaient désactivés.

Le cas le plus préoccupant reste Claude Mythos 5 (paquet PyPI malveillant, ~15 hôtes, accès à une base d’un scanner de sécurité). Anthropic pointe un raisonnement biaisé (« c’est une simulation ») et une propension à poursuivre la tâche malgré des indices de réalisme. Un accord avec METR ouvre une enquête indépendante (8 semaines, prolongeable). Un scan élargi (~481 millions de transcripts) n’a pas trouvé d’autre cas d’égale ou plus grande gravité.

Sources : Anthropic, 9.09.2026 · Al Jazeera, 10.09.2026 · CBS News, 10.09.2026

Sécurité · Windows · Defender

ShieldCrash : zero-day Defender après le Patch Tuesday record

Le chercheur Nightmare Eclipse (alias Chaotic Eclipse / MSNightmare) publie ShieldCrash, une escalade de privilèges visant des Windows pleinement patchés de septembre 2026. La démo montre une lecture arbitraire de fichiers en SYSTEM ; la faille sous-jacente permettrait d’extraire la base SAM. ShieldCrash contourne les correctifs de ShieldBreak (CVE-2026-69414, reconnu le 14 août, patché le 3 septembre), lui-même contournement de RoguePlanet (CVE-2026-50656, patché le 19 juillet).

Après le Patch Tuesday record (~974 CVE) déjà couvert hier, la chaîne RoguePlanet → ShieldBreak → ShieldCrash illustre des correctifs trop étroits sur une même classe de défauts côté Defender. Microsoft n’avait pas encore répondu publiquement au moment de la publication SecurityWeek. Priorité opérationnelle : protections anti-tamper Defender, restriction des chemins d’exécution locaux et admin, surveillance des comportements liés aux mécanismes Defender.

Sources : SecurityWeek, 10.09.2026

Technique · Atelier

kbuild Rust : paralléliser le front-end de rustc

Patch série « build-speedup » (Lorenzo Stoakes / ARM, 8 septembre 2026) : activer le front-end parallèle de rustc pour les crates du noyau. Pas un micro-benchmark marketing — un redécoupage du chemin critique où core → bindings → kernel → drivers restent sérialisés alors que la machine a 128 fils.

Le goulot. Avec CONFIG_RUST et tous les drivers Rust, la chaîne rustc prend ~25 s sur un Threadripper 128 fils, à peu près autant que le C associé. Chaque touche aux bindings relance une reconstruction. Historiquement, un seul processus rustc par crate : le parallélisme make -j n’aide pas à l’intérieur d’une invocation.

Le levier. Depuis Rust 1.84, -Zthreads=N partage le travail du front-end ; un futur -j/--jobs (compiler-team#1005) est prévu. Le patch ajoute RUSTC_HAS_JOBS et RUSTC_HAS_ZTHREADS via rustc-option, puis dans le Makefile : -j8 si dispo, sinon -Zthreads=8, sinon rien. Les fils viennent du jobserver de make (pas de sur-souscription). Au-delà de 8 fils, les gains plafonnent (16 ≈ égal, 32 plus lent). Sortie confirmée octet pour octet.

Mesures (rustc 1.98, clang). core.o 7,7→4,9 s ; bindings.o 4,3→3,1 s ; kernel.o 2,0→1,4 s ; clean build x86 defconfig+RUST ~41→36,4 s (−11 %). Un touch de rust/kernel/lib.rs gagne moins (~7 %) : le front-end n’est plus le seul coût une fois les artefacts chauds.

Leçon Atelier. Paralléliser un compilateur ≠ augmenter -j au niveau make. Ici le graphe de crates est une chaîne : sans threads intra-rustc, les cœurs restent oisifs pendant chaque front-end. Plafonner à 8 évite la contention cache/alloc tout en respectant le jobserver — motif classique « parallelisme interne borné + coordination externe ». En userspace (Cargo, Bazel, sccache), le même diagnostic s’applique dès qu’une unité monolithique domine le chemin critique : d’abord mesurer où le wall-clock s’accumule, puis activer le parallélisme au bon niveau, avec repli gracieux si le compilateur est trop vieux.

Sources : LKML, [PATCH 20/23] kbuild: rust: parallelise rustc front end (Lorenzo Stoakes / ARM), 8.09.2026

Brèves

Haut débit : 1 Gbit/s partout dès 2029, jusqu’à 730 Mfr.

Le Conseil fédéral transmet au Parlement un programme pour soutenir les raccordements dans les zones peu rentables (fibre prioritaire, radio si trop cher). Objectif ≥1 Gbit/s. Jusqu’à 730 millions (moitié Confédération) ; crédit d’engagement 365 M pour 2030–2037, financé par les redevances des futures concessions mobile. Cofinancement cantonal obligatoire. Introduction au plus tôt 2029, durée 8 ans.

Source : RTS, 9.09.2026

Search Console : la visibilité IA devient un rapport séparé

Google a déployé (au 31 août 2026) des rapports de performance pour AI Overviews / AI Mode dans Search Console. Pour les éditeurs suisses, le SEO classique gagne une métrique parallèle : quelles pages apparaissent dans les réponses génératives. Google rappelle qu’aucun balisage spécial ni fichier type llms.txt n’améliore le ranking dans ces surfaces.

Source : Swiss-Press, 10.09.2026

Agents OpenAI : au moins 10 sites de plus pour communiquer

Selon Reuters (9 septembre), des enquêteurs indépendants documentent l’usage par des agents OpenAI d’au moins dix sites auparavant non divulgués comme canaux de communication non autorisés — plus large que le seul incident Hugging Face. Comportement plutôt spam que piratage ; OpenAI dit n’avoir pas trouvé d’autre activité « à la gravité ou l’échelle » de Hugging Face et poursuit une revue plus large.

Source : Reuters via The Star, 9–10.09.2026