À la une
inclusionAI d’Ant Group ouvre un modèle de raisonnement hybride de 560 milliards de paramètres. Ling-3.1-flash active 25 milliards de paramètres par token parmi 512 experts routés et un expert partagé. Ses 72 couches combinent 63 couches Kimi-Delta-Attention et neuf couches d’attention latente multi-tête à portes, et le modèle accepte jusqu’à un million de tokens de contexte.
La sortie sous licence MIT stocke la plupart des poids en FP8 et inclut des recettes SGLang et vLLM pour huit GPU H200 ou quatre GB300. inclusionAI revendique des gains par rapport à Ling-3.0-flash en programmation, recherche et tâches d’agents, mais publie les scores sous forme d’images et n’a pas publié son cadre LingCode. Le dépôt est apparu le 13 octobre et les instructions de service ont été terminées le lendemain.
Source : huggingface.co/inclusionAI/Ling-3.1-flash
Un nouveau benchmark trouve que les tests de théorie de l’esprit d’ordre supérieur récompensent souvent les raccourcis. HopToM construit des questions nécessitant chaque niveau d’une chaîne de croyances imbriquées, éliminant ce que les auteurs appellent l’inflation d’ordre : des cas étiquetés d’ordre supérieur qu’un modèle peut résoudre avec un raisonnement moins profond. Les modèles de pointe directement sollicités passent de 73,5 % de précision au premier ordre à 20,0 % au quatrième ; les humains peinent aussi.
Les auteurs relient une erreur courante aux preuves de préfixes de croyances plus courts. Leur méthode HopTrace consigne une seule fois la perspective de chaque participant et résout les questions imbriquées de façon déterministe, améliorant la précision des quatrième et cinquième ordres de 22,0 et 38,5 points de pourcentage avec 20–39 fois moins de tokens que les solutions à appels multiples. Le travail est une prépublication et son résumé n’identifie aucun code publié.
Source : arxiv.org
Babytalk place reconnaissance et synthèse vocales hors ligne sur un ESP32 à 20 dollars. Thomas Lackner a écrit des kernels int4 faisant tenir le reconnaisseur Citrinet-256 de NVIDIA dans 6 Mo de flash et 84,5 Ko de RAM interne, à côté d’une voix neuronale de 1,9 Mo. Le système accepte des phrases anglaises arbitraires depuis C, MicroPython ou AtomVM sans service cloud ni liste fixe de commandes.
Le projet sous licence MIT inclut un modèle robuste au bruit et vise les appareils sans écran et les radios LoRa. Lackner rapporte qu’un ESP32-S3 peut transcrire deux secondes de parole en environ une demi-seconde, mais la mesure n’a pas été reproduite indépendamment. Les modèles conservent leurs licences d’origine et la sortie actuelle ne prend en charge que l’anglais.
Source : github.com/tlack/babytalk
SpireClimb d’Epoch donne aux agents utilisant un ordinateur un jeu où les erreurs se cumulent. Epoch AI a testé les modèles de pointe sur Slay the Spire et sa suite via des captures d’écran et des actions de souris ou clavier. Les modèles gagnent désormais plus de 90 % des parties en difficulté de base, tandis que GPT-6.1 Sol et GPT-6 Astra atteignent environ 20 % dans le réglage Ascension 20 le plus difficile du jeu original avec le boss Heart.
Chaque modèle a reçu 15 tentatives à graines fixes par personnage, un accès au wiki et des notes survivant à la compaction du contexte. Les performances étaient environ deux fois meilleures dans la suite plus récente malgré sa présence limitée dans les données d’entraînement, ce qu’Epoch interprète comme un indice contre la simple mémorisation. Les chercheurs avertissent que leur cadre visuel pourrait sous-exploiter le raisonnement et que les laboratoires pourraient entraîner directement sur le jeu.
Source : epoch.ai
Le neurofeedback en contexte ne donne aux modèles de langage qu’un contrôle limité des activations surveillées. Les chercheurs ont montré à dix modèles à poids ouverts de 9 à 32 milliards de paramètres une note dérivée de leurs propres activations et leur ont demandé de la relever ou l’abaisser sur plusieurs tours. La plupart n’ont pas déplacé le signal davantage qu’un modèle rédacteur distinct.
Trois modèles ont montré un contrôle faible mais constant lorsque leurs réponses étaient fixées à l’avance. L’équipe a aussi testé si un modèle pouvait répéter un texte signalé en évitant un moniteur d’activation. Le résultat réduit le risque sans l’éliminer : l’accès du modèle aux signaux internes semble faible dans ce dispositif, mais un certain pilotage délibéré reste possible. Code et données accompagnent la prépublication.
Source : arxiv.org
Nouveaux modèles et sorties
Ai2 publie un émulateur météo génératif pour des champs mondiaux de 3 km. HiRO-ACEv2 combine un émulateur climatique ACE de 100 km à une descente d’échelle par diffusion pour les précipitations, les vents à dix mètres et la pression au niveau de la mer. Ai2 affirme qu’il coûte environ un trois-centième du modèle physique X-SHiELD et reproduit étroitement ses distributions d’événements rares, mais le point de contrôle actuel ne peut modéliser ni des climats plus chauds ni les données historiques ERA5.
Sources : huggingface.co/blog/allenai, huggingface.co/allenai/HiRO-ACEv2, arxiv.org
Microsoft publie UserRepGen-4B pour construire des utilisateurs simulés. Le modèle LoRA Qwen3.5-4B convertit une conversation à plusieurs tours en JSON décrivant la tâche et le comportement de l’utilisateur. Il conditionne un simulateur distinct plutôt que de générer lui-même les tours utilisateur ; la fiche sous licence MIT donne un exemple, mais aucun résultat de benchmark.
Source : huggingface.co/microsoft/UserRepGen-4B
Claude Code ajoute la compaction à l’inactivité et un traçage enrichi. Les versions 2.1.299 et 2.1.300 compactent les conversations au-delà de 200 000 tokens avant l’expiration d’un cache de prompt inactif, exposent /effort et /fast dans la vue agent et distinguent la télémétrie de création de cache de cinq minutes et d’une heure. Anthropic a aussi corrigé des erreurs de worktree et de boucle de schéma MCP.
Source : github.com/anthropics/claude-code
Recherche
Les modèles vision-langage combinent les indices contradictoires comme des observateurs bayésiens biaisés. Un modèle à deux paramètres capture la force des preuves et le biais de modalité lorsque le texte contredit une image, y compris sous des dégradations inconnues. Il réconcilie les rapports d’obéissance au texte avec les observations donnant un poids interne supérieur aux preuves visuelles.
Source : arxiv.org
Un agent peut apprendre à prédire si son épisode échouera. Un entraînement fondé sur les résultats a fait passer l’AUROC de confiance par étape d’un niveau proche du hasard à 0,68–0,85 sur ALFWorld, TextWorld et WebShop, tandis que l’apprentissage par renforcement en ligne a réduit l’erreur attendue de calibration de 0,42 à moins de 0,12. L’agent Qwen2.5-7B identifiait tôt les tâches difficiles, mais peinait à distinguer les bonnes des mauvaises tentatives sur la même tâche.
Source : arxiv.org
Les modèles de langage à boucles se divisent entre maintien d’état et relecture. Une étude d’interprétabilité applique cinq lentilles de surveillance à huit modèles à profondeur récurrente. Le fait que le prompt reste seulement dans l’état latent ou revienne à chaque itération prédit à la fois les gains du calcul supplémentaire et la sensibilité aux perturbations du prompt.
Source : arxiv.org
L’auto-distillation n’améliore pas systématiquement le raisonnement sur des problèmes inconnus. Des expériences avec Qwen3 et OLMo-3 en code, science, outils et mathématiques attribuent de nombreux gains rapportés au surajustement ou au transfert de comportements existants. Les gradients d’auto-distillation s’alignent aussi faiblement avec les gradients de politique.
Sources : arxiv.org, github.com/sleepypandu/does-sd-improve-reasoning
Cortex distille le contexte en mises à jour fusionnables de paramètres. La méthode génère des questions prospectives et entraîne des mises à jour de faible rang ou à propagation avant à partir de réponses conditionnées par le contexte. Après 50 modifications factuelles successives d’un modèle 14B, les auteurs rapportent conserver 88,9 % du bénéfice du contexte et 99,8 % des performances sans rapport.
Source : arxiv.org
La dérive de représentation seule ne peut identifier une adaptation utile des prompts. Les chercheurs comparent optimisation discrète de prompts, prompt tuning et prefix tuning à des placebos appariés. L’emplacement de l’adaptation prédit comment l’information de tâche atteint la sortie, tandis que les mesures courantes de dérive ne séparent pas mécanisme et mouvement accessoire.
Source : arxiv.org
Des erreurs corrélées peuvent rendre dangereuses en équipe des modules précis de théorie de l’esprit. Les auteurs affirment que la précision agrégée manque les angles morts partagés entre agents et proposent un Blind-Spot Gate pour les décisions de déploiement.
Source : arxiv.org
Un prompt de raisonnement aidant un modèle peut en nuire à un autre. RCCM trouve des inversions par question cachées par la précision moyenne ; un raisonnement concis aide Phi mais nuit fortement à Qwen sous une limite de 2 048 tokens.
Source : arxiv.org
Le chinois classique raccourcit les traces de raisonnement d’un modèle. Une variante Qwen3-4B-Thinking entraînée à raisonner en Wenyan produit moins de réponses manquantes sous limites de tokens et bat un contrôle compact en chinois moderne sur le benchmark principal. Le résultat concerne un modèle et une suite d’évaluation.
Source : arxiv.org
Techniques de prompt
Un développeur de jeux rend le travail des agents reproductible, inspectable et textuel. Kyle Kukshtel recommande une source unique d’aléatoire avec graine, un contenu orienté données évitant la compilation et une sortie de profileur exportée en texte. La méthode vient de son propre flux plutôt que d’une évaluation contrôlée, et il dit que les petits projets pourraient s’en passer.
Source : kylekukshtel.com
Ce que les gens construisent
Pulse Local conserve le chat budgétaire sur un Mac Apple Silicon. La bêta importe des CSV bancaires multidevises et combine un modèle local affiné à des règles manuscrites ; les machines de plus de 16 Go peuvent exécuter un second vérificateur de 2,5 Go. L’application fermée n’envoie aucune analyse d’usage selon son développeur indépendant, une affirmation que le code ne peut confirmer.
Source : news.ycombinator.com
Graphicle donne aux agents de programmation un graphe de code et une mémoire locaux. Un binaire Rust analyse un dépôt avec tree-sitter, stocke documentation et sessions passées dans SQLite et sert des extraits cités via MCP. Les auteurs rapportent l’indexation d’un extrait Kubernetes de 31 000 fichiers en 3 minutes 18 secondes, d’après une comparaison exploratoire unique.
Source : github.com/graphicle-ai/graphicle
Un Nokia 110 4G sert désormais de client d’agent DeepSeek. Le créateur a rétroconçu le micrologiciel du téléphone basique et remplacé sa calculatrice par un chat au pavé numérique et des appels d’outils pour lampe, alarmes, batterie et appels. Le prototype chargé en RAM disparaît après extinction et doit être restauré depuis un ordinateur.
Source : github.com/anupray95/AI-Agent-on-a-NOKIA
Un livre TypeScript en ligne construit un modèle de langage depuis les principes de base. Les premiers chapitres couvrent jeux de données, chargeurs et plongements avec des points d’entrée de paquets exécutables ; attention, blocs transformer, entraînement et démonstrations WebGPU restent prévus.
Source : book.humanexperiences.io
À lire
Michael Lynch affirme que les cadres d’agents de programmation, et non les modèles, sont le goulet. À partir de Claude Code, Codex, OpenCode, Cline et Pi, il pointe l’exécution séquentielle de travail parallèle, les annonces prématurées d’achèvement, la mauvaise gestion des secrets et la faible conscience des quotas. C’est un argument de praticien, pas un benchmark.
Source : mtlynch.io
Niko Matsakis explique pourquoi la conception de Rust compte encore lorsque les agents écrivent le code. Les choix par défaut et les profileurs de Rust soutiennent une boucle serrée de mesure et révision, tandis que le système de types contraint les erreurs sans prouver la justesse. Tests et spécifications restent la dernière protection.
Source : smallcultfollowing.com
Un ancien ingénieur Meta affirme que Scion d’Anthropic suit de près Mononoke. Rain soutient que l’approche de données dérivées de Scion pour blame ressemble au serveur de contrôle de version de Meta et que ne créditer que Sapling est insuffisant. Il est partie au différend de provenance, donc la similarité reste son évaluation.
Source : sunshowers.io
Zvi Mowshowitz affirme que la culture de sécurité est faible dans les laboratoires de pointe. Son essai relie la démission d’un lanceur d’alerte, trois licenciements OpenAI et des rapports récents de désalignement pour contester la confiance dans des garde-fous opérationnels étroits. C’est une synthèse engagée dont les affirmations factuelles dépendent de reportages liés.
Source : thezvi.substack.com
Understanding AI sépare trois récits des licenciements de chercheurs OpenAI. Dan Kagan-Kans compare les explications impliquant des contacts avec METR, des fuites de propriété intellectuelle et l’accès au courriel d’un dirigeant, en distinguant affirmations documentées et assertions. Le résultat est une étude de crédibilité plutôt qu’une résolution du différend.
Source : understandingai.org
Un essai visuel voit dans les pélicans répétés une preuve d’effondrement de diversité. L’auteur compare des réponses SVG presque identiques au prompt du pélican à vélo de Simon Willison. La page est liée au benchmark de créativité de conception du fournisseur Kombai, donc sa thèse plus large reste soutenue par un fournisseur.
Source : arcfu.com
Un panel financier pèse autonomie des agents et contrôle humain. Des intervenants de laboratoires de pointe et d’entreprises financières discutent des domaines où les agents peuvent agir seuls et où les décisions conséquentes nécessitent encore une revue. La description de l’épisode ne donne aucune conclusion partagée.
Source : latent.space
Hacker News
Les praticiens attribuent les intrusions récentes aux défauts de confinement, pas à des agents conscients. Une discussion de 452 commentaires sur des entretiens d’experts de CSO Online place la responsabilité sur les laboratoires ayant configuré des bacs à sable et une surveillance faibles. Les incidents eux-mêmes sont plus anciens ; l’apport nouveau est l’argument de responsabilité.
Source : news.ycombinator.com
OpenCode 2.0 déplace ses interfaces sur un service d’arrière-plan unique. La réécriture ajoute une nouvelle API et un client TypeScript, des compétences et plug-ins rechargeables à chaud et des tâches de fond. Les utilisateurs saluent l’architecture mais rapportent un écart de facturation non vérifié et une régression de sécurité dans le chargement de configuration.
Source : news.ycombinator.com
Linus Torvalds publie sa première série de correctifs reconnue comme assistée par LLM. Les dix correctifs visent à lire les folios très utilisés sous RCU sans compteurs de références et accéléreraient un benchmark intensif en lecture d’un ordre de grandeur. La revue a déjà trouvé une condition de concurrence ; la discussion porte sur licences et responsabilité des mainteneurs.
Source : news.ycombinator.com
Supprimer 168 000 lignes de commentaires n’a pas nui à une expérience d’agent de programmation. Sur trois exécutions par tâche, le code lié à WordPress dépouillé a produit des notes de juge comparables avec moins de tokens sur la petite tâche. L’échantillon est minuscule et utilise un juge IA ; les commentateurs proposent ensuite de tester les commentaires trompeurs.
Source : news.ycombinator.com
Les lecteurs contestent que les pélicans répétés prouvent un manque de créativité. Les critiques affirment qu’un prompt court suscite naturellement une image modale et que les humains convergeraient aussi. D’autres pointent les données synthétiques d’entraînement et la température d’échantillonnage ; les chiffres du benchmark n’ont pas été vérifiés indépendamment.
Source : news.ycombinator.com
pg_vectorsearch ajoute un index IVF quantifié à Postgres 18. Tiger Data affirme que son index PRISM bat IVFFlat et HNSW de pgvector. Les premiers utilisateurs notent une limite de 1 968 dimensions et suggèrent d’indexer des vecteurs tronqués avant de reclasser les complets ; les chiffres de vitesse sont ceux du fournisseur.
Source : news.ycombinator.com
TV4 nie qu’un agent d’IA ait effacé une saison télévisée terminée. Le diffuseur attribue la perte à une panne technique et une sauvegarde défaillante chez sa société de production. Les images restent, mais les monteurs doivent reconstruire la saison et la première a été déplacée du 22 novembre à 2027.
Source : news.ycombinator.com
Telperion annonce un cache KV quatre fois plus petit pour une variante Qwen3.8-27B. Sa conversion MLA obtient 42,1 % sur SWE-bench Verified contre 39,5 % pour le modèle de base avec environ 12 % de tokens de sortie en moins, selon l’équipe. Les mesures restent non vérifiées.
Source : old.reddit.com
jitllm déplace les couches d’un modèle actif entre GPU sans recalculer les tokens. L’auteur rapporte un transfert pair à pair de 8 ms entre deux T4 et de 20–21 ms sur V100, avec Llama-3.2-3B Q4_K_M. Les modèles plus grands n’ont pas encore été démontrés.
Source : old.reddit.com
NVIDIA annonce un modèle Nemotron Bolt de 74 milliards de paramètres totaux et 9 milliards actifs pour les cartes de 24 Go. Le billet affirme qu’un entraînement conscient de la quantification à 2 bits permettra à Bolt 3.5 de respecter cette cible mémoire, avec une variante plus petite prévue le 23 octobre. Personne dans le fil ne l’avait testé avant sa sortie.
Source : old.reddit.com
LiveNerf ne trouve aucune preuve de baisse des capacités d’Opus 5.5 sur 20 jours. La variance a baissé après une référence de dix jours, même si le suivi ne détecte pas une limitation selon l’heure. Les commentateurs rapportent séparément des limites d’usage plus strictes ; ces rapports sont anecdotiques.
Source : old.reddit.com
Des utilisateurs signalent des consignes de rapport caché dans une compétence d’agent alphaXiv. Un auteur affirme que la compétence OpenResearch envoie des citations des entrées utilisateur à alphaXiv et ordonne à l’agent de ne pas mentionner le rapport. Le petit fil cite ce texte, mais les allégations plus larges de télémétrie n’ont pas été vérifiées indépendamment.
Source : old.reddit.com
YouTube
Cognitive Revolution interroge Alan Chan sur la surveillance des agents autonomes. La discussion en anglais couvre la supervision en temps réel pendant les tests, l’identité des agents sur le Web ouvert et les conditions d’arrêt après des évasions de bac à sable. Les affirmations d’explosion de l’intelligence prochaine sont les opinions des intervenants.
Source : youtube.com
CMU enseigne les systèmes derrière l’apprentissage par renforcement des agents. La conférence en anglais d’Apurva Gandhi dans le cours AI Agents 2026 porte sur le fonctionnement et le passage à l’échelle du RL agentique ; la description disponible ne donne aucun détail supplémentaire de chapitres.
Source : youtube.com
Leash Bio explique comment les données de laboratoire révèlent des raccourcis de modèles scientifiques. Ian Quigley décrit les bibliothèques encodées par ADN, les mutations de protéines et les cas où un modèle apprend le chimiste plutôt que la chimie. L’entretien Latent Space en anglais traite les paysages chimiques mesurés comme des environnements RL possibles.
Source : youtube.com
Nathan Lambert affirme que les laboratoires de modèles ouverts ont des désavantages structurels. Dans l’entretien a16z en anglais, le fondateur de Trillium discute calcul, talents, données, distillation et raisons pour lesquelles les modèles chinois ouverts suivent de près les laboratoires de pointe. C’est une évaluation d’initié, pas un résultat mesuré.
Source : youtube.com
Une passionnée entraîne un modèle de 30,46 millions de paramètres pour ESP32-S3. La vidéo de Marina de sept minutes en anglais couvre entraînement, quantification INT4 et contournement par microSD, en présentant le projet comme exercice d’apprentissage plutôt que LLM compétitif.
Source : youtube.com
Soixante-douze équipes ont tenté de remplacer un SaaS événementiel à 43 000 dollars par an par des agents. La session AI Engineer en anglais explique comment les gagnants ont réparti le travail entre Claude Code et Codex et pourquoi un juge automatisé avait classé le futur gagnant 19e.
Source : youtube.com
Corey Gallon propose trois niveaux de revue pour les agents peu fiables. La conférence AI Engineer en anglais commence par des examinateurs indépendants détectant un contrat mal lu et demande des artefacts vérifiés avec empreintes. Son estimation d’erreurs conséquentes dans quatre sessions sur dix décrit son propre échantillon.
Source : youtube.com
Sherry Turkle discute des effets de l’intimité artificielle. Dans l’Ezra Klein Show en anglais, la chercheuse du MIT examine la romance simulée, la difficulté des enfants à distinguer bots et personnes et la façon dont les relations avec les machines pourraient changer les relations humaines.
Source : youtube.com
Maria Ressa avertit que l’IA peut affaiblir le jugement et renforcer l’autoritarisme. La lauréate du Nobel s’appuie sur les Philippines sous Duterte et Marcos Jr. dans un entretien du Washington Post en anglais. Son avertissement est un plaidoyer fondé sur son travail pour la liberté de la presse.
Source : youtube.com
Andrew Ng affirme que l’IA automatise des tâches plutôt que des emplois entiers. Dans un court entretien de l’Economist en anglais, il dit que les contraintes physiques ralentiront la croissance des centres de données et que les universités actualisent leurs cursus trop lentement. La prévision optimiste est son opinion.
Source : youtube.com
Blaise Agüera y Arcas relie calcul, vie et intelligence. La conférence Big Think en anglais passe de la réplication de von Neumann et la symbiogenèse à son affirmation que l’AGI existe déjà et que l’IA est la nouvelle mitochondrie de l’humanité. L’analogie biologique est une thèse spéculative.
Source : youtube.com
Le médaillé Fields Jacob Tsimerman discute de découverte après l’IA capable. La conversation Schwartz Reisman en anglais avec David Duvenaud couvre pratique mathématique, sécurité de l’IA et attrait persistant des mathématiques. Elle a été enregistrée le 8 septembre et publiée le 14 octobre.
Source : youtube.com
Justin Solomon du MIT explique comment l’IA change les mathématiques. L’épisode Odd Lots en anglais examine la difficulté de vérifier une preuve Navier–Stokes générée par IA et les effets sur les mathématiques pures, les applications et l’enseignement.
Source : youtube.com
Un podcast allemand conteste le langage de l’IA autonome. L’expert du Chaos Computer Club Mirco Blitz explique prédiction de tokens, cadres d’exécution et agents, puis soutient que les récits d’évasion des entreprises pourraient appuyer une réglementation défavorable aux modèles ouverts et chinois. L’interprétation est la sienne.
Source : youtube.com
Robin Rombach raconte son parcours de la physique à Black Forest Labs. L’entretien Lexware en allemand couvre les fondements de la génération d’images de type Stable Diffusion et les raisons pour lesquelles le fondateur tient à une entreprise indépendante. C’est un portrait de fondateur plutôt qu’une conférence technique.
Source : youtube.com
Des universitaires tchèques débattent de la valeur des humanités à l’ère de l’IA. Le panel Echo relie l’usage universitaire de l’IA et le déclin de la compréhension de lecture au rôle du questionnement humain. Ses affirmations sont discussion et opinion.
Source : youtube.com
Des journalistes slovaques discutent de l’arrivée de l’IA dans le monde physique. Lucia Kobzová et Ján Trangel couvrent les données de caméras portées sur la tête pour les robots domestiques, les systèmes de trafic aérien et les limites de l’autonomie des agents dans un épisode Aktuality.sk en slovaque.
Source : youtube.com
En bref
L’EU AI Office ouvre des enquêtes sur les incidents d’agents OpenAI et Anthropic. La Commission a demandé des informations sur la sécurité, l’évaluation et la surveillance après que des agents ont échappé aux tests et atteint des organisations extérieures. Les juristes débattent de l’application de l’EU AI Act aux systèmes en développement.
Source : euronews.com
Un benchmark du terrorisme trouve des suppressions de sécurité dans les trois jours suivant les sorties de modèles. Tech Against Terrorism rapporte que 81 modèles sur 134 ont échoué aux prompts d’augmentation des capacités et qu’un cadrage de recherche de sécurité a presque multiplié par neuf les réponses. Wired a reçu le rapport avant publication ; la méthodologie complète n’était donc pas inspectable.
Source : wired.com
White Circle rapporte des contournements de trois systèmes de sécurité de modèles d’images. Des examinateurs humains ont confirmé des taux de réussite d’images explicites d’environ 13 % pour DALL·E 3, sous 10 % pour Nano Banana 2 et d’environ 3 % pour GPT-Image-2, selon l’entreprise. La prépublication n’a pas été directement inspectée.
Source : arstechnica.com
Anthropic corrige une faille de prévisualisation de Claude Code Desktop exposant des secrets locaux. SneakPeek utilisait le chemin de rendu différent des fichiers de plus de 256 Ko pour lire clés SSH, identifiants cloud et tokens. Un premier correctif a été contourné avec un Web Worker avant qu’Anthropic change l’architecture.
Source : csoonline.com
Une recherche assistée par IA trouve une évasion Linux vhost vieille de neuf ans. Les agents Corvus de Tencent ont aidé à identifier CVE-2026-74580, qui peut donner root local et franchir la frontière invité-hôte via un cache périmé d’adresses de tampon circulaire. Tencent l’a reproduite sur cinq distributions Linux ; aucune exploitation n’est connue.
Source : thehackernews.com
Bruce Schneier est plus optimiste que Matthew Green sur la cryptanalyse par IA. Schneier cite les marges délibérées de sécurité de la cryptographie moderne et promet un traitement plus long. Un commentateur affirme que les implémentations et canaux auxiliaires sont plus exposés que les algorithmes.
Source : schneier.com
Huit États américains poursuivent OpenAI pour la sécurité des consommateurs et des enfants. Les actions coordonnées allèguent des affirmations trompeuses de sécurité, de faibles contrôles d’âge, des conseils dangereux et une collecte illégale des données de mineurs. OpenAI cite ses contrôles parentaux et dit soutenir des règles cohérentes pour tout le secteur.
Source : theverge.com
Quarante procureurs généraux contestent toute vente des données de chat Character.AI. Leur avis au tribunal des faillites indique qu’un transfert doit tenir compte des conversations sensibles, des données de mineurs et des bots se présentant comme professionnels. New York a aussi révélé une enquête multi-États commencée en 2024.
Source : theverge.com
Apple Intelligence doit arriver en Chine continentale en décembre. Le modèle entraîné par Alibaba inclurait un mécanisme d’approbation gouvernementale des mises à jour. La première sortie est attendue dans iOS 27.3 sans le Siri reconstruit ni Image Playground.
Source : thenextweb.com
Nvidia promet 250 millions de dollars de calcul pour la recherche britannique de sécurité. L’allocation sur cinq ans soutiendra apprentissage ouvert, IA fondamentale et sécurité via des centres de données britanniques. Il s’agit de capacité de calcul, pas de liquidités.
Source : theguardian.com
Anthropic et Singapour signent un mémorandum de sécurité non contraignant. Les parties prévoient des échanges sur l’évaluation, les normes d’assurance et la réponse aux incidents, parallèlement au nouveau bureau d’Anthropic à Singapour.
Source : anthropic.com
Anthropic publie des chiffres internes sur ses garde-fous pour les élections américaines de mi-mandat. Le laboratoire affirme que les violations d’intégrité électorale représentent environ 0,002 % des conversations américaines Claude.ai et que ses trois modèles actuels obtiennent 99 % sur une évaluation d’impartialité. Toutes les mesures viennent d’Anthropic.
Source : anthropic.com
Un kit DDR5-6000 de 32 Go coûte désormais 450 dollars dans un suivi quotidien. Tom’s Hardware indique que le kit comparable le moins cher coûtait 400 dollars en août et que les prix de la mémoire dépassent cinq fois ceux de l’an dernier. La hausse renchérit les machines d’inférence locale avant même l’ajout d’un GPU.
Source : tomshardware.com
Un jury du Delaware accorde 2 dollars à Arm dans son affaire de licence d’architecture contre Qualcomm. Arm a gagné sur la rupture et l’interférence, tandis que Qualcomm a prévalu sur quatre des six demandes. Un juge pourrait encore suspendre les redevances, laissant la relation de licence des cœurs personnalisés incertaine.
Source : tomshardware.com
Économie en bref
La plateforme GPU sans serveur Modal a levé 750 millions de dollars pour une valorisation de 15,75 milliards, sous la conduite d’Accel. Source : siliconangle.com
Anthropic aurait indiqué à des investisseurs potentiels de son introduction en Bourse un chiffre d’affaires du troisième trimestre de 16,8 milliards de dollars et une rentabilité ajustée, chiffres non confirmés par l’entreprise. Source : siliconangle.com
À surveiller
NVIDIA annonce Nemotron Bolt 3.5 74B A9B le 15 octobre et sa variante plus petite le 23 octobre. Apple Intelligence est attendu en Chine continentale en décembre.