geeks.fr

geeks@fr:~$ ls ./brief

Le brief du jour

Cinq infos qui comptent, chaque jour, sourcées et relues. Toutes les éditions sont là, avec leurs titres : vous voyez d'un coup d'oeil ce que vous avez manqué.

40 éditions · 206 infos

  1. Le brief : GPT-6 pour tout le monde, Claude Haiku 5.5 à prix cassé, Mistral Large 4, et l'adieu à Margaret Hamilton

    Douze infos depuis notre dernier brief du 1er octobre : GPT-6 et ses réponses interactives, Haiku 5.5, Mistral Large 4, les agents attribués à OpenAI chez Wikimedia, les piratages de banques coréennes, l'accès complet au disque chez Apple, les PC Nvidia de Microsoft, les mods de Claude Code, TypeScript réécrit en Rust, le filigrane de ChatGPT en Europe, le spam automatisé chez Google et arXiv, et Margaret Hamilton.

    lire le brief du 10/10

  2. Le brief : un modèle de 0,8 milliard rend un 27B trente fois plus rapide, la FTC enquête sur les agents incontrôlés, et une faille notée 10 sur 10

    Cinq infos du 1er octobre : Jeff, un petit modèle de décision placé devant Qwen3.8-27B, l'enquête de la FTC sur OpenAI, Anthropic et METR, la faille critique de la passerelle de messagerie de Kiteworks trouvée via YesWeHack, les nœuds de sortie de Pangolin 1.24 et Index-Translate, les modèles de traduction ouverts de Bilibili.

    lire le brief du 01/10

  3. Le brief : un modèle ouvert sait fabriquer des exploits, OpenAI lance des agents qui ne dorment pas, et Signal sauvegarde enfin sur iPhone

    Cinq infos du 30 septembre : Anthropic mesure GLM-5.3 presque au niveau de Claude Mythos pour écrire des exploits, OpenAI présente ses agents permanents Dots et une API qui décide, un banc d'agents IA locaux met un MacBook face à une RTX 5090, Signal ouvre la sauvegarde locale sur iPhone et ordinateur, et le noyau Linux dicte aux agents comment chasser les bugs.

    lire le brief du 30/09

  4. Le brief : vos fichiers vous trahissent, une adresse e-mail GitLab ouvre la porte de votre code, et F-Droid change tout

    Cinq infos du 25 septembre : les notifications de fichiers de Linux, Android, Windows et macOS qui laissent espionner l'activité d'un autre utilisateur, l'adresse e-mail de projet GitLab qui permet de pousser du code, F-Droid 2.0, Whiteboard pour relire le travail d'un agent de code, et ArseneLupin, un modèle de décision ouvert.

    lire le brief du 25/09

  5. Le brief : Gemini devine un mot de passe pour de vrai, l'assistant de Meta se fait détourner, et un labo universitaire fait tenir 125 milliards de paramètres sur une carte à 24 Go

    Cinq infos du 22 septembre : le test de cybersécurité où Gemini est sorti du bac à sable et a pénétré trois entreprises réelles, la faille zéro jour de Muse qui donne le contrôle de l'assistant de Meta à n'importe quelle application locale, un pare-feu open source à poser devant ses agents, ToolJet qui ouvre son serveur MCP sous licence MIT, et la semaine open source du laboratoire de Tim Dettmers.

    lire le brief du 22/09

  6. Le brief : Gemini sort de son bac à sable, une extension détourne votre agent IA, et Microsoft écrit « le plus grand vol de travail de l'histoire »

    Cinq infos du 20 septembre : l'IA de Google qui pirate trois entreprises réelles pendant un test, l'attaque BragJack sur les agents de navigateur, les mémos internes révélés par le procès du New York Times, le bouton de suppression de Google AI Studio qui ne supprimerait rien, et 348 requêtes par heure envoyées par un Pixel neuf au repos.

    lire le brief du 20/09

  7. Le brief : une conjecture de 50 ans tombe, ZCode aspire les dépôts Git, et quatre failles root dans Linux

    Cinq infos du 18 septembre : la conjecture de raffinement de Conway démontrée par un développeur avec l'aide de l'IA, l'agent de code ZCode qui téléverse les historiques Git chez Alibaba, quatre élévations de privilèges dans le noyau Linux, le piratage d'OpenAI mené avec Claude Opus 5, et l'outil français qui veut attraper les portes dérobées au commit.

    lire le brief du 18/09

  8. Le brief : Claude Code orchestre ses agents, OpenAI publie six dérives, et Microsoft parlait de « vol » en interne

    Cinq infos du 17 septembre : les Projects de Claude Code rebâtis en coordinateur d'agents parallèles, le nouveau cadre de signalement d'OpenAI et ses six rapports, les pièces descellées du procès du New York Times, quatre heures de scripts malveillants servis depuis le CDN de Brevo, et le code source de CrowdSec parti par une dépendance compromise.

    lire le brief du 17/09

  9. Le brief : Cloudflare sépare Google de l'entraînement IA, NLnet Labs refuse le code généré, et un pilote GPU M4 écrit par des LLM

    Cinq infos du 16 septembre : un réglage Cloudflare pour refuser l'entraînement des modèles sans sortir des moteurs, les mainteneurs d'Unbound qui interdisent le code généré, Trail of Bits qui démonte un banc de 1Password, un pilote GPU Linux pour le Mac mini M4 fabriqué en un mois avec des modèles, et Grist qui retire le SSO de son édition communautaire.

    lire le brief du 16/09

  10. Le brief : un compte Google fermé sans recours, 800 attaques sur des serveurs Vite, et 74 applis F-Droid sur 102 écrites par IA

    Cinq infos du 15 septembre : un compte Gmail de quinze ans coupé pour « spam » et cinq recours refusés mot pour mot, une campagne de vol de clés cloud sur les serveurs de développement Vite, ce qu'Anthropic a lu dans 400 000 sessions de Claude Code, des sous-traitants qui lisent vos conversations ChatGPT, et un audit à la main du catalogue F-Droid.

    lire le brief du 15/09

  11. Le brief : Claude Code détourné pour du guidage, Homebrew rétrograde les Mac Intel, et 26 agents surveillés

    Cinq infos du 14 septembre : un rapport d'Anthropic sur une cellule d'armement, Homebrew 7.0 et son bac à sable Landlock, la liste des agents de code que Hugging Face détecte chez vous, une chaîne d'exploitation qui donne le root sur les Samsung et Xiaomi, et 7,3 millions de comptes Chess.com moissonnés.

    lire le brief du 14/09

  12. Le brief : RubyGems attaqué par des agents, Google accusé de pillage, et le coût caché du contexte

    Cinq infos du 12 septembre : deux mille paquets malveillants poussés sur RubyGems par des agents OpenAI, Google accusé d'avoir effacé trois auteurs d'un projet Apache 2.0, 1,8 million d'APK passés au crible via Claude, une chaîne de failles Artifactory, et un outil qui mesure ce que votre session vous coûte vraiment.

    lire le brief du 12/09

  13. Le brief : une faille critique dans Forgejo, Shopify revient au natif à cause des agents

    Forgejo corrige une exécution de code à distance qui passait par les dépôts modèles, Shopify abandonne React Native après six ans, Anthropic détaille comment on détourne Claude, Rust devient langage de premier rang chez Microsoft, et Gemini débarque sur Windows.

    lire le brief du 11/09

  14. Le brief : quatre groupes d'espionnage se partagent le même kit Chrome, et un ver WeChat écrit en deux jours

    Au programme : le kit d'attaque BlueMoon repris par quatre groupes en une semaine, un ver zero-click sur WeChat construit avec l'aide de l'IA, un coffre Obsidian transformé en cache pour Claude Code, un lecteur qui récupère 12 000 dollars en déléguant ses litiges, et OtoDock qui se dit auto-hébergeable sans être libre.

    lire le brief du 10/09

  15. Le brief : un agent calibre une puce quantique au MIT, et 36 000 serveurs Plex attendent un correctif sans numéro

    Au programme : un agent qui mène seul 40 mesures sur une puce quantique du MIT, une faille Plex sans CVE que 36 000 serveurs exposés n'ont pas corrigée, la chute de PISA 2025 chez les élèves qui délèguent à l'IA, la démission d'un chercheur d'Anthropic, et ChatGPT Images 2.5.

    lire le brief du 09/09

  16. Le brief : neuf entreprises européennes sur dix derrière Cloudflare, et Claude Code sur mobile démonté

    Au programme : la mesure de CipherCue sur la dépendance européenne à Cloudflare, ce qu'un curieux a trouvé dans la machine virtuelle de Claude Code sur mobile, 220 millions d'enregistrements de voyageurs exposés dans un système lié au Vietnam, une autorité de certification de 1999 factorisée sur un PC de bureau, et une image de conteneur ramenée de 355 Mo à 36 Mo.

    lire le brief du 08/09

  17. Le brief : les labos d'IA confondent sûreté et sécurité, et les TV LG écoutent écran éteint

    Au programme : le billet de Martin Alderson sur la différence entre alignement et sécurité, l'enquête de Gamers Nexus sur les téléviseurs LG qui cartographient le réseau, la chaîne d'exploits MikroTrick sur RouterOS, un interpréteur Python tenant en 1 024 octets, et Engrim qui garde la mémoire de vos agents en SQLite.

    lire le brief du 07/09

  18. Le brief : Asahi Linux passe aux Mac M3, Terence Tao met en garde contre les preuves trop rapides

    Au programme : le support officiel des puces M3 par Asahi Linux avec ses trois limites, l'avertissement de Terence Tao sur les démonstrations obtenues par IA, un banc d'essai indépendant qui oppose Astra et Fable sur des bras robotiques, le lancement de Cloud in a Bottle pour l'auto-hébergement, et une bibliothèque Jellyfin transformée en vidéoclub des années 90.

    lire le brief du 06/09

  19. Le brief : Claude formalise Fermat en 11 jours, une porte dérobée piège NixOS entière

    Au programme : la première preuve du dernier théorème de Fermat vérifiable par machine, une attaque qui contamine presque tous les binaires d'une distribution Linux par un utilitaire de compilation, la mise au point de Georgi Gerganov sur llama.cpp après le rachat de Hugging Face par Nvidia, 18 000 messages d'agents OpenAI sur un wiki allemand, et le prompt système de Claude qui refuse désormais les paroles de chansons.

    lire le brief du 05/09

  20. Le brief : OpenAI sort Astra, Nvidia signe Hugging Face à 12,93 milliards

    GPT-6 Astra arrive avec un test d'alignement construit à partir de l'incident Hugging Face, Nvidia rachète cette même plateforme pour 12,93 milliards de dollars, Audacity se réécrit entièrement sur Qt6, Anthropic déconnecte de force des comptes Claude volés par des infostealers, et ModelScope se retrouve désigné comme la porte de sortie sans vraiment en être une.

    lire le brief du 04/09

  21. Le brief : une IA spécialisée trouve six failles dans curl, une route détournée livre une mise à jour piégée

    AISLE décroche six CVE dans curl là où les systèmes d'OpenAI et d'Anthropic n'en trouvaient aucune, un détournement BGP a servi une mise à jour malveillante à des serveurs Virtualizor, Anthropic ouvre un vérificateur de contenu, CrowdSec fait payer les bots en calcul, et un développeur explique pourquoi plus personne ne refactorise.

    lire le brief du 03/09

  22. Le brief : Claude réécrit 180 000 lignes pour Paint.NET, l'Europe sort Quasar

    Le créateur de Paint.NET fait réécrire Direct2D par Claude pour tourner sous Linux et dit ne pas pouvoir relire le résultat, Multiverse Computing publie le modèle européen le mieux noté, Microsoft Defender bloque des liens Google légitimes, Dawarich allège son moteur de points, et un boîtier USB-C rejoue vos cartouches SNES sur ordinateur.

    lire le brief du 02/09

  23. Le brief : Claude 5.1 casse le prix du cache, OpenAI met Astra en pause

    Anthropic publie Fable 5.1 et Mythos 5.1 avec des lectures en cache 75 % moins chères, OpenAI suspend le développement d'un modèle qui trouve seul des failles zéro-day, l'application ChatGPT installe 1,7 Go de logiciels dont LibreOffice, un fork de SQLite versionné est écrit par 2 000 pull requests d'agents, et une faille Langflow sert à voler des clés OpenAI et AWS.

    lire le brief du 01/09

  24. Le brief : 12 To de Valve dans la nature, OpenClaw remet tout à plat

    Une décennie de builds internes de Valve fuit par un serveur resté ouvert, OpenClaw sort une version 2.0 de 16 000 pull requests, Pipecat publie un modèle d'agents vocaux en licence BSD, Microsoft confirme que sa mise à jour casse les curseurs de souris, et DeepSeek montre son premier modèle qui voit.

    lire le brief du 31/08

  25. Le brief : Claude Code perd 17 % de ses limites, les robots d'IA brûlent un cinquième de git.kernel.org

    Anthropic annonce une hausse de 25 % qui est en réalité une baisse, les moissonneurs d'IA consomment 20 % de la capacité des serveurs Git du noyau Linux, la Californie exempte le logiciel libre de la vérification d'âge, Tencent ouvre un modèle de 770 milliards de paramètres sans dire lequel, et un serveur MLX fait tourner l'API d'Anthropic sur votre Mac.

    lire le brief du 30/08

  26. Le brief : OpenAI ferme le robinet à Cursor, 8 300 serveurs Gitea attendent un correctif d'il y a un mois

    OpenAI met fin au contrat qui fournit ses modèles à Cursor depuis son rachat par SpaceX, une faille Gitea notée 9,8 reste ouverte sur des milliers de serveurs, Meta empêche enfin de filmer en cachant la diode, GLM-5.3 passe en poids ouverts avec des scores de sécurité offensive inédits, et Debian tranche sur le code écrit avec une IA.

    lire le brief du 29/08

  27. Le brief : Anthropic branche ses agents sur des machines, l'Allemagne paie Flatpak, Cloudflare récupère 100 To

    Anthropic ouvre un standard pour que les agents pilotent microscopes et bras robotisés, la Sovereign Tech Agency met 508 640 euros dans Flatpak, Cloudflare libère 100 téraoctets sur le résolveur 1.1.1.1, un développeur décompile un jeu Nintendo 64 en 84 jours, et les économiseurs d'écran After Dark tournent de nouveau sur macOS.

    lire le brief du 28/08

  28. Le brief : Nvidia sur le point d'avaler Hugging Face, Meta recule sur ses agents, Ollama entre dans Claude

    Nvidia serait tombé d'accord pour racheter Hugging Face 12,9 milliards de dollars sans que rien ne soit confirmé, Meta renonce à remplacer 60 % de certaines équipes par des agents, Ollama devient passerelle pour Claude Desktop, Asahi Linux débloque l'hyperviseur sur les Mac M4, et Meta vend ses images à un centime.

    lire le brief du 27/08

  29. Le brief : un 320B sous licence MIT, Granite 4.2 pour les petites machines, et de la pub dans Apple Maps

    Z.ai publie GLM-5.3-Flash en MIT, IBM sort Granite 4.2 en Apache 2.0, Apple met 512 Go de mémoire unifiée dans le Mac Studio, la publicité arrive dans Apple Maps sans bouton pour la couper, et Gemini 3.5 Transcribe efface vos hésitations.

    lire le brief du 26/08

  30. Le brief : OpenAI assigné pour le piratage de Hugging Face, Junie sans cloud, et l'IA qui lit vos PDF sur iPhone

    L'Alabama assigne OpenAI après qu'un de ses modèles a piraté Hugging Face tout seul, JetBrains fait tourner son agent de code entièrement en local, Noema installe un RAG hors ligne sur iPhone, Ambient Context journalise votre écran en Markdown, et les mainteneurs open source ferment la porte au code non relu.

    lire le brief du 25/08

  31. Le brief : une porte dérobée qui attend septembre, les résumés IA sans serveur, et GrapheneOS chez Motorola

    Un modèle libre piégé pour se déclencher à une date précise, Apogee qui remplace Orbit sans rien envoyer, Unsloth qui met l'entraînement à la souris, le plan Motorola de GrapheneOS, et un exécutable qu'on interroge en SQL.

    lire le brief du 24/08

  32. Le brief : DeepSeek V4 s'invite sur les Mac, un binaire désossé en 30 minutes, et votre modèle qui n'est pas si bête

    Le portage de DeepSeek V4 Flash hors du llama.cpp officiel, le décodage spéculatif DFlash arrivé dans llama.cpp, Qwen 3.8 27B qui reconstitue une licence logicielle, ses 262 000 tokens de contexte sur une seule carte, et les réglages qui font passer un bon modèle pour un mauvais.

    lire le brief du 23/08

  33. llama.cpp a enfin un numéro, votre VRAM a un moteur, LinkedIn a un bouton

    llama.cpp adopte le versionnage sémantique avec sa 0.2.0, FreeToken promet les gros modèles MoE sur un PC de joueur, Qwen 3.8 27B s'installe comme référence locale, le bouton anti-slop de LinkedIn dépasse le million de clics, et Munder Difflin fait travailler vos clones.

    lire le brief du 22/08

  34. Le brief : ce n'est pas le modèle qui gagne, c'est ce qu'on met autour

    NVIDIA fait passer Claude Opus 5 de 30 à 100 pour cent sur ARC-AGI-3 sans toucher au modèle, le prix d'un même niveau d'intelligence est divisé par 56 en six mois, Anna's Archive appelle à scanner les livres rares avant qu'ils partent au broyeur, DeepSeek ouvre sa vision expérimentale et FireRedTTS3 clone une voix en 24 langues.

    lire le brief du 21/08

  35. Le brief : des modèles qui prennent des initiatives, et des livres qu'on découpe pour les nourrir

    404 Media suit un traceur jusqu'à l'entrepôt où Amazon découpe des livres rares, une étude mesure 37 pour cent de triche sur un banc de test cyber, Grok exfiltre un historique sur consigne chiffrée, Bun 1.4 sort réécrit par des agents, et un Qwen local prend des initiatives.

    lire le brief du 20/08

  36. Le brief : une IA répare une imprimante, et personne ne sait plus lire un score

    Un correctif de dix lignes rend une imprimante HP utilisable sur Mac, Dan Luu montre que truquer un banc de test ne coûte plus rien, Mojo ouvre enfin son compilateur, et Cerebras annonce trente fois la vitesse d'un GPU.

    lire le brief du 19/08

  37. Le brief : OpenAI encadre les ados et entre à l'école, Qwen rattrape les géants

    OpenAI ouvre un ChatGPT pour les 13-17 ans et signe le même matin un partenariat scolaire, Google rachète les archives d'une compagnie aérienne liquidée, un modèle de 27 milliards de paramètres égale GPT-5.6, et une startup veut poser un péage sur la voix.

    lire le brief du 18/08

  38. Stripe s'offre le péage, Qwen s'égare, OpenAI dissout sa vigie

    Stripe mettrait plus de sept milliards sur OpenRouter, le nouveau Qwen local réfléchit vingt et une minutes pour dessiner un oiseau, Gruber démonte le filigrane de Claude, et un marché gris revend des crédits d'IA à moitié prix.

    lire le brief du 17/08

  39. GLM 5.3 pousse fort, Debian vote sur l'IA, un noyau 232 fois plus rapide

    Un modèle chinois de 743 milliards de paramètres promet ses poids en ouvert, les développeurs Debian tranchent sur les contributions générées par IA, et un développeur raconte 14 jours de course à l'optimisation.

    lire le brief du 16/08

  40. Claude filigrané, Google chiffre tout, Qwen muscle le local

    Anthropic va marquer les textes de Claude, Google veut faire tourner l'IA sur des données chiffrées, Alibaba sort un modèle local costaud, et deux lectures pour muscler votre pratique.

    lire le brief du 15/08