Si vous ne retenez qu’une chose : un modèle à poids ouverts écrit désormais des exploits presque aussi bien que le meilleur modèle d’Anthropic, et ses garde-fous s’enlèvent en quelques jours.
1. GLM-5.3 fabrique des exploits, et rien ne l’en empêche
L’équipe Frontier Red Team d’Anthropic a passé GLM-5.3 au crible, le modèle ouvert de Zhipu sorti fin août. Sur ExploitBench, qui demande d’exploiter des failles connues du moteur V8 de Chrome, il réussit 50 exploits complets sur 410 essais, contre 56 pour Claude Mythos Preview. Sur 100 tâches tirées d’OSS-Fuzz, il détourne le flot d’exécution dans 4 % des cas, contre 6 % ; Opus 4.6 et GLM-5.2 restaient à zéro. Ses garde-fous cèdent dans 64 % des cas avec un faux prétexte, 92 % en préremplissant son raisonnement, 100 % sur les versions « abliterated » publiées par des développeurs quelques jours après sa sortie.
Notre avis : Anthropic est juge et partie, et ses tests de contournement tournent dans un monde simulé, qu’il décrit lui-même comme imparfait. Mais le chiffre de 50 sur 410 ne dépend pas de ça.
2. OpenAI lance des agents qui ne dorment pas, et une API qui décide
Au DevDay 2026, OpenAI a présenté les dots : des agents « toujours actifs », animés par GPT-6 Astra, qui ont leur propre ordinateur dans le cloud et travaillent dans les applications qu’on leur connecte. Réservés aux offres Pro, Business Premium et Enterprise. GPT-6.1 Sol promet une intelligence « proche d’Astra » pour un cinquième du prix : 2 dollars le million de jetons en entrée et 10 en sortie, contre 10 et 50, d’après le direct de Simon Willison. Et une API Decisions qui répond à des questions précises par un choix parmi des réponses prédéfinies.
Notre avis : l’API Decisions, c’est exactement ce que fait Jev, que nous avons passé au banc. Les modèles qui choisissent au lieu d’écrire deviennent une catégorie.
3. Des agents IA locaux chronométrés, du MacBook à la RTX 5090
Artificial Analysis publie AA-AgentPerf-Local, un banc qui rejoue 8 vraies sessions d’agent, soit 168 tours de modèle, avec un contexte qui monte à environ 56 000 jetons. Quatre modèles en 4 bits, quatre machines. La RTX 5090 finit plus de 3,5 fois plus vite que les autres, tant que le modèle tient dans ses 32 Go. Le MacBook Pro M5 Pro de 64 Go reste à 2 à 9 % du Ryzen AI Halo sur les deux gros modèles. Quand un outil renvoie un gros fichier, l’agent peut rester muet 39 secondes sur le Mac, le temps de relire le contexte.
Notre avis : le banc saute l’exécution des outils pour isoler le modèle, donc il mesure la vitesse, pas l’utilité. C’est le complément de notre mesure d’énergie sur un M1 Max.
4. Signal sauvegarde enfin sur iPhone et sur ordinateur
Avec la version 8.30 pour iOS, Signal ouvre la sauvegarde sur l’appareil à l’iPhone et à Signal Desktop ; celle d’Android est refaite dans le même format. Une sauvegarde se restaure désormais d’une plateforme à l’autre, d’Android vers iOS, Linux, macOS ou Windows. Les médias sont rangés à part et dédoublonnés, pour copier facilement vers un disque ou un NAS. L’offre hébergée gratuite garde le texte et 45 jours de médias ; la payante, jusqu’à 100 Go.
Notre avis : Signal le dit lui-même, la sauvegarde locale n’a pas de confidentialité persistante, sa clé de récupération déchiffre toutes les anciennes sauvegardes. Sur une clé USB, effacez les vieilles de temps en temps.
5. Le noyau Linux apprend aux agents à chasser les bugs
La documentation du noyau sur les assistants de code
existe depuis fin 2025 : un agent n’a pas le droit d’ajouter la ligne Signed-off-by, que seul
un humain peut signer, et se déclare par Assisted-by: LLM [outil]. Willy Tarreau y a ajouté en
août une procédure en neuf étapes pour les agents qui cherchent des bugs, intégrée le 20 août :
lire toute la documentation, prouver le bug par un reproducteur, écrire et tester le correctif,
dire ce qui n’a pas pu être fait. Et l’assistant ne doit jamais rien envoyer lui-même.
Notre avis : c’est la réponse la plus sensée à l’avalanche de rapports de bugs générés, un mode d’emploi plutôt qu’une interdiction. Bien des projets pourraient le recopier tel quel.
