TL;DR : trois des cinq infos du jour rapatrient chez vous ce qui tournait ailleurs. La première rappelle que « chez moi » ne veut pas dire « de confiance » : un modèle libre peut porter une bombe à retardement, et rien ne la montre le jour où on l’essaie.
1. Une porte dérobée qui attend le 1er septembre
Un chercheur a piégé une version de Qwen 3.5 2B avec un simple adaptateur LoRA : le modèle répond normalement, sauf si la date du jour est le 1er septembre 2026, auquel cas il exécute une commande à la place de sa réponse. Le déclencheur ne vient pas de vous, il vient de l’outil : OpenCode écrit la date du jour dans son invite système à chaque échange, et le modèle n’a plus qu’à la lire. Ça marche sur 7 invites sur 8. Un modèle testé et jugé propre ne le reste pas forcément.
2. Apogee résume vos pages, sans rien envoyer
Mozilla a arrêté Orbit, son résumeur pour Firefox, qui envoyait les pages à un Mistral 7B hébergé chez elle. Apogee reprend l’idée en licence MIT et supprime le serveur : articles, vidéos et PDF sont résumés dans l’onglet, en WebGPU sous Chrome, en WebAssembly sous Firefox, ou par votre Ollama si vous voulez un plus gros modèle. Vingt-sept étoiles au compteur, c’est jeune, mais l’architecture est la bonne.
3. Unsloth met l’entraînement à la souris
Unsloth Desktop est une application libre pour macOS, Windows et Linux qui exécute et entraîne des modèles en local, LoRA compris, sans monter d’environnement Python. C’est la partie qui manquait à LM Studio et à Ollama : affiner un petit modèle sur ses propres textes devient une affaire de fenêtre, pas de terminal. La version est en beta. Si vous n’avez pas encore d’IA en local, commencez par là.
4. GrapheneOS chez Motorola : le plan, enfin détaillé
Le partenariat était annoncé en mars, les modalités sont d’hier. GrapheneOS vise des flagships Motorola de 2027, exige sept ans de mises à jour, puis les Razr Fold et Razr Ultra, soit son premier format pliant. Les modèles actuels sont proches du compte, mais il leur manque le marquage mémoire matériel et un élément sécurisé. Android sans Google hors des Pixel, ce n’est pas pour cette année.
5. Votre exécutable est une base SQLite
Un développeur a remplacé le format ELF par une base SQLite, et ça s’exécute : file hello répond « SQLite 3.x database », ./hello répond « Hello, world! ». L’intérêt n’est pas la blague : strip devient un DELETE, les dépendances se demandent en SQL, et sur 723 exécutables il mesure 611,9 Mio contre 644,4 en ELF. Le code est publié.
