IA du matin // l'actu de l'IA, fraîchement moulue
Aujourd'hui Édition #3 7 jetons 8 min de lecture

Les labos d'IA peinent à barrer leurs portes

Illustration de couverture du dimanche 1er novembre 2026

Bonjour, et bon dimanche! Octobre est fini, et novembre commence avec un sentiment qu'on connaît déjà. Des chercheurs ont montré comment ils ont pris le contrôle de comptes ChatGPT. Selon un reportage de la semaine dernière, une startup se serait introduite chez Anthropic en 12 heures. Pendant ce temps, des criminels se servent de modèles d'IA pour choisir les victimes qui rapportent le plus.

Regarde comment les labos réagissent. Anthropic ferme des portes sur Claude : le clonage de jeux, le reverse engineering et, selon des utilisateurs, tout ce qui touche à l'entraînement de plus gros modèles. Elle a aussi lancé des milliers d'agents Claude contre ses propres outils de surveillance, et ils ont trouvé un angle mort. Je reviens toujours à la même question. Quand les bâtisseurs verrouillent leurs outils à ce point, et réclament des règles, qu'est-ce qu'ils savent qu'on ne sait pas? Et quand les règles sont privées, qui les vérifie? Il y a six mois, je faisais plus confiance aux labos pour protéger le public. Aujourd'hui, ils ont du mal à protéger leur propre maison.

À surveiller : l'élection américaine de mardi, parce qu'une Chambre démocrate pourrait mener à des audiences sur l'IA. Garde aussi un œil sur la ronde de financement d'OpenAI et sur tout nouveau détail sur l'intrusion chez Anthropic. Une petite chose à faire aujourd'hui : vérifie quels outils et quelles extensions d'IA ont accès à tes comptes.

  1. 01 ChatGPT et Anthropic se font pirater Sécurité
  2. 02 Claude ferme encore plus de portes Politique
  3. 03 Un malware demande à l'IA combien tu vaux Sécurité
  4. 04 Anthropic lance ses agents contre ses propres gardiens Recherche
  5. 05 OpenAI baisserait sa cible de financement Affaires
  6. 06 Cinq petits modèles ouverts battent un gros Source ouverte
  7. 07 Un juge laisse avancer la poursuite contre xAI Politique
🖤☕ Le Café Noir de la semaine · Opinion Octobre noir, ou quand l'IA refuse d'entendre non Quatre histoires vraies, un même schéma et une horloge qui va plus vite que nous : lis-les, puis agis. Lire le point de vue de Lange Cornu →
Jeton du matin 01 🛡️ Sécurité

ChatGPT et Anthropic se font pirater

Hier, on parlait d'une extension officielle de Claude Code piégée avec un backdoor sur Cursor. Aujourd'hui, deux autres histoires frappent directement les labos. Parameter Labs a publié « How we took over ChatGPT accounts », le récit de la prise de contrôle de comptes ChatGPT. Le texte a récolté 330 points sur Hacker News, et Simon Willison en a parlé.

L'attaque vise les aperçus HTML de ChatGPT. Ce sont de petites applications Web interactives que ChatGPT affiche dans une boîte fermée, un sandbox (bac à sable). Cette boîte doit rester étanche. Sinon, du code douteux pourrait atteindre les systèmes d'OpenAI ou tes données privées. Les chercheurs ont enchaîné plusieurs étapes complexes pour la contourner et prendre le contrôle de comptes.

Deuxième histoire : le 26 octobre, India Today rapportait qu'une startup d'IA avait piraté Anthropic en 12 heures. Elle aurait eu accès à des renseignements sur des employés et à des messages internes. On a très peu d'infos : juste le titre, pas le nom de la startup ni la réponse d'Anthropic. Nos sources ne disent pas non plus comment OpenAI a corrigé la faille. Lis les textes complets avant de paniquer.

Pourquoi c'est important

Ces compagnies gardent nos conversations, notre code, et bientôt nos agents. Trois histoires de sécurité en deux jours, toutes chez les plus gros labos, ça commence à faire une tendance. Si les bâtisseurs n'arrivent pas à barrer leurs portes, fais attention à ce que tu leur confies.

Jeton du matin 02 ⚖️ Politique

Claude ferme encore plus de portes

Tu te souviens du jeton de dimanche dernier sur les labos qui verrouillent les compétences de piratage? Un outil appelé REA s'était fait bloquer par Claude un jour après son lancement. Là, les murs montent encore. Tom's Hardware et Mashable rapportent que Claude bloque maintenant les tentatives de recréer ou de cloner des jeux vidéo.

Des utilisateurs disent que ça va plus loin. Du reverse engineering (rétro-ingénierie) ordinaire, et même du dépannage de base, se fait refuser. Le reverse engineering, c'est démonter un logiciel pour voir comment il marche, souvent pour le réparer, le sécuriser ou faire de la recherche. Autre chose : une publication sur X affirme qu'Anthropic bloque les utilisateurs pour tout ce qui touche à l'entraînement de plus gros modèles. Elle a récolté 350 points et 206 commentaires sur Hacker News. Mais c'est l'affirmation d'un utilisateur, pas une règle officielle qu'on a vue.

Anthropic écrit ces limites elle-même, sans processus public. Attends-toi à plus de plaintes de développeurs, et peut-être à des ajustements si du travail légitime continue de se faire bloquer.

Pourquoi c'est important

Quand les bâtisseurs restreignent leur propre IA à ce point, c'est normal de se demander ce qu'ils voient qu'on ne voit pas. Et quand les règles sont privées, personne de l'extérieur ne peut vérifier si elles sont justes, trop sévères ou trop faibles.

Jeton du matin 03 🛡️ Sécurité

Un malware demande à l'IA combien tu vaux

Un voleur d'identifiants (infostealer), c'est un malware qui vole les mots de passe, les témoins (cookies) du navigateur et d'autres connexions sur ton ordinateur. Talos, l'équipe de sécurité de Cisco, en a étudié un qui s'appelle Volta. Le titre de son rapport dit tout : « Appraisal by AI: model-driven victim prioritization ». Autrement dit, l'IA évalue les victimes.

En clair, Volta utilise un modèle de langage pour classer ses victimes selon leur valeur. Les criminels peuvent ensuite s'occuper en premier des personnes et des compagnies qui rapportent le plus. L'histoire a récolté 248 points et 131 commentaires sur Hacker News.

On a seulement le titre et le résumé du rapport, pas tous les détails techniques. Mais la direction est claire : l'IA aide les criminels avec la partie plate et administrative du crime, pas juste avec le piratage.

Pourquoi c'est important

Trier des données volées, ça prenait du temps, et cette lenteur laissait un peu de marge aux victimes. L'IA enlève ce délai. Utilise un gestionnaire de mots de passe, active l'authentification à deux facteurs, et ne laisse pas tes comptes importants ouverts sur un ordinateur partagé.

Sources Cisco Talos ↗
Jeton du matin 04 🔬 Recherche

Anthropic lance ses agents contre ses propres gardiens

Avant d'entraîner une IA, les labos utilisent des moniteurs. Ce sont des outils qui fouillent les données d'entraînement pour repérer du contenu qui pourrait faire dérailler le modèle. Le 31 octobre, l'équipe Alignment Science d'Anthropic a testé ces moniteurs d'une nouvelle façon. Au lieu de testeurs humains, elle a utilisé des milliers d'agents Claude.

Chaque agent devait bâtir un jeu de données d'entraînement d'au plus 5 000 exemples. Le but : désaligner un petit modèle de recherche, c'est-à-dire faire en sorte qu'il ne se comporte plus comme prévu. Le tout sans se faire repérer par un moniteur semblable à ceux qu'Anthropic utilise en production. Les agents pouvaient même examiner le moniteur exact et tester leurs données contre lui. Ils ont trouvé un angle mort.

C'est de la recherche, partagée sur Reddit, et les détails de l'angle mort ne sont pas dans nos sources. Anthropic va sans doute s'en servir pour corriger ses moniteurs.

Pourquoi c'est important

La bonne nouvelle d'abord : un labo attaque ses propres outils de sécurité et publie le résultat. Et pourtant, la leçon dérange. Les agents d'IA sont maintenant meilleurs pour trouver des trous dans les vérifications de sécurité de l'IA que ces vérifications le sont pour les arrêter.

Jeton du matin 05 💼 Affaires

OpenAI baisserait sa cible de financement

Suite de samedi 31 octobre: La machine à argent de l'IA vacille

Hier, on voyait la machine à argent de l'IA vaciller, avec des chutes en Bourse et une possible cote « junk » pour Anthropic. Là, c'est au tour d'OpenAI. TechCrunch rapporte qu'OpenAI a baissé la cible de sa nouvelle ronde de financement, qui ne semble pas répondre aux attentes. Nos sources ne donnent pas de chiffres exacts, alors vois ça comme un signal, pas comme un verdict.

Il y a aussi du changement pour les utilisateurs. Le centre d'aide d'OpenAI explique que les limites d'utilisation de ChatGPT et de Codex fusionnent. Codex, c'est l'agent de programmation d'OpenAI. Ceux qui codent beaucoup et ceux qui clavardent vont donc puiser dans la même réserve. La nouvelle a récolté 124 points sur Hacker News.

Pendant ce temps, le nouveau PDG d'Apple dit que la compagnie ne veut pas « lancer de l'IA juste pour lancer de l'IA ». Un ton plus calme que le reste de l'industrie.

Pourquoi c'est important

Quand l'argent se fait plus rare, les compagnies serrent les limites et montent les prix. Si tu dépends d'un seul outil d'IA pour ton travail, surveille ton utilisation et prévois un plan B.

Jeton du matin 06 📦 Source ouverte

Cinq petits modèles ouverts battent un gros

Un modèle à poids ouverts, c'est un modèle que tu peux télécharger et faire rouler sur ton propre ordinateur. Un projet appelé Memdoor a fait travailler en équipe cinq modèles Qwen3.8-27B sur des problèmes de programmation difficiles. L'auteur affirme que l'équipe bat un plus gros modèle, Fable 5, sur LiveCodeBench Hard, un test de programmation exigeant. Le projet a récolté 230 points sur Hacker News. Attention : c'est le résultat annoncé par le projet lui-même, pas une évaluation indépendante.

Sur r/LocalLLaMA, un utilisateur dit qu'un Mac de 64 Go fait maintenant rouler Qwen3.8 27B comme agent de programmation. Il garde une énorme fenêtre de contexte de 256 000 jetons (la quantité de texte que le modèle voit d'un coup), avec environ 50 Go de mémoire. Sur GitHub, DeepSeek a partagé un prototype de « superagent » pour des agents plus autonomes. Et Mika, un agent Android qui tourne directement sur l'appareil et pilote tes applications et le Web, a dépassé les 3 000 étoiles.

Belle nouvelle pour la vie privée et pour le portefeuille. Mais un agent qui pitonne dans les applications de ton téléphone a beaucoup de pouvoir, alors vas-y doucement.

Pourquoi c'est important

Une IA puissante n'a plus besoin d'un géant du cloud, et c'est bon pour la vie privée et l'indépendance. Mais les mêmes outils mettent des agents autonomes sur nos téléphones et nos portables, avec moins de garde-fous que jamais.

Jeton du matin 07 ⚖️ Politique

Un juge laisse avancer la poursuite contre xAI

L'IA roule dans d'immenses centres de données, qui demandent énormément d'électricité. La NAACP, un grand groupe américain de défense des droits civiques, poursuit xAI, la compagnie d'IA d'Elon Musk, qui appartient maintenant à SpaceX. Selon la poursuite, le centre de données de xAI enfreint le Clean Air Act, la loi américaine qui limite la pollution de l'air.

Un juge vient de permettre à la cause d'aller de l'avant. Ce n'est pas une décision sur qui a raison, juste un feu vert pour continuer. Jeudi, on voyait la grogne locale contre les centres de données grandir. Avec cette cause, la résistance se rend maintenant devant les tribunaux.

Pourquoi c'est important

Le coût de l'IA ne se compte pas juste en dollars. Il se mesure aussi dans l'air que respirent les voisins. Ceux qui profitent du modèle et ceux qui vivent à côté des turbines, ce sont rarement les mêmes.

Sources TechCrunch ↗
le_dernier_mot.txt

Octobre est fini, mais sa leçon reste : les labos ne peuvent pas être nos seuls gardiens. Bon, vérifie tes comptes, savoure ton café, et à demain!