Keygen, patch d'un binaire compilé, triches de Wolfenstein 3D, fonction d'Amphetamine recréée : j'ai confié quatre exercices à Claude Code avec REA, puis sans REA, pour voir ce que ce serveur MCP apporte vraiment.

Depuis le 13 octobre, les nouveaux clients Withings doivent s'abonner à Withings+ (9,99 euros par mois) pour envoyer les mesures de leurs montres, balances ou tensiomètres vers Apple Santé, Health Connect (Google) ou Strava. Les anciens comptes ne sont pas concernés, mais la décision de la marque française est totalement incrompréhensible. Withings se tire une balle dans le pied et, espérons-le, va revenir en arrière.

Un épisode intéressant de StarTalk, où ils comparent (vers la fin), les LLM aux mineurs de charbon, mais de données.

Les LLM ne sont pas des IA. Elles ne sont pas intelligentes, mais elles savent tout. Je veux dire : TOUT ce qui leur a été donné à apprendre.
Tu leur demande une information, si celle-ci existe quelque part ailleurs, dans un livre, un papier, un site web… elle va vous la ressortir rapidement.

Mieux, elle peut agréger plusieurs sources informations différentes ou complémentaires, et vous synthétiser une réponse. Ça, elles le font très très bien. C’est même leur but, en un sens.

Il reste quelques problèmes : notamment, celle de savoir si l’information qu’elle a apprise est bien vraie, et pas merdique.
Un autre problème est aussi que c’est incroyablement peu efficient en terme d’énergie et de ressources (il faut des data-centers gigantesques pour ne serait-ce que la moindre des questions)..

Pour moi, les LLM sont l’étape suivante après le moteur de recherche, elle-même l’étape suivante après le Web.

Le Web, c’est énorme pile de bouquins : l’information est là, mais bonne chance pour la retrouver.
Le moteur de recherche, c’est le bibliothécaire : il sait où sont les bouquins sur un sujet donné. À toi d’aller les lire.
Le LLM, c’est le bibliothécaire qui a lu tous les livres et les a compris : il peuvent te résumer tout ce qu’ils ont lu à propos d’un sujet.

Une véritable IA, ça serait quelque chose qui peut mettre en œuvre tout ce qu’il sait, dans le but de faire de nouvelles recherches, de résoudre des problèmes, etc.
On en est à des balbutiements. AlphaFold a produit des avancées spectaculaires, par exemple. Mais cela reste un sujet relativement « simple » pour un ordinateur, le problème est juste la quantité gigantesque d’informations à utiliser, de paramètres dont il faut tenir compte, etc.
Et aussi ça reste sur un seul sujet hyper pointu, de niche très profonde. Utile, oui, mais de niche quand-même.

— (permalink)

Le 27 octobre, les électeurs israéliens se déplaceront aux urnes pour renouveler leur Parlement. Au-delà de la question de l'avenir politique du premier ministre sortant Benyamin Netanyahou, l'enjeu du scrutin réside dans la confirmation, ou non, de l'essor du sionisme religieux. Partisan d'une (…) / Israël, Fondamentalisme, Judaïsme, Palestine (Cisjordanie)

Après l’attaque qui a mis hors service les rayons frais de centaines de supermarchés français, dont Intermarché et Leclerc, la question des responsabilités se pose déjà. Et les grandes enseignes désignent un maillon bien précis de la chaîne.

La cyberattaque qui a déréglé les vitrines réfrigérées de centaines de supermarchés en France ne se limite pas aux équipements Danfoss. Selon plusieurs témoignages, les régulateurs de Dixell sont aussi concernés, et au moins un Leclerc du Tarn en a fait les frais mardi 13 octobre 2026 au matin.

Faire tourner une IA sur quinze boîtiers Android TV : c’est l’expérience menée par Anthropic, qui étudie comment des modèles pourraient se multiplier sur des objets connectés, sans data center. Un scénario dont plusieurs étapes restent à démontrer.

Une cyberattaque d'une ampleur inhabituelle a perturbé les installations frigorifiques de plusieurs enseignes françaises de la grande distribution. Au-delà des pertes alimentaires, cet incident révèle les risques auxquels sont exposés les équipements industriels connectés.

La cyberattaque qui a fait chauffer les congélateurs d’Intermarché, Leclerc et Super U en a surpris plus d’un. Ces équipements sont pourtant connectés pour de bonnes raisons, et le problème vient plutôt de la manière dont ils l’ont été.

Après plusieurs attaques contre les centres de données de Yandex, le trafic automatisé provenant d’un de ses réseaux s’est effondré. Mais ces « bots russes » ne sont pas nécessairement ceux auxquels vous pensez : les données ne prouvent pas encore une disparition des comptes de propagande.

Dans un message publié sur X, le chercheur Andrej Karpathy décrit le fossé qui se crée dans la perception des capacités de l’IA. Son récit se résume à une idée : tandis que l’immense majorité de l’humanité voit encore un chatbot parfois maladroit, quelques milliers de personnes ayant accès aux systèmes internes des laboratoires voient déjà des agents capables de mener des cyberattaques.

Nous avons tellement appris à nous contenter de peu. De si peu. Et de faire de ce si peu le seul horizon d’espérance, de combat, de lutte, d’espoir, ou d’abandon. Vous allez travailler un peu plus longtemps. Vous allez payer un peu plus cher mais vous serez payés un peu moins qu’avant (l’inflation … tout […]

J’ai répondu aux question de Gabrielle Antoniewski à l’occasion de la parution du magazine Epsiloon sur le thème « Hasard et Réseaux » (le numéro papier est épuisé mais reste dispo en numérique). Je vous en livre ci-dessous un verbatim et vous invite évidemment à aller jeter un oeil au numéro complet. Le travail de mise en […]

Revente de comptes d'IA volés à prix cassés, détournement discret de serveurs cloud… Un analyste de Google a alerté fin septembre sur l'essor du LLM-jacking.

LDLC envoie actuellement des e-mails pour prévenir ses clients d’une nouvelle fuite de données. « Nous vous informons qu’un acte malveillant a permis un accès non autorisé à l’un de nos systèmes d’information, susceptible d’avoir entraîné la consultation de certaines données vous concernant », indique l’entreprise dans le courrier. Les données concernées ? Pratiquement tout ce qu’il est […]

Les « lookups », ces moteurs de recherche alimentés par des données volées, refont régulièrement surface dans l'espace médiatique en France, attisant mécaniquement la curiosité. Ceux qui les consultent s'exposent pourtant à de très nombreux risques.

L'Agence nationale de la sécurité des systèmes d'information (ANSSI) a révélé que son laboratoire d'innovation et la Dinum figuraient parmi les victimes d'une vulnérabilité critique du logiciel Metabase, exploitée massivement depuis début août.

Après avoir misé sur ClickFix, le groupe russe Star Blizzard serait revenu à une méthode bien plus classique. Rebaptisé RedFlick par Microsoft, le procédé repose sur ni plus ni moins sur une pièce jointe piégée.

ShinyHunters n’a pas l’intention de publier les données volées sur les serveurs du FBI. Le groupe de pirates avait donné une semaine à l’agence fédérale américaine pour corriger ou retirer un rapport jugé négatif à son égard. Alors que le délai arrive à son terme, « rien ne se passera ». ShinyHunters a réussi un de ses […]

Des pirates ont pris le contrôle de sites d'entreprises ukrainiennes bien réelles pour y afficher des pièges Clickfix. Une menace qui pousse le visiteur à installer lui-même un logiciel espion qui vide ses navigateurs et ses portefeuilles de cryptomonnaies.

Dans une nouvelle publication, OpenAI évoque de nouveaux engagements sur sa manière de communiquer. L’entreprise promet ainsi de publier systématiquement des rapports quand la situation l’exigera, pour remédier à son irrégularité. Elle commence avec six nouveaux exemples d’agents dont le « comportement » a dérapé. Dans son billet du 16 septembre, OpenAI reconnait qu’elle manquait jusqu’ici d’une […]

Domination du « à la demande » Depuis quelques années, l’intégration des modèles de langage (LLM) dans les processus administratifs s’est faite, pour une large part, par le biais d’API externes. Le modèle est appelé à la demande, et la collectivité ou l’entreprise paie en fonction du volume de tokens […]

dnsforge.de coupe la pub, les traqueurs et les malwares au niveau DNS, avec quatre profils au choix et des serveurs uniquement en Allemagne. Mais ce qui décide de l'adopter n'est pas sa promesse sans journalisation : c'est un plafond de 100 requêtes par 10 secondes, qui bannit votre adresse IP un quart d'heure au-delà.

Adopté en un temps record, le Model Context Protocol (MCP) connecte les IA aux données et outils du monde réel. Comment ça marche ?

Emily Bender et Alex Hanna publient The AI con, « L’escroquerie de l’IA ». Une synthèse très documentée qui nous invite à lutter contre le monde que nous proposent les géants de l’IA. Lecture.