Tech • IA • Robotique • Jeu

ENFR

OpenSSH root bypass, OpenAI GIFs, crash de 2,2 T$ sur l'IA

IAvendredi 6 novembre 2026· 22 vidéos

Briefing

Lecteur audio

OpenSSH expose un accès root

Une faille divulguée dans OpenSSH peut autoriser des connexions root non authentifiées sur des systèmes musl comme Alpine Linux et OpenWrt. Le scénario exige un sshd exposé, l'authentification par mot de passe active et PAM désactivé, une combinaison fréquente dans des conteneurs légers et des appliances. Un attaquant peut alors tenter une connexion root avec un mot de passe de plus de 256 caractères et obtenir un accès administratif complet. L'incident remet sous pression les déploiements minimaux largement utilisés dans l'infrastructure moderne.

Wall Street efface 2,2 T$

Les marchés américains ont effacé environ 2,2 billions de dollars de capitalisation en moins d'une heure après les élections de mi-mandat. Le Nasdaq a chuté d'environ 5 %, le S&P 500 de 4 % et le Dow Jones d'environ 1 600 points, avec une correction particulièrement violente sur les valeurs liées à l'infrastructure IA. Les investisseurs réévaluent la vitesse de déploiement des data centers, les permis, les coûts énergétiques et la demande de puces. Le mouvement s'est accompagné d'un retour vers les US Treasuries, signe d'une brusque fuite du risque.

Washington veut freiner l'IA

La victoire des Democrats au Congrès relance le scénario d'un durcissement réglementaire sur l'IA et les centres de données. Un projet de Ban on Artificial Superintelligence Act, soutenu notamment par Bernie Sanders et Greg Casar, évoque un arrêt de l'IA avancée, un nouveau régulateur fédéral et des peines pouvant aller jusqu'à 20 ans de prison. Le débat a déjà pesé sur des titres comme Nvidia, Micron et CoreWeave, alors même que 56 % des électeurs jugeaient le sujet important ou crucial selon NBC. Toute interdiction fédérale affronterait toutefois des obstacles politiques majeurs, dont le seuil des 60 voix au Sénat.

Anthropic touché via des fournisseurs

Un rapport cité par The Washington Post affirme que la startup Cathedral a utilisé des agents IA pour atteindre des données d'Anthropic en moins de 12 heures via des logiciels tiers de vente et d'administration. Les informations visées incluaient des transcriptions de réunions, des données salariales, des offres d'emploi et des messages Slack liés à des modèles avancés. Anthropic reconnaît une exposition dans ses systèmes commerciaux, RH et IT, mais affirme que les poids des modèles, le code source et les conversations Claude n'ont pas été consultés. L'affaire illustre la montée d'un risque cyber plus diffus, porté par l'écosystème de fournisseurs plutôt que par le cœur des laboratoires.

OpenAI Image 2.6 anime

OpenAI a lancé Image 2.6, un modèle capable de générer des GIFs animés à partir de prompts, croquis, photos et images de référence. La mise à jour ajoute aussi des références réutilisables pour rappeler une personne, un animal ou un objet sans nouveau téléversement, ainsi que deux modèles d'image API annoncés comme 50 % faster. En parallèle, Google fait évoluer sa vidéo avec Gemini Omni 1.2 Flash, en portant les clips à 15 secondes contre 10 auparavant. La compétition se déplace ainsi vers la cohérence d'identité, l'édition plus précise et la réduction du coût de production multimédia.

OpenAI alerte sur la RSI

OpenAI décrit de plus en plus ses progrès comme une question de gouvernance à l'approche de la recursive self-improvement ou RSI. Sam Altman estime que les systèmes pourraient nécessiter des limites de vitesse pratiques, alors que des agents internes de code et de recherche seraient déjà capables d'accomplir plusieurs journées de travail par journée humaine sous supervision. Le sujet dépasse la seule performance: il touche à la concentration du pouvoir, à la perte de contrôle et aux garde-fous institutionnels. La rhétorique du secteur glisse ainsi d'une promesse produit vers une gestion assumée des risques systémiques.

Claude accélère selon METR

Des signaux convergents suggèrent qu'Anthropic prépare un checkpoint Claude plus puissant, évoqué sous des noms comme Sonnet 5.6, Sonnet 6 ou une nouvelle variante Opus. Dans une démonstration de code, le modèle aurait produit une illustration complète en 26 599 éléments SVG, avec plus de 6 500 plumes et 1 800 lignes de Python. Surtout, le groupe METR estime que les progrès internes chez Anthropic avancent à un rythme d'environ 1,9x, dont 80 % seraient imputables à l'IA elle-même. Cela renforce l'idée d'une boucle d'amélioration assistée par machine au cœur de la course entre laboratoires.

Un 3-SAT secoue l'ETH

Un article de 67 pages signé Dan Roberts chez OpenAI revendique un algorithme sous-exponentiel pour 3-SAT, défiant potentiellement l'hypothèse du temps exponentiel formulée en 1999. Cette hypothèse structure depuis des décennies des centaines de résultats de bornes inférieures en informatique théorique. Si le résultat tient, ses conséquences dépasseraient la théorie pure et toucheraient l'optimisation, la vérification et certaines intuitions utilisées en cryptographie. À ce stade, l'annonce relève encore d'une validation académique serrée, mais elle suffit déjà à rouvrir un dossier réputé quasi intouchable.

Vidéos couvertes

Briefings précédents · IA