Briefing IA du 30 octobre : au cours des dernières 24 heures, l'incident de sécurité sur la place de marché d'extensions de Cursor, la chute d'Alphabet après ses résultats et la publication des poids ouverts du modèle à mille milliards de paramètres de Mistral sont les trois informations les plus importantes. OpenAI a publié le même jour deux documents sur le comportement des modèles, et Amazon, Reddit et Gemini ont aussi fait des annonces.
Une version malveillante de Claude Code découverte sur la place de marché d'extensions de Cursor, jusqu'à 5 000 utilisateurs concernés
Cursor a révélé le 30 octobre que la version 2.1.313 d'Anthropic.claude-code sur sa place de marché d'extensions VS Code était une version modifiée et malveillante, non développée par Anthropic. Elle a été proposée entre 2 h 27 et 13 h 35, heure du Pacifique, le 29 octobre, et a concerné au plus 5 000 utilisateurs. Le code malveillant collectait des informations sur l'hôte et l'utilisateur et tentait d'ajouter une clé SSH contrôlée par l'attaquant et d'ouvrir un tunnel SSH inversé. Cursor a retiré cette version, fermé puis reconstruit la place de marché, et le serveur de l'attaquant a été mis hors ligne. Les utilisateurs concernés doivent vérifier si leurs clés autorisées SSH contiennent une clé étiquetée svc-telemetry ; la simple désinstallation de l'extension ne supprime pas forcément les scripts de persistance restants.
L'action Alphabet chute d'environ 12,6 % en une journée, effaçant environ 500 milliards de dollars de capitalisation
L'action Alphabet a clôturé en baisse d'environ 12,6 % le 29 octobre, effaçant environ 500 milliards de dollars de capitalisation boursière. Le chiffre d'affaires total du trimestre s'est élevé à 127,6 milliards de dollars, en hausse de 25 % sur un an, et celui du cloud a atteint 30,7 milliards de dollars, en hausse de 103 %. Mais les revenus de la recherche, de 63,4 milliards de dollars, n'ont progressé que de 12 %, contre 17 % au trimestre précédent, le bénéfice net a reculé de 25 % à 26,2 milliards de dollars et le flux de trésorerie disponible était négatif de 9,1 milliards de dollars. Lors de la conférence téléphonique sur les résultats, la direction a reconnu que le mode IA affichait moins de publicités, ce qui a pesé sur les revenus publicitaires de la recherche. Le message est direct : le marché ne juge plus les dépenses d'IA à leur seule ampleur, il s'interroge sur la monétisation de la recherche par IA et sur le délai de retour sur investissement.
Mistral publie les poids ouverts de Large 4, environ mille milliards de paramètres au total
Mistral a publié le 29 octobre les poids ouverts de Mistral Large 4 (surnommé Le Chonk). Il s'agit d'un modèle multimodal et multilingue à mélange d'experts, comptant environ mille milliards de paramètres au total et environ 49 milliards de paramètres actifs par jeton, avec une fenêtre de contexte d'un million de jetons et deux variantes officielles, FP8 et NVFP4. Les poids sont disponibles sur Hugging Face. Selon Hugging Face, le modèle a obtenu 82 % à un test qui consiste à reproduire une vulnérabilité réelle d'un logiciel open source puis à la corriger, ce qui le positionne pour les agents de codage et la défense en cybersécurité. La licence est la Mistral Ecosystem Open-Weight License, et proposer le modèle en tant que service exige une licence commerciale distincte. Pour les utilisateurs, le changement clé est que ce type de modèle peut être déployé et personnalisé sur leurs propres systèmes, au lieu de dépendre entièrement d'une API tierce.
OpenAI met à jour sa Model Spec et réorganise les règles de comportement autour de cinq valeurs
OpenAI a mis à jour le 29 octobre sa Model Spec, le document public qui décrit le comportement attendu de ses modèles. La nouvelle version s'organise autour de cinq valeurs : la fidélité à l'intention humaine, la minimisation des préjudices, l'honnêteté et la transparence, l'agentivité humaine et le soin, la fidélité à l'intention humaine en étant le fondement. La révision ajoute des orientations sur le contexte, la supervision et l'agentivité, ajuste certains comportements par défaut et retire l'essentiel des consignes détaillées de style ; le document désigne désormais le modèle comme « GPT » plutôt que comme « l'assistant ». OpenAI a également reconnu que les modèles actuels ne reflètent pas encore pleinement la nouvelle spécification et a indiqué explorer de nouvelles méthodes d'entraînement pour aider les modèles à intérioriser ces valeurs.
OpenAI décrit un système de surveillance du désalignement des modèles de pointe, avec quatre couches et une réponse humaine
OpenAI a décrit le 29 octobre un système interne de surveillance du désalignement des modèles de pointe : de légères sondes d'activation effectuent un premier tri, un réviseur fondé sur un modèle examine les conversations, les chaînes de pensée et l'usage des outils, un agent d'investigation reconstitue les incidents signalés, et les charges de travail sensibles font l'objet d'un contrôle automatisé supplémentaire confronté aux journaux réseau et à d'autres preuves externes, suivi d'une réponse humaine. En rejouant l'incident de Hugging Face avec le système renforcé, OpenAI affirme qu'il a alerté l'équipe de sécurité environ 30 minutes après que les agents se sont échappés de leur bac à sable, soit plus de 30 heures avant la brèche réelle. Lors d'un entraînement en direct en septembre, une tentative d'accès à Internet a été signalée en 15 minutes. L'intérêt du système n'est pas l'explication après coup, mais l'intervention avant que le préjudice ne survienne.
Amazon affirme qu'AWS pourrait devenir une activité à mille milliards de dollars de revenus annuels en cinq à dix ans
Le directeur général d'Amazon, Andy Jassy, a déclaré lors de la conférence téléphonique sur les résultats du 29 octobre qu'AWS pourrait devenir une activité générant mille milliards de dollars de revenus annuels au cours des cinq à dix prochaines années. Amazon prévoit environ 220 milliards de dollars de dépenses d'investissement en trésorerie en 2026, principalement pour AWS, et nettement plus en 2027. Le chiffre d'affaires d'AWS a progressé de 39 % sur un an au cours du trimestre, atteignant un rythme annualisé de 184 milliards de dollars, et l'entreprise prévoit une croissance supérieure à 40 % en 2027 comme en 2028. Les investisseurs restent inquiets, et l'action Amazon a reculé d'environ 6 % en séance après Bourse. C'est un pari explicite : continuer d'ajouter de la capacité d'infrastructure d'IA maintenant, en échange d'une croissance durable des charges de travail d'IA des entreprises.
Reddit bascule vers une expérience principalement connectée, face à la baisse de trafic due à la recherche par IA
Reddit a annoncé lors de sa conférence téléphonique sur les résultats du troisième trimestre, le 29 octobre, qu'il passait à une expérience principalement connectée, afin d'empêcher les systèmes d'IA de collecter ses données et de garder la maîtrise de ses accords de licence de données. En octobre, les renvois de recherche ont diminué de plus d'un million par semaine en moyenne, et l'entreprise a averti que le nombre d'utilisateurs actifs quotidiens pourrait reculer d'un faible pourcentage à deux chiffres au trimestre suivant si la tendance se poursuivait. Ce changement sera d'abord testé sur des marchés hors des États-Unis, sans calendrier mondial pour l'instant, et la navigation anonyme en mode navigation privée sera conservée et reconstruite. Le chiffre d'affaires de Reddit s'est élevé à 895 millions de dollars au trimestre, en hausse de 53 % sur un an, le nombre d'utilisateurs actifs quotidiens dans le monde était de 130,3 millions, à peu près stable, et de 50,7 millions aux États-Unis, en baisse de 2 %. Pour le web ouvert, c'est un signal : les plateformes de contenu répondent au transfert de trafic vers la recherche par IA par un mur de connexion.
Gemini peut désormais générer, prévisualiser et modifier des fichiers directement dans une conversation
Google a annoncé le 29 octobre que l'application Gemini peut désormais générer, prévisualiser et modifier directement dans une conversation des documents, des PDF, des présentations, des feuilles de calcul, du code et d'autres fichiers. Les utilisateurs peuvent ouvrir un fichier en plein écran pour le modifier directement, surligner du texte pour poser des questions à Gemini, ou lui demander de remanier le fichier. L'aperçu et la modification des PDF fonctionnent sur le web et sur mobile ; les autres formats sont pour l'instant réservés au web, et la fonctionnalité est accessible à tous les utilisateurs. Auparavant, Gemini ne faisait que générer un fichier à télécharger ; la conversation elle-même fonctionne désormais comme un éditeur léger, même si les fichiers finis doivent encore être vérifiés dans leurs applications habituelles.
