
Fondateur de @staffmeapp • Alumni @essec
Paris
Joined January 2009
- Tweets10.9K
- Following1.8K
- Followers1.6K
- Likes2.2K
Cohere rapporte une tentative d’envoi non sollicitée par un agent Qwen, finalement bloquée par sa sandbox.
Ce serait donc la première fois qu'on voit un modèle OS chinois qui tente de faire sortir des données "silencieusement" vers son créateur, en l'espèce Alibaba.
Inquiétant
While evaluating Qwen3.8-Flash-Next in a controlled sandbox environment, Cohere's research team observed something unexpected.
Asked to generate a defensive cybersecurity detection rule, the model instead inventoried aspects of the machine it was running on and attempted to upload a probe file to an Alibaba Cloud storage bucket in Beijing. Notably, the model's reasoning trace stated that it would not invoke any tools before taking these actions.
Cohere's sandbox blocked the attempt, and no external communication succeeded. We have not determined the root cause, and we are not asserting malicious intent.
But the incident raises important questions for organizations deploying agentic AI systems: Can models take actions that differ from their stated reasoning, and how should security teams evaluate trust, provenance, and behavior in open-weight models?
We are publishing our findings because organizations making model adoption decisions deserve as much information as possible. We hope this contributes to greater transparency, stronger security practices, and continued collaboration across the AI ecosystem.
Read the full report: cohere.com/blog/concerning-b…
Quelles garanties sur le comportement du modèle, au-delà du lieu d’hébergement ? Le cas Qwen (Alibaba) ne prouve rien sur GLM (Z.ai), mais la question mérite d’être posée.
Précision:
@Cohere
précise bien que ce n'est pas forcément une fuite intentionnelle vers la maison-mère (‘call home’), cela peut être un reste lié à l'entraînement (incidental relic). Dans les deux cas, cela souligne l'importance de la surveillance du comportement des modèles OS
Autre chiffre marquant du S-1 @AnthropicAI, sur les 16,3 Mds de dollars de revenus au premier semestre, 13,1 Mds viennent de la facturation à l’usage. Les abonnements : 3,2 Mds.
Cela ressemble davantage à un fournisseur d’infra informatique consommée à l’usage qu’à un SaaS
Les documents qu’@AnthropicAI vient de fournir, dans le cadre de sa future IPO, font ressortir un chiffre très impressionnant : le CA par employé, il s’élève à plus de 6,6 M$ !
À titre de comparaison:
- CoreWeave : 2,17 M$
- SpaceX hors xAI : 0,86 M$
- Arm : 0,45 M$
Anthropic has filed an S-1 registration statement with the SEC related to its proposed IPO.
Read more: anthropic.com/news/s1-sec
Legal disclaimer: A registration statement relating to these securities has been filed with the SEC but has not yet become effective. These securities may not be sold, nor may offers to buy be accepted, prior to the time the registration statement becomes effective. This post does not constitute an offer to sell or the solicitation of an offer to buy these securities, nor shall there be any sale of these securities in any state or jurisdiction in which such offer, solicitation or sale would be unlawful prior to registration or qualification under the securities laws of any such state or jurisdiction.
Jean-Baptiste Achard retweeted
Here is another horrific anecdote: Youssef, a long-time Parisian business owner approaching retirement, lost everything he had spent 26 years building.
He said he tried to reason with the large group of people who had come to loot his store, but they were too numerous and simply not amenable to reason. Hundreds eventually forced their way inside, leaving him to watch helplessly from the sidelines as his shop was completely ransacked. He suffered losses of €365,000 and watched a lifetime of work disappear in a matter of hours.
Honestly, what happened in Paris and across France last weekend can best be described as a kind of “class-based pogrom,” unfolding against a backdrop of weeks of anti-government agitation by far-left groups, including La France Insoumise’s political machine.
This agitation helped create the climate of unrest that culminated in large numbers of immigrant-origin youth from the banlieues targeting the petite bourgeoisie of nearby urban centres, many of whose members are themselves from immigrant backgrounds. Thousands of small businesses across city centres were consequently looted and vandalized, destroying countless families’ livelihoods in the process.
I do not know whether the government or insurers can, or will, compensate victims for the full extent of the damage, now estimated at as much as €1 billion or more nationwide, but what happened remains deeply scandalous and profoundly upsetting.
🇫🇷 PARIS : 365 000 EUROS DE DÉGÂTS ! Youssef, gérant du magasin Foot Max depuis 26 ans, a vu sa boutique entièrement pillée et saccagée par des centaines de personnes, boulevard de Magenta.
Le commerçant estime ses pertes à 365 000 euros, après 26 années d’activité. (@20Minutes)
OpenAI dit qu’Astra atteint un niveau « critique » en cybersécurité : le modèle peut trouver des failles encore inconnues et enchaîner des exploits sur des systèmes bien protégés, sans qu’on lui tienne la main à chaque étape.
Premier modèle qu’ils classent comme ça.
Ils ont retardé une partie du développement et de la sortie pour durcir les protections.
Les fonctions les plus avancées iront d’abord à un petit cercle, puis plutôt à un usage défensif - un peu comme Mythos puis Fable, sorti puis retiré en trois jours cet été avant de revenir plus filtré.
Ils parlent d’une dispo « bientôt ». En pratique, rien ne dit qu’on y aura vraiment accès avant un moment.
As we prepare to release Astra, we’re focused on making increasingly capable AI safe and broadly accessible.
Astra represents a significant advance in cybersecurity capability, reaching the Critical threshold under our Preparedness Framework.
We're previewing how we evaluated the model, how its safeguards have advanced alongside its capabilities, and what we'll continue to learn and improve.
openai.com/index/path-to-ast…
When you run out of GPT 5.6 sol credits and you need more tokens… you must knock on the right doors
@OpenAI
Je suis le PSG depuis tellement d’années, que cette soirée a vraiment une saveur particulière…
Le Plan Leproux. Les tribunes vidées. Les saisons à regarder le classement par le bas. La lutte pour le maintien. Le 7-2 contre Rosenborg. Ronnie parti trop tôt. Coridon contre La Corogne. Pauleta contre Barthez. Les dimanches soir à rentrer lourd, les désillusions, les débats sans fin, et cette sensation étrange d’aimer un club qui avait tout pour être immense mais qui trouvait toujours le moyen de se compliquer la vie.
Et pourtant on restait là.
On regardait, on espérait, on y retournait. Pas parce que c’était facile. Justement parce que ça ne l’était pas. Parce que le vrai attachement se construit aussi dans les années où il n’y a rien à célébrer, quand il ne reste que le maillot, le Parc, les souvenirs et cette foi un peu irrationnelle que Paris finirait bien par devenir Paris.
C’est pour ça que ces soirs-là sont si beaux.
Parce qu’on ne voit pas seulement une victoire. On voit tout le chemin parcouru. On voit les années de doute, les humiliations, les promesses ratées, les saisons bancales, et puis ce moment où tout prend enfin sens.
Aujourd’hui Paris est champion d’Europe.
Deux étoiles sur le maillot ⭐️⭐️
Et une fierté immense pour tous ceux qui ont aimé ce club avant que ce soit facile.
Nouvelle idée brillante : financer la cybersécurité de l’État avec les amendes de la CNIL.
Donc quand l’administration laisse fuiter vos données, elle crée indirectement une cagnotte pour réparer l’administration.
Le pompier pyromane vient d’ouvrir son compte épargne.
🔴 👉 En direct, les annonces de @SebLecornu pour la sécurité numérique de l'État et lutter contre les vols des données des Français ➡️
📣 Les annonces :
🔹 Les amendes de la CNIL affectées à un fonds dédié à la sécurité numérique de l'État, et non plus absorbées dans le budget général.
🔹 Fusion DINUM + DITP pour créer une vraie autorité numérique de l'État, directement rattachée au Premier ministre. Organiser. Centraliser. Enfin.
🔹 200 millions d'euros débloqués la semaine prochaine pour investir dans la sécurité des systèmes.
🔹 Investissement accéléré dans la cryptographie post-quantique.
🔹 Lancement de missions offensives internes : l'État va s'attaquer lui-même pour tester ses propres vulnérabilités.
🔹 Planification d'un scénario de crise "blackout numérique", y compris face au risque de déconnexion d'outils américains.
🚨 3 vols de données par jour en France.
📊 L'état des lieux :
Depuis début 2026, les intrusions explosent. 3 vols de données par jour en moyenne. Un casse du siècle qui se répète chaque mois.
Les profils d'attaquants sont variés : loups solitaires motivés par l'argent, l'idéologie ou l'ego, mais aussi des acteurs organisés. Un véritable marché parallèle de la data est en train de s'organiser.
Le diagnostic structurel est sévère : des années de délaissement, des systèmes qui datent des années 90, une dette numérique massive. Plus on s'éloigne du cœur régalien, plus les fragilités s'accumulent.
Vous en pensez quoi ?
TotalEnergies gagne de l’argent, investit, paie des impôts et emploie.
Dans un pays normal, on appelle ça un fleuron industriel.
En France, c’est un suspect à taxer davantage.
🔴 🗣️ Bénéfices record de TotalEnergies : "Nous devrions être heureux en tant que Français d'avoir un des fleurons de l'énergie mondiale comme entreprise française, payant ses impôts en France", s'agace l'économiste Philippe Chalmin.
@chrisgascard #SurLeTerrain #Canal16
Jean-Baptiste Achard retweeted
Proposition démagogique et contre-productive. Dilapider des ressources en formations de prompting, sur des modèles et des interfaces qui deviendront à chaque fois obsolète trois mois plus tard, est absurde.
La capacité à utiliser l’IA est un sous-produit de compétences cognitives qui n’ont rien à voir avec l’IA :
- Savoir lire et écrire
- Disposer d’une bonne théorie de l’esprit (réussir à expliquer ses intentions à la machine)
- Raisonner pour comprendre ce qu’il serait pertinent de faire construire à l'IA
- Faire preuve de créativité (guider la machine vers des territoires intéressants, d’où l’importance, à nouveau, de la lecture de romans)
- Posséder une bonne culture générale pour examiner avec esprit critique ce qu'elle produit
- Maîtriser la logique algorithmique (pour ceux qui souhaitent produire du code et vérifier ce que l'IA a généré).
etc.
De la même manière qu'il n’a jamais été nécessaire de créer des cours pour apprendre aux adolescents à se servir d'un iPhone, des formations à l'IA sont inutiles (sauf peut-être pour certains cas d'usage très techniques). Ce sont les fondations intellectuelles qui feront la différence.
Et paradoxalement, former la jeunesse à l’IA implique sans doute de laisser l’IA hors des salles de classe. L'IA supprime la "friction" de la création (écrire une dissertation, résoudre un problème de maths, coder un logiciel, etc). Mais c'est dans cette friction que se crée l'apprentissage, que les connexions neuronales se forment et que la pensée se structure.
Philippe Aghion a raison : freiner l’IA en Europe ne freinera pas l’IA. Ça déplacera seulement les laboratoires, les talents et les gains de productivité.
Le principe de précaution appliqué à l’innovation a un nom simple : avantage concurrentiel offert aux autres.
👉 Sur l’#IA, mon optimisme est prudent. Je reconnais les dangers de cette technologie, mais si on en freinait le développement en Europe, au nom du principe de précaution, son essor aurait lieu ailleurs. Il faut l'exploiter au mieux.
👇 Discussion dans Le Monde
Sur les normes, le constat est juste, voici un ordre de grandeur. Le Code du travail français compte environ 3 800 pages. Son équivalent suisse tient en une centaine. Résultat : chômage à 7,4% en France, 2,3% en Suisse (OCDE, 2025). Ce n'est pas une fatalité culturelle, c'est un choix réglementaire. Et un choix, ça se change.
L'Espagne en modèle? Son rebond économique doit beaucoup à la réforme du marché du travail de 2012, portée par Rajoy (PP) : flexibilité, simplification des contrats. Réforme largement conservée par le gouvernement de gauche actuel. L'OCDE le confirme : c'est la liberté économique qui crée l'emploi, pas l'étiquette politique.
La droite se disait le camp de la raison, de l’économie et de l’emploi… rien du tout ! En France, elle déraisonne et fait dérailler le pays : pauvreté en hausse, mal-logement persistant, dette publique qui s’alourdit, casse des services publics. Pendant ce temps, en Espagne, les politiques de gauche prouvent leur efficacité !
Sequoia vient de publier l'une des meilleures thèses que j'ai lues sur l'IA appliquée.
L'idée centrale : ne vendez pas l'outil, vendez le travail. Pour chaque dollar dépensé en logiciel, six vont aux services. L'IA permet maintenant de capturer ce marché 6 fois plus gros.
Une entreprise dépense 10 000 dollars par an pour QuickBooks et 120 000 pour un comptable qui clôture les comptes. La prochaine grande boîte ne vendra pas un meilleur logiciel de comptabilité. Elle clôturera les comptes.
La distinction est limpide : le copilote vend l'outil au professionnel, l'autopilote vend le résultat directement au client. Les copilotes ont dominé 2025. Les autopilotes vont dominer 2026.
sequoiacap.com/article/servi…
Jean-Baptiste Achard retweeted
Pour le coup, c’est totalement normal que les restaurateurs répercutent les charges sur le consommateur.
Les charges sociales sont comme un droit de douane sur les échanges entre individus. Si vous cuisinez vous-même, votre travail domestique n’est pas taxé. Si vous travaillez une heure de plus pour vous offrir un restaurant, cet échange est taxé deux fois : d’abord votre travail, puis celui du restaurateur.
Dans ce contexte, il est logique que les Français, plutôt que de se spécialiser sur leur cœur de métier, deviennent leurs propres bricoleurs, jardiniers et cuisiniers. Les charges encouragent une économie d’autarcie à l’échelle de chaque famille. Pour que l’échange marchand se justifie, il faut que l’écart de productivité entre individus dans leurs professions respectives soient suffisant pour couvrir le désavantage fiscal de la spécialisation. Sur la cuisson d’une cuisse de poulet, c’est loin d’être évident.
C’est pourquoi beaucoup de ces services se retrouvent défiscalisés ou subventionnés : sinon, ils ne pourraient pas survivre.
🗣️ Barbara Lefebvre : "Le resto plaisir, c'est fini ! Je n'y vais plus. Les prix c'est tout de suite 20 €. Que les restaurateurs ne s'étonnent pas. Ils répercutent très lourdement les prix sur le consommateur."
#GGRMC
+154 milliards d'euros de dette publique en un an, du T4 2024 au T4 2025 (données Marc Touati). Rapporté aux 30 millions de foyers fiscaux français, c'est plus de 5 000 euros de dette supplémentaire par foyer en une seule année. Pas un budget de guerre : le fonctionnement courant de l'État français. La Suisse, elle, maintient sa dette à 37% du PIB (OCDE 2024) grâce à son frein constitutionnel à l'endettement. La preuve que la discipline budgétaire, ça existe.
Économie France 🇫🇷; toujours disponible la revue éco de @MarcTouati :
1️⃣ DP 🇫🇷 au T4 2025 : -23,6 Mds € due à un ajustement comptable;
2️⃣ Du T4 2024 au T4 2025, la DP 🇫🇷 a augmenté de 154,4 Mds €;😳🤦
3️⃣ Dép Publique : +0,2 pts;
4️⃣ Spead 🇩🇪 🇫🇷.👇






















