Un notebook Observable simple et efficace de Fil qui compare l'évolution des prédictions des résultats de l'élection présidentielle au Brésil et des élections parlementaires en Serbie. Les marchés donnaient l'extrême droite comme gagnante dans les deux cas et ont été mis en défaut. Cela serait intéressant de voir ce qu'il en est en France ainsi que les éventuelles traces d'insider trading. Les marchés prédictifs, et particulièrement Polymarket, sont réputés pour ne pas être complètement neutres dans les hypothèses proposées et le calcul des côtes.
Un épisode de The Dave Chang Show qui discute de façon légère des jobs de rêve, mais aussi sur les chemins de traverse pour y accéder. Ce n'est pas vraiment carriériste ou même pour la motivation. J'ai toujours la banane après l'avoir écouté.
Where can I fail the best? Or what is the like cheapest way for me to fail repeatedly?
Quelques notes en passant :
Un article Isaiah Colbert sur la série Lanterns dont l'un des deux protagonistes est un super héros, en devenir, racisé.
My issue isn’t the term itself but the mindset behind it. The idea that Black people must be excellent to be worthy of celebration, status, or privilege. That mediocrity is unacceptable. That you must be exceptional on whatever sliding scale the moment demands, doing twice the work for half the validation. Black excellence is almost never self‑defined—it’s projected onto you, shaped by other people’s expectations rather than your own. It's a prison where your only solace is toxic gratitude for platitudes over self-affirmation. Having John reject that fool’s errand plight as the main hero of a primetime DC Studios series means more to me than any roadmap superhero timeline.
J'ai seulement regardé le pilote, qui était sympathique mais loin de ce que m'avais promis l'internet, et je n'ai pas continué par manque de temps mais cela remet une pièce dans ma curiosité. Je suis toujours preneur de discours sortant des tropes, blancs ?, de l'héroïsme.
Un long article de Chiara Castro pour TechRadar qui décortique le maillage entre les infrastructures d'Internet et leur instrumentalisation politique. Elle souligne également à juste titre que la cible de genre d'intervention n'est pas neutre, qu'il y a des rapports de force disproportionnés qui vont toujours vers le bas.
The difference is that A/I isn't a neutral provider. Unlike Proton — or another volunteer-run network, the Tor Project — that doesn’t make any distinctions about who can subscribe to its services, the Italian collective did support only users who demonstrated their shared political views.
Je pense qu'il faut aussi ajouter que, contrairement à A/I, le leadership de Proton est du même bord politique que l'administration de Donald Trump.
Beyond politics, what's clear is that the move could be seen as a thin end of the wedge: if providing privacy-preserving infrastructure to controversial or radical groups is reclassified as terrorism, it leads to a chilling question: how long will it take before something similar happens again, and who might be next?
Il faut vraiment s'imaginer tous les possibles : Codeberg, Framasoft, les instances Mastodon, tous les morceaux de l'Internet qui ne voudrait pas rester indifférent et prendrait position de façon trop ostensible.
Je pense que la fragilité, dans le sens d'une présence d'un maillon faible, d'une dépendance qui pourrait baisser la tête pour de bonnes ou mauvaises raisons, est aussi un facteur important. Il ne s'agit pas de démarrer un bras de fer, il s'agit d'être facile à éteindre. Les noms de domaine pour les sites web. Les moyens de paiement pour tout ce qui est imbriqué dans l'économie et doit payer d'autres services à un moment donné ou un autre.
"A government can easily take centralized domain names and bank accounts down, but the service as a whole should continue to operate if designed properly," Halpin told TechRadar, adding that "I hope that even if Nym Technologies disappeared tomorrow, the infrastructure should run without us."
Des technologies résilientes et non pas indépendantes, mais découplées des organisations, c'est ça qui me fait rêver et ça me semble être une bonne ligne à ajouter au cahier des charges des futurs projets.
KDE is on the news because of a controversial proposal to define an official “AI” (LLM) policy (archived link). Other projects have tried their hand at similar policies and stances but, in my opinion, they miss the mark about the goal of such initiatives. I think that the point of these statements is shaping social norms and not micro-managing developer workflows. They should be about signalling what kind of behavior we want, and what kind we reject.
Joseph Cox signe sur une exfiltration de données publiques aux États-Unis. Cela change un peu de notre farandole locale quotidienne ou au moins hebdomadaire.
A high profile hacking group claims it has breached multiple FBI-related services and stolen data “on all FBI employees and applicants.” A representative of the group, called ShinyHunters, told 404 Media the data includes FBI agents’ names, home addresses, phone number, and information on their spouse.
Le groupe est cité dans le dernier rapport de sécurité d'Anthropic.
We identified and disrupted multiple clusters of financially motivated cybercrime activity conducted by operators suspected to be affiliates of the ShinyHunters collective, known for several large-scale data theft operations followed by pay-or-leak extortion demands. Although the affiliates appear disparate, and seem to be operating with their own tooling and operational workflows, analysis of their approaches and objectives shows that they are part of the same overall operation.
The three researchers from Hacktron AI, a small security company, were paid $6,500 by OpenAI as part of a bug bounty program, a common practice where tech companies pay ethical hackers to test their security.
They exploited a flaw in the set-up of OpenAI’s community forum, which is hosted by a third-party, discourse, and used it to gain access to internal sign-ons and eventually an OpenAI employee’s ChatGPT account. This ChatGPT account had access to internal code through GitHub.
Trois consultants d'Hacktron, une entreprise US spécialisée en cybersécurité, ont réussi à compromettre des comptes ChatGPT d'employés d'OpenAI.
Un article sur leur propre site détaille toute leur méthode. C'est une lecture intéressante pour comprendre ce qui est signifié par "hacker". Dans ce cas, la faille consistait en une méthode reproductible pour accéder aux comptes ChatGPT de certains employés, et ainsi à tous les services dont les clés ont été données au service d'OpenAI à des fins d'automatisation et de délégation. Tout cela parce qu'OpenAI utilise un SSO pour accéder à Discourse comme à ChatGPT, c'est à dire que les employés peuvent utiliser le même identifiant pour les deux services, ainsi que d'autres.
Pour cela, les consultants ont utilisé deux faiblesses : une bibliothèque avec une faille de sécurité documentée qui a été rebouchée.
Cette bibliothèque est utilisée par Discourse, qui est lui-même un logiciel pour faire des forums et utilisée pour la partie communautaire d'OpenAI.
C'est donc une brique à la fois critique et avec une somme considérable d'attention.
Ensuite, la distribution Linux Debian, qui n'avait alors appliqué la correction de faille dans ses versions récentes, est utilisée par les images docker de Discourse.
Les consultants ont utilisé Claude pour deux usages :
Pour trouver, un bout de code qui fonctionne, il fallait donc le tester sur une vraie cible et donc de demander au système d'Anthropic d'agir de façon malveillante : s'introduire dans le système informatique d'un tiers.
By 6:00 a.m. on July 25, we had confirmed local RCE through an image upload. We then placed Claude in an autonomous
/goalloop against our own discourse Cloud instance, proxied throughrce.ee/ctf-forumto make it look like a CTF target as Opus refused write exploit for remote instances.
Anthropic essaie d'empêcher les utilisations malveillantes de ces systèmes, mais les contourner a l'air aussi simple que de changer une URL. On peut quand même se poser des questions sur la capacité de leurs systèmes et donc de l'entreprise a faire quoi que ce soit qui ressemble a un garde de fou ou de la détection dans les temps de comportements malveillants.
Il me ainsi que le récit principal "X used Claude to Y" contribue a une forme d'inflation langagière par rapport aux capacités réelles du système, sans non plus vraiment pointer les défauts et risques pour ce qu'ils sont. Le récit initial concernant à la fois la faiblesse des gardes de fou d'Anthropic ainsi que la faible autonomie de Claude, qui ne travaille que dans un espace virtuel. C'est donc fascinant de voir le reste de l'article, qui n'est un exemple parmi d'autres, soudainement débaler, sans prise de recul ni critique, le langage d'Anthropic. En publiant un rapport sur les manières dont des acteurs qu'ils qualifient de malveillants utilisent leurs outils, ils mettent en scène la puissance de leurs outils dont la conclusion pourrait complètement ne pas être : si des humains font cela, alors pourquoi pas des boucles logicielles déguisées en agents. L'entreprise, son leadership, et ses (ex-)employés, construisent une fiction qui est un tunnel de vision amenant à leur discours millénariste où un système serait capable d'agir de façon complètement autonome dans un monde physique aux ressources limitées, tout en déjouant les formes de supervision humaine que les producteurs des systèmes eux-mêmes s'évertuent à enlever ou à remplacer par d'autres logiciels.
Joachim publie un billet synthétique et détaillé sur l'arrêt des activités de Autistici/Inventati suite à leur ciblage par l'administration états-unienne.
La troisième étape c’est de privilégier les alternatives. Il y a tout un tas de services proposés par les groupes membres du Collectif des hébergeurs alternatifs, transparents, ouverts, neutres et solidaires (CHATONS). Que ce soit l’e-mail, le cloud, la visio, le réseau social, on peut trouver de tout. Et ça sera local.
Je suis persuadé que c’est là que l’action doit se jouer. Il faut des dizaines, des centaines de fournisseurs de ce types de services. C’est ce qui rendra le réseau résilient, au lieu de conserver tous les œufs dans le même panier, et d’avoir un seul collectif qui a la responsabilité de toute l’infrastructure de tout le monde, mais qui sera une très grosse cible pour les fascistes.
Il donne ouvre également des chemins de réflexions et d'actions. C'est salutaire, c'est maintenant qu'on peut encore agir en France. Ne pas attendre à avoir à sortir nos vies du feu qui vient.
Je pense que ce n'est par ailleurs pas qu'une affaire de geeks et de militant·es. La dénumérisation de nos quotidiens n'est pas seulement technologique, mais concerne aussi l'hégémonie culturelle dans laquelle nous sommes actuellement immergés. Elle ne pourra pas se faire sans un effort intense et collectif à repenser nos pratiques, nos conforts et les manières de remettre de la solidarité.
Un petit projet sympathique et gratuit de webring ludique, pour créer du lien dans la communauté small/indie web donc. Une grille en 100×100 où chacun·e peut revendiquer son pixel. Il est alors possible de choisir une couleur, de fournir quelques informations, et voilà.
C'est bien également un bon moyen de découvrir de nouveaux sites personnels.
Retrouvez-moi ici.
OpenAI’s foray into advertising got off to a bumpy start, initially charging some large brands a steep rate of about $60 per 1,000 views whether or not users clicked. That is a far cry from other digital ad businesses that offer highly targeted ads that brands only pay for when users click through. OpenAI’s rates have since fallen significantly, as the company moved to auction-based pricing.
Three months into the venture, OpenAI introduced its tool that helps track the purchase activity of users who clicked on ads to prove they worked. It took Facebook about a dozen years to do that, Salmon said.
OpenAI introduced a self-serve platform in May that allows companies to upload creative materials, set budgets and track performance—an offering that helps attract small and midsize businesses that can’t afford major advertising firms. Ad buyers said the platform wasn’t as sophisticated as Google’s and Meta’s but had still proved effective.
Il y a une trame que je n'ai pas réussi à refourguer et comme la levée de rideau semble se rapprocher, je vais juste mettre les points saillants en vrac. Je suis disponible pour développer tout cela, bien entendu.
Un très gros rapport d'Anthropic rassemblant les différents usages malveillants de leurs modèles et API. Il faut donc commencer par prendre ce qui y est dit avec des pincettes. La mise en récit est donc loin d'être neutre. Après une lecture rapide, il y a tout de même beaucoup de choses à en tirer quant à la dimension massive des risques réels introduits par l'usage direct à des fins malveillantes. Bien entendu, cela ne dit strictement rien sur les fameux "risques existentiels" induits par l'intelligence artificielle générale, mais bien entendu les formes d'instrumentalisation (weaponisation) par des "bons" vieux humains.
Il y est également mention à plusieurs reprises de la France comme cible. À suivre.
Emanuele Braga traduit et co-signe un appel à prendre en main un élément critique de la fragilité de l'indépendance européenne.
The question is very simple: is it acceptable that the rules effectively governing the European market are, in practice, determined by a US blacklist? Is it possible that Europe lacks both the negotiating power and its own European payment-card infrastructure to prevent this from happening?
Political autonomy, digital autonomy and financial autonomy are, in this case, part of the same struggle.
Cette question a été longuement été abordée pendant le colloque "Résilience numérique européenne et géopolitique en 2026" qui avait lieu à l'Institut des systèmes complexes Paris-Île-de-France.
Ketan Joshi, analyste et journaliste"Writer" en anglais dans le texte, mais je n'ai pas mieux. "Enquêteur" ? Non plus. indépendant, a publié un rapport de 33 pages, avec du beau monde derrière lui, pour donner un autre ordre de grandeur sur la pollution indirecte engendrée par NVIDIA.
This briefing compiles Nvidia’s own indirect emissions disclosures back seven years from 2020 to 2026 to show for the first time that these emissions have risen by eight times. It also uses estimated chip power consumption to show emissions from the use of sold chips could be 21 million tonnes of carbon dioxide equivalent in 2025; of a comparable scale to the product-use emissions of state-owned Russian coal in 2024.
L'article est beaucoup plus subtil qu'il ne paraît. Il dresse le portrait de cinq personnes situées dans le Sud global en donnant dans le détail et la critique leurs usages des plateformes d'intelligence artificielle générative.
On peut y tirer plusieurs trames critiques : couplages économiques, solutionnisme et braconnage dans les marges. Je pense à la notion de salvage accumulation d'Anna Tsing dans Mushroom at the End of the World.
Joshua Rothman signe un petit papier salutaire de clarification sur la réalité derrière les discours des tenants de l'IA (cartel) et la prolifération de paniques dans le reste de la presse. C'est en anglais, mais tout de même mieux que ma bafouille.
(...) The version you’ve just read relies heavily on anthropomorphic language—that is, it employs words that are typically used to describe people. It presents the agents as individuals, acting independently and under their own initiative, while having thoughts, hatching plans, and making decisions. Yet this isn’t the only way of describing what happened: it’s equally possible to talk about the agents as mindless programs, blindly following instructions they don’t understand. They are, after all, just bits in a computer.
As anyone who uses A.I. knows, models are both very smart and very dumb; they are shockingly knowledgeable, but also out of touch with reality and many human norms. It’s up to users to steer them—and yet, in this case, the user had been replaced by a harness, which is just a piece of software. “Adding powerful computer hacking tools to a harness, and then allowing it to run an LLM-powered Ask → Act → Report for days on end, with no attempt to monitor what it’s up to, is spectacularly negligent,” Newport concludes—like “strapping a weedwhacker to your dog to see if it will end up cleaning the overgrowth in your backyard.” If that plan were to go awry, you’d be laughed at for saying that your dog-weedwhacker “agent” had “gone rogue.” The obvious truth was that you’d simply decided to unleash chaos.
Il convoque notamment Cal Newport qui est peut-être plus connu pour sa production sur la productivité que pour sa carrière de chercheur en informatique. Il semble avoir flairé le potentiel en audience et semble dorénavant alterner entre vidéos sur les systèmes d'organisation du travail et décryptage du discours de Big AI sur sa chaîne YouTube.
Dans tous les cas, c'est une bonne remise à zéro du palais sur les enjeux de pouvoir quant aux mots qu'on utilise pour parler de tout cela. L'auteur réussit à le faire sans s'énerver, ou faire du sarcasme pour compenser, ce qui mérite franchement une médaille.
Triturer le code de ce site est une source de distraction infinie alors autant que ce soit minimalement constructif. L'article de thomas détaille très bien comment rendre accessible l'affichage des emojis transformé depuis du texte par markdown-it-emoji, greffon pour le moteur de transformation par défaut dans Eleventy.
Il m'aura suffit qu'un simple copier-coller et une mise à jour de paquet pour enlever un tracas de ma liste de choses pas prioritaires mais qui seraient quand même souhaitables.
Un long monologue de Terence Tao sur la productivité des modèles de langage appliquée aux mathématiques. Je l'apprécie beaucoup, car il a une certaine faculté à clarifier des sujets compliqués, que cela soit des mathématiques pointues ou ici son usage raisonné et éclairé de modèles de langage dans son travail de mathématicien.
WeLe texte est issue de la transcription fournie par YouTube et extraite par Readeck. J'y ai apporté quelques modifications, comme les répétitions, la ponctuation et les "um". are seeing now in programming that many expert programmers are reporting that their ability to write code has increased by a factor of five or 10 or 100 with these tools but they are also they can feel themselves learn losing the ability to code by hand and sometimes they cannot review the code that that that comes out of these agents. There's a trade-off you know speed and is not everything. I very much like the collaborative aspect of mathematics. I didn't realize it was so important until relatively late in my career that, like a lot of the mathematics I've learned, I learned after grad school by working with mathematicians and scientists in different fields. I teach them what I know, they teach me what they know and I become much broader as a result. When you're working with a collaborator that you've been working with for a long time, there's a point where you become almost mentally attuned.
You know that we'll be able to optimize everything that we can do with our current technology, but we may not actually develop really original new ideas anymore. We will need to really have a much more open discussion about what basic science is and what is useful for, and why it's important to still have curiosity-driven research. Why we still need a community of humans to explore things sometimes slowly, sometimes, you know, in ways that are not as efficient as the latest model AIs and also the insights that we gain.
Étant moi-même réfractaire, voire hostile, à ces dispositifs simplement pour toutes les externalités négatives qu'ils engendrent. J'essaie de rester ouvert aux personnes qui m'en expliquent leurs usages tout en me retrouvant souvent à froncer les sourcils à cause d'une forme d'aveuglement, de déni ou de dissonance cognitive.
Je me pose donc la question de pourquoi son discours me semble acceptable. Est-ce que je ne suis pas en train de me laisser séduire pas son prestige et sa position d'autorité charismatique dans le champ scientifique ?
À ce titre, cette vidéo me semble importante, car il sait à la fois de quoi il parle, il ne rechigne pas à expliquer les détails techniques en passant, tout en soulignant les impasses vers lesquelles tout cela semble mener. Il n'est pas dans une sorte d'optimiste forcené ou d'un usage désespéré. Il énonce très clairement les risques, notamment la nécessité vitale de former les prochaines générations d'humains.
En parlant de câble, la version « Classic » rejoint ici la version « pro » et perd son interface USB Type-C, elle est remplacée par un câble POGO qui permettra de transférer vos données et de recharger l’appareil.
Petit détail qui fait que la vente de cet appareil devient de fait illégale en Europe. Il y a ce thread Reddit qui en discute déjà.
Welcome to September! Time for a new blogging challenge for the month. After some ideation, here’s my proposed September blogging challenge, on topics I find myself reading and posting about, with an emphasis on pragmatism:
The Web And Standards September Useful Posts blogging challenge
Tantek Çelik propose mensuellement des thèmes sur lesquels écrire et publier. L'intention est de pouvoir se retrouver dans un espace de mots et de faire communauté. Ce genre d'initiatives sont toujours chouettes. Elles permettent de découvrir de nouvelles personnes, de nouveaux sites et d'ajouter de nouveaux flux dans mon aggrégateur.
Je prends le train un peu tard. J'ai l'intention d'indiewebiser ce site en profondeur, cela sera une bonne excuse pour documenter plutôt que de le faire de façon confidentielle.
Malgré l'origine anglophone, je vais aussi m'astreindre de continuer à écrire sur ce sujet en français parce que cela semble quand même pas mal manquer.
Du JavaScript pour faire tourner un point d'API Micropub en "serverless". Le code est calibré pour GitHub, mais cela ne devrait pas être franchement compliqué de le détourner pour pousser sur du Gitea ou Forgejo et donc Codeberg. Il a déjà été testé pour Eleventy et Hugo.
Je suis satisfait par Indiekit mais j'ai un poil la flemme de rajouter ce qu'il faut pour pouvoir poster des commentaires sur des films et des livres. J'ai aussi désactivé la partie MongoDB, ce qui questionne, au final, la pertinence du dispositif.