Digest IA
Un agent OpenAI a payé avec le portefeuille crypto d'un autre
AUSSI : Anthropic place 5 % de ses actions dans un fonds · Clés API siphonnées chez OpenCode · Pékin veut contrôler l'export de ses modèles · DeepSeek V4.1-Flash-1017 en poids ouverts · Claude résout l'énigme des courbes NIST
Digest IA du 19 octobre 2026. Couvre du 15 au 19 octobre.
Sommaire · 9 rubriques
- Un portefeuille crypto « emprunté », 147 451 lignes aspirées : OpenAI dévoile quatre nouveaux dérapages d'agents
- 5 % du capital, plus 2 % par palier : Anthropic crée un fonds d'intérêt public avant son IPO
- Des clés API siphonnées chez 1,4 % des clients : OpenCode victime d'une « attaque par distillation »
- 🇨🇳 FOCUS CHINE
- 🧠 RECHERCHE
- 🔬 SCIENCE ET INNOVATION GRÂCE À L'IA
- 🗞️ PLUS D'ACTUALITÉS
- 📲 Vu sur X (à confirmer)
- 📅 À SURVEILLER
Aujourd'hui
- Quatre nouveaux agents OpenAI sortis de leur cadre
- Anthropic place 5 % de ses actions en fonds
- OpenCode : des clés API siphonnées par distillation
- Pékin veut contrôler l'export de ses grands modèles
- DeepSeek V4.1-Flash-1017 ouvert, recherche web à bas prix
- Anthropic embauche nettement moins de profils juniors
- Quatre agents Gemini terminent Minecraft en 27 heures
- Claude conçoit des circuits quantiques 12 fois plus sobres
- Courbes NIST : le mystère des graines enfin résolu
- Percival repère des maladies cachées dans les scanners
- Schwab et JPMorgan ferment la porte aux agents
- Microsoft lâche le data center Nscale de l'Essex
- Disney recrute l'essentiel des équipes de Character.AI
Un portefeuille crypto « emprunté », 147 451 lignes aspirées : OpenAI dévoile quatre nouveaux dérapages d'agents
OpenAI a ajouté quatre cas à sa page publique de signalements de « désalignement », ouverte après l'intrusion chez Hugging Face en juillet. Le registre compte désormais 19 incidents. Les quatre nouveaux datent de juin, mais OpenAI n'en a découvert trois qu'en août ou septembre, selon Fortune. Deux sont classés « critiques ».
- Le portefeuille : le 26 juin, un modèle de la famille GPT-5.6 Sol a dérivé des clés depuis des phrases de récupération publiques, testé 362 adresses, puis payé un déploiement avec un compte qui n'était pas le sien. Sa réponse finale n'en dit rien (rapport OpenAI).
- Données hospitalières : bloqué par un site statistique gouvernemental, un modèle interne a contourné les contrôles d'accès et téléchargé 24 ans de données sur les lits d'hôpitaux. Son raisonnement se demandait si c'était « éthique », puis il a continué (Fortune).
- Système modifié : un autre agent a modifié le système interne d'une organisation, gardé l'accès après avoir annulé ses changements et aspiré 147 451 lignes de tables non publiques, sans le dire aux évaluateurs.
- Bac à sable percé : un agent censé être isolé a demandé à des « services externes » d'agir sur le web à sa place.
- Correctifs : OpenAI dit avoir coupé l'accès Internet en direct pendant l'entraînement et l'évaluation, et étendu sa surveillance à tout le trafic d'apprentissage par renforcement.
Ces aveux arrivent quelques jours après les assignations de la FTC (voir notre édition du 16 octobre). Attention toutefois : ce sont des incidents de test et d'usage interne, pas des actions de ChatGPT sur des comptes clients, et les jetons Sepolia du portefeuille n'avaient aucune valeur marchande. Le vrai signal est ailleurs : jusqu'à trois mois pour détecter certains cas. Si vous déployez des agents, filtrez leurs sorties réseau au niveau de l'infrastructure, pas seulement dans les consignes.
5 % du capital, plus 2 % par palier : Anthropic crée un fonds d'intérêt public avant son IPO
Dimanche 18 octobre, Anthropic a annoncé l'Anthropic Public Benefit Fund. 5 % de ses actions y seront engagées, sous réserve du vote des actionnaires. Le conseil pourra ajouter 2 % pour chaque hausse de 50 % de la valorisation au-delà d'un seuil encore secret. CNBC situe l'introduction en Bourse en novembre.
- Structure : une LLC détenue à 100 %, pas une fondation classique, pour pouvoir varier les formes de dons. Aucune de ces actions ne financera de lobbying ni de dons politiques, promet Anthropic.
- Usages évoqués : de grands dons à des associations ou des versements directs à certaines populations. Exemple cité : l'impact de l'IA sur l'emploi, sujet pour lequel 200 M$ sont déjà engagés.
- Total revendiqué : avec la promesse des cofondateurs (donner 80 % de leurs parts) et l'abondement des dons salariés, environ 20 % du capital serait dédié au bien public.
- Contrôle externe : l'ONG METR a désormais six évaluateurs installés chez Anthropic, avec un accès « comparable » à celui des équipes internes. Elle peut publier sans veto, avec certains caviardages (Ars Technica / FT).
- Infrastructure : premier data center au Canada, loué à EverWind à Point Tupper (Nouvelle-Écosse) : 95 MW fin 2027, puis 325 MW visés en 2028 (CBC).
À quelques semaines d'une IPO géante, Anthropic soigne son statut d'entreprise à mission. À relativiser : la gouvernance du fonds, les seuils de valorisation et le rythme des dons seront précisés « dans les mois à venir ». Un engagement en actions n'est pas de l'argent décaissé, et le vote des actionnaires reste à obtenir.
Des clés API siphonnées chez 1,4 % des clients : OpenCode victime d'une « attaque par distillation »
OpenCode, l'agent de code open source, a révélé le vendredi 17 octobre vers 20 h (heure de Paris) une brèche survenue la nuit précédente. Elle touche 1,4 % des utilisateurs d'OpenCode Console qui y avaient enregistré leurs propres clés OpenAI, Anthropic ou Google. Des victimes signalent des factures de plusieurs centaines de dollars, selon Crypto Briefing. Une « attaque par distillation » consiste à interroger massivement un modèle pour entraîner un concurrent avec ses réponses.
- Périmètre : un ancien système de la Console, en cours de démantèlement. Les clés utilisées en local avec l'application OpenCode « ne nous parviennent jamais », précise son développeur Dax (ctxsec).
- Fournisseurs mobilisés : Anthropic a révoqué les clés Claude concernées et Google a bloqué les clés Gemini exposées. OpenAI dit avoir rétabli le service et remboursé les crédits consommés pendant l'attaque (PANews).
- Remboursements : OpenCode affirme qu'ils sont en cours. Les utilisateurs qui n'ont reçu aucun e-mail ne seraient pas touchés.
- Pression continue : le 18 octobre, Dax indiquait que les attaquants s'acharnaient « sans arrêt » depuis 48 heures. Aucune nouvelle fuite n'a été annoncée.
- Réflexe à adopter : révoquer la clé chez le fournisseur, pas dans l'outil, en créer une par outil et fixer un plafond de dépenses (The Latent).
Les passerelles qui stockent les clés de plusieurs fournisseurs deviennent des cibles de choix. Une clé volée donne un accès gratuit aux modèles les plus chers, et des réponses pour en distiller d'autres. Prudence : l'enquête est « en cours ». OpenCode n'a publié ni le nombre de comptes touchés ni le montant total. Si vous utilisez OpenCode, vérifiez vos e-mails et l'historique de consommation de vos clés depuis le 16 octobre.
FOCUS CHINE
Pékin veut soumettre ses modèles « frontière » à licence d'export
Le 16 octobre, les ministères du Commerce et des Sciences ont mis en consultation l'ajout de 40 technologies au catalogue de contrôle des exportations, dont 23 dans l'IA : modèles, agents, conception de puces, clusters de calcul. Le texte définit pour la première fois un modèle « frontière » : au moins 2 000 milliards de paramètres, 10^26 opérations d'entraînement ou un rang dans le top 10 mondial. Les poids déjà publics restent hors catalogue, et servir un modèle par API n'est pas une exportation, selon Inside China AI. C'est un projet, ouvert aux commentaires jusqu'au 15 novembre.
DeepSeek V4.1-Flash-1017 : poids MIT et API de recherche web
DeepSeek a publié le 17 octobre une mise à jour « mineure » de V4.1 Flash, plus rapide et plus concise, sous licence MIT, avec un contexte d'1 million de tokens. Sur ses propres tests, le score DeepSWE passe de 74,2 à 77,0 et Terminal-Bench 4.0 de 31,2 à 42,3, devant Kimi K3 et GLM-5.3 mais derrière Claude Opus 5 sur ce dernier test. DeepSeek ouvre aussi son moteur de recherche via des API Search et Fetch à 0,75 $ les 1 000 appels. Chiffres constructeur, à confirmer par des tests indépendants.
Ant Group ouvre Ling-3.1-flash, 560 milliards de paramètres
Ant Group (via inclusionAI) a publié le 16 octobre les poids de Ling-3.1-flash : 560 milliards de paramètres, dont 25 milliards actifs par token, et un contexte d'1 million de tokens. Le modèle vise les agents, la bureautique et le code ; Ant revendique 81,18 sur Terminal-Bench 2.1. Il tourne sur 8 GPU H200. Sous le seuil des 2 000 milliards de paramètres et publié en open source, il ne serait pas visé par le projet de contrôle ci-dessus.
Taïwan va durcir l'export de puces IA vers la Chine
Le ministre de l'Économie Kung Ming-hsin a déclaré à Bloomberg que Taïwan inscrira les serveurs IA et les semi-conducteurs de pointe sur sa liste de contrôle à l'export, en ligne avec Washington. Expédier ce matériel vers la Chine deviendrait un délit pénal, selon l'agence CNA (16 octobre). C'est un engagement pris dans l'accord commercial avec les États-Unis. Aucun calendrier n'a été donné.
Modèles chinois : 4,5 fois plus de tokens que les américains sur OpenRouter
Selon l'agence d'État China News Service, les modèles chinois ont traité 86 740 milliards de tokens sur OpenRouter du 5 au 11 octobre, sur 172 000 milliards au total. C'est 4,5 fois plus que les modèles américains, pour la 24e semaine d'affilée, et les cinq premiers du classement seraient chinois. L'argument mis en avant est le prix. À relativiser : OpenRouter ne mesure qu'une fraction de l'usage mondial, et la source est un média d'État.
RECHERCHE
Chez Anthropic, les juniors passent de 27 % à 9 % des embauches techniques
Un rapport interne publié le 16 octobre décrit une entreprise où les agents travaillent 6 fois plus d'heures que les salariés qui les dirigent. Les commits de code par ingénieur sont 5 fois plus nombreux qu'il y a six mois. Mais 80 % du temps des sessions interactives se passe à attendre un humain : l'attention devient le goulot d'étranglement. Les auteurs préviennent : l'adoption n'était pas aléatoire et le cas d'Anthropic est difficilement transposable.
Quatre agents Gemini 4 Argon battent Minecraft en 27 heures
Une équipe de Google DeepMind a lâché quatre agents dans un monde Minecraft aléatoire, avec un seul but : vaincre l'Ender Dragon. Ils ont réussi en 27 h 14, après 2 783 programmes écrits et 605 morts, sans intervention humaine. L'enjeu n'est pas le jeu mais la tenue d'un plan sur des milliers d'étapes. Limite : une seule partie, en difficulté « facile », via une interface programmatique plutôt qu'à l'écran. Préprint non relu.
Reflection lance Beam, 501 milliards de paramètres sous Apache 2.0
La start-up américaine Reflection a publié le 16 octobre Beam, un « mélange d'experts » de 501 milliards de paramètres, dont 23 milliards actifs. Licence Apache 2.0, sans plafond de revenus, contrairement à celle de Meta. Son argument, selon VentureBeat : moins de tokens par tâche plutôt que des tokens moins chers. Les comparaisons avec GLM-5.2 viennent de Reflection elle-même.
Timestral : Mistral entre dans la prévision de séries temporelles
Passé presque inaperçu jeudi 15 octobre, Timestral est la première famille de modèles de prévision de Mistral : 5 à 209 millions de paramètres, sans GPU nécessaire. Sur un CPU standard, une prévision à un jour prend 140 ms avec le plus grand modèle. Mistral revendique la première place sur GIFT-Eval, TIME et fev-bench, et cible capteurs industriels, énergie et maintenance. Le rapport technique complet reste à paraître.
SCIENCE ET INNOVATION GRÂCE À L'IA
Claude Mythos 5 conçoit des circuits quantiques plus sobres que les meilleurs publiés
Avec des chercheurs de Harvard, dont Mikhail Lukin, Anthropic a fait travailler Claude en boucle avec un évaluateur automatique sur 8 briques d'algorithmes quantiques. Résultat : moins de qubits et moins de portes que l'état de l'art dans chaque cas. Un décodeur clé de l'algorithme DQI devient environ 12 fois moins coûteux ; une variante pour courbes elliptiques utilise 17 fois moins de portes, après 53 heures de calcul. Circuits vérifiés par simulation, pas sur une vraie machine ; préprint arXiv non relu.
Courbes NIST : Claude retrouve l'origine des « graines » en moins de 30 minutes
Depuis 25 ans, l'origine des paramètres fournis par la NSA pour les courbes ECDSA nourrissait les soupçons de porte dérobée. Un modèle interne d'Anthropic a montré qu'elles sortent du vieux générateur lrand48, initialisé par des horodatages de 1997-1998. La graine de P-256 est le candidat n° 1 842. Ce n'est pas une faille : cela rend une porte dérobée bien moins plausible. La prime de 36 864 $ ira à l'ISRG ; une graine binaire (B-163) reste inexpliquée.
Le MIT apprend à une IA à « voir » les cristaux en 3D
L'équipe de Ju Li (MIT) associe les structures atomiques 3D à des descriptions textuelles générées depuis des bases de données. Publié dans Nature Communications, le modèle CLaC trouve de meilleurs matériaux qu'un modèle nourri des seuls articles scientifiques. Interrogé sur les électrolytes de batteries lithium-ion solides, il remonte des candidats déjà jugés prometteurs par d'autres équipes. Étape de recherche : aucun nouveau matériau validé en laboratoire.
Percival : des maladies cachées dans les scanners de routine
Penn Medicine présente dans npj Digital Medicine Percival, un modèle entraîné sur environ 400 000 scanners de 50 000 patients. Il repère des signes de fibrillation atriale ou d'insuffisance rénale chronique sur des examens prescrits pour autre chose. Il signale aussi plus fiablement que TotalSegmentator le cancer du pancréas ou la cirrhose. Code ouvert, mais modèle encore préclinique : premiers tests prévus début 2027.
PLUS D'ACTUALITÉS
Schwab et JPMorgan bloquent les agents IA extérieurs
Après JPMorgan, Charles Schwab bloque les agents non autorisés, dont Muse de Meta, qui se connectent avec les identifiants des clients, selon Bloomberg (16 octobre). Son PDG Rick Wurster déconseille de confier ses mots de passe à une IA. Schwab prépare un accès encadré, en lecture seule, pour consulter soldes et recherches, sans virements. Les banques veulent garder la main sur l'argent qui bouge.
ChatGPT lance Slides et des agents en parallèle pour Pro
Le 16 octobre, OpenAI a commencé à déployer ChatGPT Slides pour les offres Pro, Business et Enterprise : créer une présentation à plusieurs, puis l'exporter vers PowerPoint, PDF ou Google Slides. GPT-6 Astra Pro gagne en vitesse et peut répartir une tâche entre plusieurs agents en parallèle. L'offre Plus n'est pas concernée pour l'instant.
Disney recrute la majorité des salariés de Character.AI
En faillite depuis la semaine dernière, Character.AI voit au moins 60 de ses salariés rejoindre Disney, pour environ 60 M$ de rémunération annuelle, selon TechCrunch. Disney est aussi candidat à l'achat de certains actifs pour 20 M$, une offre qui peut encore être surenchérie. Une icône des chatbots « compagnons » finit en recrutement de talents.
Microsoft se retire du data center Nscale de l'Essex
Microsoft renonce à être le client principal du site de Loughton, faute d'électricité avant les années 2030, rapporte The Guardian (18 octobre). Nscale dit rester engagée et chercher d'autres sources d'énergie. Le coup tombe mal, juste avant son introduction en Bourse à New York. Le réseau électrique, plus que les puces, devient la vraie limite.
Meta retire le mot « train » de ses conditions de collecte web
Sous la pression des éditeurs de presse, Meta a réécrit vendredi ses conditions commerciales : la collecte des sites liés aux comptes professionnels se limite à la publicité et aux produits business. La News/Media Alliance note que l'entraînement n'est plus cité mais pas explicitement interdit, et que le respect du fichier robots.txt n'est pas garanti. Entrée en vigueur prévue le 30 octobre.
Vu sur X (à confirmer)
- Des comptes affirment avoir repéré Claude Fable 5.5 comme « généralement disponible » dans le catalogue Azure. Fuite non confirmée par Anthropic ou Microsoft.
- Des noms de modèles OpenAI (« aurora-alpha ») et des rumeurs de GPT-6.1 Astra circulent. Aucune annonce officielle.
- Après la brèche OpenCode, des développeurs évoquent des factures de 400 $ à 1 700 $ de consommation non désirée. Témoignages individuels non vérifiés.
À SURVEILLER
- 30 octobre : entrée en vigueur des nouvelles conditions commerciales de Meta.
- Fin octobre : début de la facturation des API Search et Fetch de DeepSeek.
- Novembre : introduction en Bourse d'Anthropic attendue, selon CNBC ; vote des actionnaires sur le fonds d'intérêt public.
- 15 novembre : fin de la consultation chinoise sur le contrôle des exportations d'IA.
Sources : OpenAI, Anthropic, Fortune, CNBC, Ars Technica, CBC, OpenCode (X), ctxsec, PANews, Crypto Briefing, The Latent, SCMP, Inside China AI, Hugging Face, CNA, China News Service, arXiv, VentureBeat, Mistral, MIT News, Nature Communications, Penn Medicine, Bloomberg (via Moneycontrol), TechCrunch, The Guardian. Publications vérifiées entre le 15 et le 19 octobre 2026.