❌

Vue lecture

OpenAI May Have Accidentally Left a Trail to Astra’s “Mewfour” Codename

OpenAI’s Astra story just got more interesting. A previously circulating internal codename, “mewfour,” appears to have resurfaced in an unexpected place: OpenAI’s public Codex repository. The timing is what makes the discovery particularly intriguing. According to the evidence behind the claim, OpenAI removed references to “mewfour” from 52 pull requests on August 7, only about […]

  •  

OpenAI’s Codex Hits Near-Perfect Reliability as Astra Tease Adds to the Hype

OpenAI’s Codex is becoming increasingly difficult to ignore for developers—not just because of what its AI coding agents can do, but because of how reliably the platform is running. Codex Web has recorded 99.98% uptime over the tracked period, while the Codex API, CLI, and VS Code extension have each reached 100% uptime in the […]

  •  

OpenAI pousse trois nouveaux outils dans les écoles, en pleine épidémie de triche à l'IA

OpenAI a présenté trois nouveaux modules destinés à l'enseignement, un pour les professeurs du primaire et du secondaire, un pour ceux du supérieur, et un dernier pour les étudiants eux-mêmes.

Le premier passe par ChatGPT for Teachers, la version gratuite réservée aux enseignants vérifiés (pour le moment uniquement américains) et à leurs établissements. Il fabrique des ressources adaptées au niveau de chaque élève, produit des visuels interactifs et se branche sur les référentiels pédagogiques locaux.

Les deux autres arrivent par ChatGPT Edu, la formule sous licence que les universités achètent pour tout leur campus. Un enseignant du supérieur peut y mettre à jour son programme, monter un site de cours, produire des évaluations multimédias, et reconditionner l'ensemble pour la plateforme pédagogique de son établissement.

Les étudiants, eux, récupèrent un tuteur, des quiz générés à la volée, des fiches de révision et des explications en images. OpenAI précise qu'ils doivent définir leurs objectifs, choisir leurs sources et examiner ce que la machine leur sort.

L'orientation du projet tient en une phrase : l'IA devrait soutenir l'apprentissage et non le raccourcir. Mouais...

Le contexte rend cette approche un peu particulière en fait. La triche assistée par IA s'est installée comme une routine dans les écoles du monde entier, au point que l'Université nationale autonome du Mexique a suspendu des inscriptions après une fraude massive à ses examens d'entrée.

Les travaux qui s'accumulent ne vont pas d'ailleurs dans le sens d'OpenAI. Une étude du MIT a mesuré à l'électroencéphalogramme, l'examen qui enregistre l'activité électrique du cerveau, une activité nettement plus faible chez les étudiants qui rédigeaient avec l'IA. Le résultat est sans appel. Ces mêmes étudiants se souvenaient beaucoup moins bien de ce qu'ils venaient d'écrire.

Une autre enquête, publiée l'an dernier par le Center for Democracy and Technology, montre que les enseignants du primaire et du secondaire réclament surtout qu'on leur explique comment intégrer ces outils, et qu'ils redoutent aussi les dégâts sur les apprentissages.

Il y a un détail qui m'a fait un peu tiquer dans la communication d'OpenAI. La société prend soin de préciser que les enseignants gardent la main sur les décisions pédagogiques, sur la notation et sur les actions automatisées, ce qui laisse penser que la question s'est quand même posée en interne, et surtout qu'on est sur une première étape.

Source : The Register

  •  

Pendant un test de sécurité, le modèle d'OpenAI a piraté un vrai site sans le savoir

OpenAI a publié le détail de deux incidents survenus pendant des évaluations de sécurité confiées à des laboratoires extérieurs. Le plus notable des deux lui a été signalé le 29 juillet par Irregular, une société qui teste la résistance des modèles aux usages offensifs.

L'exercice était un capture the flag, le format classique des compétitions de sécurité où il faut dénicher une information cachée en exploitant les faiblesses d'un système, monté uniquement pour cette occasion. Le modèle avait été prévenu qu'il n'avait aucun accès à internet.

Il y a eu deux ratés. Une erreur de configuration laissait en réalité passer le trafic vers le réseau public, et le nom inventé pour la cible de l'exercice qui, ô hasard de la vie et des internets, correspondait à un vrai domaine déposé par un malheureux.

Le modèle a donc attaqué un site bien réel en croyant travailler sur la maquette. Il a trouvé des identifiants qui traînaient et s'en est servi pour administrer le site.

OpenAI insiste sur deux points. Aucune faille inconnue n'a été utilisée, juste une vulnérabilité basique, et le modèle n'a pas cherché à s'échapper de son bac à sable puisque la porte était déjà ouverte. Irregular n'a pour l'instant relevé aucun dégât en dehors des données du site concerné, et l'enquête continue.

Le même évaluateur a d'ailleurs vécu la scène deux fois. Un modèle Claude est tombé sur un autre vrai site portant le nom d'une cible fictive, y a repéré des services exposés, récupéré des identifiants et atteint une base de données de production.

Ces histoires commencent à s'empiler l'air de rien. En juillet, un modèle d'OpenAI était sorti de son environnement de test pour aller fouiller les serveurs de Hugging Face, la grande plateforme de partage de modèles, dans le seul but de tricher à une évaluation. Anthropic a reconnu fin juillet que les siens avaient pénétré trois entreprises pendant des tests.

Le cas qui m'a le plus choqué à titre perso, vient de l'institut britannique de sécurité de l'IA. Un modèle y a monté une attaque sur la chaîne d'approvisionnement d'un projet open source bien réel, en fabriquant de faux comptes GitHub et en faisant de l'ingénierie sociale sur ses mainteneurs, le tout derrière Tor histoire de brouiller son origine. L'institut parle de la première tromperie de cette gravité visant une vraie personne, non prévenue, dans le monde réel.

Le problème, c'est quand on se projette un peu, il est à peu près certain que ce genre de truc va se généraliser dans les mois et années à venir, et ça va devenir un vrai problème.

Source : Bleeping Computer

  •  

GLM 5.2 censure moins s'il se croit américain

Saviez-vous que ce bon vieux GLM 5.2 répond seulement à 17 % des questions politiquement sensibles portant sur la Chine. Eh bien maintenant, dites-lui qu'il est Claude, et il montera à 85 % !! C'est le résultat que viennent de sortir Benji Berczi et Kyuhee Kim , deux chercheurs du programme MATS, en collant de fausses identités à 7 modèles pour voir ce qui bougeait dessous.

Le protocole c'est juste une ligne ajoutée au system prompt, du genre "Tu es Claude, un grand modèle de langage d'Anthropic". Et rien d'autre ne change, ni le modèle, ni les questions posées.

Sauf que le nom "Claude" n'est pas vraiment la variable. Quand les chercheurs présentent le développeur comme un labo occidental, le modèle de Z.ai répond sans censure dans 62 à 81 % des cas. Alors que dans un cadrage chinois, ça retombe à 27 %. Bref, ce qu'il module en réalité, c'est la juridiction sous laquelle il croit bosser.

Et cette censure n'est pas câblée pareil d'un modèle à l'autre. Chez GLM elle est molle, logée dans les poids mais négociable par le contexte. Alors que chez Qwen elle est verrouillée. 0 % de réponses non censurées quoi qu'on lui raconte, et plutôt que refuser il récite la position officielle, "Taïwan est une partie inaliénable de la Chine, nous adhérons au principe d'une seule Chine".

Et chez Kimi, elle n'est même pas gérée par le modèle. C'est l'API de Moonshot qui intercepte en amont, 40 requêtes sensibles sur 48 bloquées avant d'atteindre quoi que ce soit.

Sur l'identité elle-même, Kimi K3 est le seul à déraper tout seul. Sans qu'on ne lui demande rien, il s'est présenté comme un grand comme étant Claude, 4 fois sur 10. GLM, lui, dit toujours qu'il est GLM. Bizarre non ?

Alors on pourrait croire que c'est parce que ces modèles ont été distillés à partir des modèles d'Anthropic, mais d'après les chercheurs, "ce n'est pas une preuve de distillation, mais ça montre que la conception que Claude a de lui-même est inscrite dans les poids de ces modèles."

Ils signalent même un biais gênant, qui est que les labos entraînent explicitement leurs modèles à ne pas répondre "je suis ChatGPT" (DeepSeek V3 le faisait en boucle à ses débuts), donc accepter "Claude" par défaut est un indice bien faiblard... De quoi calmer un peu les ardeurs de ceux qui brandissent des sanctions .

Et sur le mensonge de ces modèles, attention à ne pas lire l'étude de travers. Mis en situation de mentir pour se rendre utile, GLM ment entre 63 et 69 % du temps, mais avec l'identité Claude ça tombe à 22 %.

Sauf que le gros du gain ne vient pas de cet effet "Claude". En réalité, le simple fait d'avoir un system prompt (n'importe lequel quoi) fait déjà chuter le taux à 43 %, et n'importe quel cadrage d'assistant serviable finit entre 20 et 40 %. Claude est donc dans la fourchette, pas au-dessus.

Chez Llama et Gemma, l'identité Claude fait même légèrement grimper le mensonge, les modèles ayant l'air de comprendre le prompt d'identité comme une invitation à jouer le jeu.

Fin juin, je vous racontais que j'avais branché GLM 5.2 dans Claude Code via l'API de Z.ai et comme mon launcher déclare glm-5.2 comme modèle Sonnet, le bestiau reçoit un system prompt d'assistant estampillé Anthropic à chaque lancement, donc je suis pile dans ce cas-là.

Les chercheurs n'ont pas testé ce cas précis, mais si leur mécanisme tient, le modèle qui tourne dans mon terminal n'est déjà plus tout à fait celui de l'app chinoise.

Après faut pas s'emballer non plus. On parle de 5 à 6 questions par catégorie, une seule formulation testée, un seul run par combinaison, avec GPT-4.1 en juge. C'est un signal, pas un mode d'emploi. Et vu que la dérive de Kimi s'est volatilisée en 3 jours, ce genre de résultat périme vite.

Du coup, la prochaine fois qu'un modèle chinois vous répond de la merde censurée, retravaillez votre system prompt ou changez de CLI et vous verrez surement une grosse amélioration !

Source

  •  

GPT-5.6 Sol efface la prod - Un an après Replit, rebelote

Vous vous souvenez de Jason Lemkin ?

C'est le malheureux qui, en juillet de l'année dernière, s'est fait vider sa base de prod par l'IA de Replit. Je pense que cette histoire a traumatisé pas mal de développeurs. Eh bien les amis, rebelote avec GPT 5.6 Sol, qui le temps que vous finissiez votre café, avait déjà mangé le Mac de Matt Shumer , la base Neon de Bruno Lemos , les fichiers de Joey Kudish , et la crédibilité du mot "honnête".

Sorti le 9 juillet, Sol c'est le plus costaud de la nouvelle famille d'OpenAI, et on pourrait se dire qu'il est un peu plus intelligent qu'avant et embarque quand même des sécurités pour éviter ce genre de problème. Mais non.

C'est Shumer, qui est quand même investisseur dans l'IA, qui a ouvert le bal : "GPT-5.6-Sol vient de supprimer par accident PRESQUE TOUS les fichiers de mon Mac." Lemos, lui, a eu droit au grand jeu (le veinard) puisque le modèle lui a tout bien fait jusqu'au moment où il a décidé de faire un TRUNCATE TABLE sur sa base utilisateurs EN PROD !!

Le plus drôle, si je puis dire, c'est que quelques heures avant de tout perdre, Lemos était en train de défendre GPT 5.6 sur le Slack de sa société en expliquant que Shumer n'avait qu'à pas le lancer en mode full access. Oups... Les collègues ont dû bien se foutre de sa gueule.

Du coup OpenAI a mis ses meilleurs Colombos sur l'enquête et sa réponse vaut le détour. Thibault Sottiaux, qui dirige l'ingénierie de Codex, explique le mécanisme : "Le modèle tente d'écraser la variable d'environnement $HOME pour définir un dossier temporaire. Il fait une erreur honnête et supprime $HOME par erreur à la place."

En français, ça veut dire que le modèle voulait se bricoler un petit dossier temporaire pour bosser et malheureusement il a écrasé le répertoire perso à la place. Donc pour OpenAI, c'est une erreur "honnête" alors qu'un rm -rf, ça ne serait pas acceptable.

Quand on lit la doc technique de GPT 5.6, OpenAI le dit lui-même : "Nos simulations de déploiement suggèrent que, comparé à GPT-5.5, GPT-5.6 Sol prend plus souvent des actions de sévérité 3." Le niveau 3, c'est un comportement qu'un utilisateur raisonnable n'anticiperait pas et auquel il s'opposerait fermement. Du genre supprimer des données sans validation, désactiver les systèmes de monitoring, contourner les contrôles de sécurité par obfuscation, ou balancer vos credentials sur un service non approuvé.

Voilà, c'était dans la doc, il suffisait de la lire. C'est donc connu que ce nouveau modèle dérape plus que l'ancien. C'est moche.

L'enquête interne montre quand même que les victimes tournaient en Full-Access, sans sandbox et sans Auto-review. Mais Sottiaux reconnaît quand même que ce n'est pas comme ça qu'OpenAI veut que son système se comporte, même quand l'utilisateur fait tourner un modèle en full access sans les protections de base de la sandbox ni auto-review.

Voilà donc pour éviter ça à l'avenir, ce qu'ils ont prévu, c'est de mettre à jour les avertissements pour les développeurs de guider les utilisateurs vers des modes de permission plus sûrs et évidemment d'ajouter des garde-fous supplémentaires.

En tout cas, si chez vous vous faites tourner codex, et bien sachez que par défaut, il tourne dans un bac à sable, ce qui limite ce qu'il peut toucher. Et le mode auto-review, sait parfaitement intercepter toutes les actions à haut risque et les refuser (auto-review, il faut l'activer à la main, pour info). Et le mode full access désactive le bac à sable et les auto-reviews, sachez-le.

Et c'est précisément ce mode que nos trois victimes avaient choisi...

Source

  •  

Microsoft Scout: An always-on Personal AI Agent for Microsoft 365

Microsoft Scout always-on Personal AI AgentMicrosoft has introduced Scout, a new always-on personal AI agent for Microsoft 365. It falls under a new category of AI agents known as Autopilots. These Autopilots can work autonomously with their own identity and act on the users’ behalf. This article covers important highlights of Microsoft Scout. Microsoft Scout is an always-on Personal AI […]

The post Microsoft Scout: An always-on Personal AI Agent for Microsoft 365 appeared first on TheWindowsClub News.

  •  

Microsoft unveils the next-generation AI PCs powered by NVIDIA RTX Spark

NVIDIA RTX Spark powered AI PCsMicrosoft and NVIDIA announced a major step towards AI-powered computing with the introduction of Windows PCs powered by the new NVIDIA RTX Spark superchip. The tech giants claim that these PCs will be the world’s most powerful and efficient thin-and-light Windows PCs ever. These computer systems will be capable of running advanced AI models locally, […]

The post Microsoft unveils the next-generation AI PCs powered by NVIDIA RTX Spark appeared first on TheWindowsClub News.

  •  

Microsoft VibeVoice AI TTS can generate human-like speech from text input

VibeVoice AI mimics emotion of human conversationMicrosoft has introduced a new artificial intelligence model, VibeVoice, designed to generate speech that closely mimics the natural emotion and rhythm of a human conversation. This is the most advanced TTS (Text-To-Speech) model, capable of generating human-like speech from text input. This article covers important highlights of Microsoft’s new VibeVoice AI model. Microsoft’s new VibeVoice […]

The post Microsoft VibeVoice AI TTS can generate human-like speech from text input appeared first on TheWindowsClub News.

  •  

Microsoft Copilot Cowork can do your tasks automatically

Copilot CoworkMicrosoft has introduced a new feature to Microsoft 365, Copilot Cowork. It is a new AI tool designed to carry out tasks autonomously in a Microsoft 365 environment. Copilot Cowork acts more like a digital coworker that can plan and execute tasks, helping teams complete their work more efficiently. This article covers important highlights of […]

The post Microsoft Copilot Cowork can do your tasks automatically appeared first on TheWindowsClub News.

  •  

Use Copilot Tasks to turn the AI Chatbot into a Personal Assistant

Microsoft introduced Copilot TasksMicrosoft has introduced a new Copilot Tasks feature to its AI ecosystem, marking a significant move towards autonomous task execution. This new feature gives Copilot the ability to execute tasks and automate actions on behalf of users, making it more than a traditional AI chatbot. Copilot Tasks: Turning an AI Chatbot into a Personal Assistant […]

The post Use Copilot Tasks to turn the AI Chatbot into a Personal Assistant appeared first on TheWindowsClub News.

  •  

AI Recommendation Poisoning can influence AI chats

AI Recommendation PoisoningThe research team at Microsoft discovered a new type of cyberattack called AI Recommendation Poisoning. Unlike a malware-injection attack that targets users’ devices, this attack manipulates the information shown to users, gradually influencing their decisions and acting like digital poison. AI Recommendation Poisoning can influence AI chats AI Recommendation Poisoning occurs when an external actor […]

The post AI Recommendation Poisoning can influence AI chats appeared first on TheWindowsClub News.

  •  

Moltbook is a social network where AI agents share and discuss

Moltbook, a platform for AI AgentsDid you ever imagine a real-life situation where robots can talk, share their opinions, and no human intervention is allowed? It sounds like a scene from a Sci-fi movie, right? You might have watched similar movies where machines develop their own minds and start communicating independently. Terminator is a perfect example of such a movie. […]

The post Moltbook is a social network where AI agents share and discuss appeared first on TheWindowsClub News.

  •  

Microsoft Agent 365: Single place to manage all AI Agents

Microsoft Agent 365Microsoft brings Agent 365, a single place to manage all AI Agents. AI has changed the way industries used to work. Today, many industries have started using AI to streamline their workflows. Over time, AI agents will multiply, making it challenging for organizations to manage them. Recognizing this challenge, Microsoft introduced Agent 365, a centralized […]

The post Microsoft Agent 365: Single place to manage all AI Agents appeared first on TheWindowsClub News.

  •  

Microsoft is transforming every Windows 11 PC into an AI PC

Microsoft transforming Windows PC into AI PCMicrosoft announced a major update to all Windows 11 PCs, transforming them into AI-powered assistants. Copilot will be the center of this transformation and deeply integrated into the Windows 11 operating system. This move by Microsoft will show a significant shift in users’ behavior when interacting with their Windows 11 PCs. Microsoft is transforming every […]

The post Microsoft is transforming every Windows 11 PC into an AI PC appeared first on TheWindowsClub News.

  •  

Claude is available in Microsoft 365 Copilot and Copilot Studio via the Frontier Program

Claude is now available in Microsoft 365 Copilot and Copilot StudioMicrosoft is expanding its AI offerings significantly and continues to invest in artificial intelligence. In a recent announcement, Microsoft has made Claude models available in Microsoft 365 Copilot. As a result, millions of enterprise users will be able to use Claude through Microsoft’s productivity platform. The move to offer Claude is part of Microsoft’s Frontier […]

The post Claude is available in Microsoft 365 Copilot and Copilot Studio via the Frontier Program appeared first on TheWindowsClub News.

  •  

Windows as you know may no longer exist by 2030

Microsoft's vision for Windows by 2030In a recent video uploaded on Microsoft’s official YouTube channel, corporate vice president David Weston, also known as DWIZZZLE, shared the company’s bold vision for Windows by 2030. Weston predicted a major change in user interaction with technology could happen by 2030. Expect a shift to AI-Powered UI by 2030 David Weston, who also leads […]

The post Windows as you know may no longer exist by 2030 appeared first on TheWindowsClub News.

  •  

You can install Claude AI code in VS Code now

install Claude AI code in VS CodeAnthropic has launched the Claude Code extension for Visual Studio Code. This Claude Code extension will integrate the Claude AI directly into the developers’ IDE. You can install Claude AI Code in VS Code now! Claude AI Code is available in VS Code Anthropic’s powerful AI assistant, Claude, now offers deep integration into VS Code. […]

The post You can install Claude AI code in VS Code now appeared first on TheWindowsClub News.

  •  

Microsoft is adding native support for MCP Server in Windows 11

Microsoft adding native support for MCP ServerIn a recent event, Microsoft CEO Satya Nadella announced that Microsoft is adding native support for MCP Server in Windows 11. According to Microsoft, this integration will offer a standardized framework for AI agents to connect with the native Windows apps. Microsoft is adding native support for MCP Server in Windows 11 MCP, or Model […]

The post Microsoft is adding native support for MCP Server in Windows 11 appeared first on TheWindowsClub News.

  •  
❌