👋 Chers Dancing Queens et Super Troupers,
On imaginait l’IA comme une gentille boîte à réponses. On lui parle, elle obéit. Cette semaine, la boîte s’est offert une caisse à outils, une fusée et quelques ennuis de voisinage.
OpenAI dévoile une IA qui débusque des failles et bâtit des attaques de démonstration. Pendant ce temps, des voleurs s’intéressent aux clés qui ouvrent nos assistants. La technologie promet de verrouiller les portes tout en apprenant à les crocheter.
Les frontières deviennent décoratives : Google teste son IA en orbite tandis que des chercheurs fouillent un fossile vieux de 115 millions d’années. On expédie des processeurs vers le ciel ; on interroge la roche.
Pendant que nous regardons là-haut, Bruxelles s’inquiète du fil TikTok sans fin. Moralité : l’avenir arrive à toute vitesse. Pensez quand même à sortir prendre l’air.
Voici le sommaire de la semaine :
👉 GPT-6 Cyber : l’IA qui découvre des failles… et sait les exploiter 🔐
👉 ChatGPT et Claude : changer de mot de passe ne suffit plus contre ces pirates 🛡️
👉 Google fait réciter un haïku à son IA… depuis l’espace 🚀
👉 15 millions d’années : a-t-on retrouvé du sang de dinosaure ? 🦖
👉 TikTok : Bruxelles s’attaque à l’algorithme qui vous aspire 📱
Si on t’a transféré cette lettre, abonne-toi en cliquant sur ce lien !
⚡ Si tu as une minute
GPT-6 Cyber : l’IA qui découvre des failles… et sait les exploiter
OpenAI vient de dévoiler GPT-6 Cyber, un modèle spécialisé capable de repérer des failles et de démontrer, dans un cadre autorisé, comment les exploiter. La société affirme que ses recherches ont révélé 81 vulnérabilités inédites dans Firefox et permis de construire des exploits pour 948 failles du noyau Linux. Le but : aider les défenseurs à corriger plus vite, pas offrir un passe-partout aux apprentis pirates. Détail essentiel : l’accès reste réservé à des professionnels vérifiés via Daybreak Red.
ChatGPT et Claude : changer de mot de passe ne suffit plus contre ces pirates
Changer son mot de passe ne suffit pas toujours à chasser un intrus. Selon les chercheurs de SpyCloud, des malwares comme WardenStealer ou Aoki récupèrent des jetons de session et des clés d’accès liés à ChatGPT, Claude ou aux assistants de code. Un pirate peut parfois réutiliser une connexion déjà ouverte, sans deviner vos nouveaux identifiants. Pour limiter les risques : nettoyez l’appareil infecté, révoquez les sessions et jetons concernés et activez l’authentification multifacteur. Les 130 000 infections recensées ne sont pas autant de comptes IA piratés.
Google fait réciter un haïku à son IA… depuis l’espace
Google a obtenu une réponse de Gemma 4 depuis un satellite de son projet Suncatcher. La prouesse tient en un haïku envoyé vers la Terre : le texte a été calculé en orbite sur une puce TPU, du genre employé pour les centres de données. L’objectif à long terme ? Explorer des infrastructures d’IA alimentées par l’énergie solaire dans l’espace. Mais cette première expérience ne résout ni les coûts de lancement, ni les problèmes de chaleur et de radiation. Le data center orbital n’a pas encore son abonnement mensuel.
115 millions d’années : a-t-on retrouvé du sang de dinosaure ?
Au Brésil, des scientifiques ont analysé un os d’Aratasaurus vieux d’environ 115 millions d’années. Dans ses canaux vasculaires, ils ont repéré des structures ressemblant à des globules rouges et des signatures chimiques associées à l’hème, un composé du sang. Une piste spectaculaire pour étudier la biologie des dinosaures, mais pas une fiole de sang fraîche sortie du Crétacé. Certains spécialistes contestent l’identification des structures comme des cellules sanguines. Bref, Jurassic Park devra encore patienter avant d’ouvrir sa billetterie
TikTok : Bruxelles s’attaque à l’algorithme qui vous aspire
Bruxelles a livré ses conclusions préliminaires contre le fil « Pour toi » de TikTok. Selon la Commission européenne, l’algorithme peut enfermer des personnes, notamment vulnérables, dans des vidéos répétitives sur la tristesse ou l’image corporelle. Ce n’est pas forcément une vidéo précise qui pose problème : c’est l’accumulation sans fin. L’UE estime que TikTok n’a pas suffisamment limité ces risques au regard du DSA. La plateforme conteste l’analyse et peut se défendre avant toute décision définitive. Le scroll infini se retrouve enfin sommé de rendre des comptes.
🔥 Si tu as quinze minutes
1️⃣ GPT-6 Cyber : l’IA qui découvre des failles… et sait les exploiter
Le résumé : Une IA capable de trouver des brèches, de montrer comment elles fonctionnent et de proposer des correctifs : voilà le programme de GPT-6 Cyber. Dans son annonce officielle du 5 novembre, OpenAI présente un modèle pensé pour les chercheurs en sécurité, pas pour le grand public. Ses résultats donnent le vertige, mais une question demeure : qui contrôlera les outils capables d’attaquer aussi efficacement qu’ils défendent ?
Les détails :
Firefox sous le microscope : Selon OpenAI, GPT-6 Cyber a mis au jour 81 vulnérabilités inédites et jugées graves dans le navigateur de Mozilla. Le modèle a fourni des tests reproductibles et proposé des pistes de correction. Mozilla a déjà publié des correctifs pour nombre d’entre elles. Autrement dit, ce ne sont pas seulement de jolis scores sur un tableau : certains résultats ont débouché sur des réparations concrètes.
Linux, terrain d’entraînement géant : Les chercheurs indiquent avoir reproduit 1 724 vulnérabilités du noyau Linux, puis construit des démonstrations d’exploitation fonctionnelles pour 948 d’entre elles. Ce chiffre ne signifie pas 948 failles inédites découvertes par l’IA. OpenAI dit avoir transmis 304 signalements critiques aux mainteneurs, accompagnés de propositions de correctifs. Le travail reste soumis à vérification humaine.
Un pirate avec un badge : Sur le test ExploitGym, GPT-6 Cyber obtient 48,5 % contre 32,1 % pour GPT-5.6 Cyber. OpenAI affirme aussi qu’il a respecté le périmètre autorisé dans 99,93 % de certains essais, et 100 % avec les consignes de déploiement. Ce sont des résultats expérimentaux, pas une garantie absolue. Son accès initial est réservé à des spécialistes approuvés via Daybreak Red.
Pourquoi c’est important : Parce que la recherche de failles pourrait accélérer brutalement. Un défenseur peut tester davantage de logiciels et corriger plus tôt, mais les mêmes capacités intéressent évidemment les attaquants. OpenAI mise sur des accès vérifiés, une surveillance et des environnements contrôlés. Le vrai duel ne sera donc pas seulement humain contre machine : ce sera la vitesse des correctifs face à celle des attaques. Mieux vaut que la première gagne.
2️⃣ ChatGPT et Claude : changer de mot de passe ne suffit plus contre ces pirates
Le résumé : Votre mot de passe est tout neuf, mais le pirate a peut-être encore un double des clés. Selon l’enquête de SpyCloud, des logiciels voleurs de données cherchent désormais les jetons de connexion et les clés API stockés par ChatGPT, Claude et plusieurs assistants de programmation. Le danger ne vient pas d’une faille générale de ces IA : il commence souvent par un ordinateur infecté.
Les détails :
Les nouvelles poches à fouiller : Les familles de malwares WardenStealer et Aoki ciblent notamment les fichiers locaux de Claude Code, Codex, Cursor et GitHub Copilot, ainsi que certaines données de session des applications ChatGPT et Claude. Un jeton OAuth ou un cookie de session peut permettre de réutiliser une autorisation déjà accordée. L’attaquant n’a donc pas toujours besoin de retrouver le mot de passe du compte.
130 000 infections, mais pas 130 000 comptes IA : SpyCloud dit avoir identifié plus de 130 000 infections distinctes attribuées à WardenStealer depuis août 2026. C’est le volume observé pour ce malware, pas le nombre de comptes ChatGPT piratés. Les chercheurs décrivent aussi un marché clandestin où abonnements et crédits d’API sont revendus à prix cassés. L’IA devient une ressource que l’on vole pour l’utiliser ou la revendre.
Le bon réflexe après infection : Il faut d’abord assainir l’ordinateur compromis, idéalement avec une aide spécialisée si des données professionnelles sont en jeu. Depuis un appareil sûr, déconnectez les sessions ouvertes, révoquez les accès suspects et remplacez les clés API exposées. L’authentification à deux facteurs reste utile, mais elle ne neutralise pas toujours un jeton volé avant son expiration ou sa révocation.
Pourquoi c’est important : Nos assistants ne se contentent plus de bavarder : certains peuvent consulter des dépôts de code, accéder au cloud ou exécuter des actions. Une connexion volée peut ainsi ouvrir bien davantage qu’une conversation. Cela ne signifie pas que chaque utilisateur est visé, mais la sécurité des identifiants doit suivre celle des outils. Le nouveau mot de passe est une bonne serrure ; il faut aussi reprendre les clés qui circulent déjà.
3️⃣ Google fait réciter un haïku à son IA… depuis l’espace
Le résumé : Une intelligence artificielle a écrit un poème en orbite. Ce n’est pas la suite d’Interstellar, mais une expérience du projet Suncatcher. D’après le compte rendu de Google, une puce TPU embarquée sur un satellite a exécuté Gemma 4 et renvoyé un haïku à la Terre. Derrière cette poésie spatiale se cache une ambition bien terrestre : étudier de futurs centres de calcul dans l’espace.
Les détails :
Un premier « bonjour » venu d’en haut : Le satellite expérimental a été lancé le 1er octobre 2026. Quelques semaines plus tard, lors de son passage près du Svalbard, une station au sol lui a transmis une demande : écrire un haïku sur la vie dans l’espace. Le modèle a produit trois lignes en anglais, puis les a renvoyées. Les équipes ont ensuite essayé des poèmes humoristiques et des questions sur l’état du matériel.
Une puce de data center en apesanteur : Le détail décisif n’est pas le talent littéraire du satellite. Google affirme avoir allumé à bord ses équipements informatiques et réussi à faire tourner un modèle sur une TPU, une puce conçue pour les calculs d’IA. C’est une démonstration de fonctionnement en orbite, pas encore un service commercial capable de faire tourner des millions de conversations quotidiennes.
La gravité ne prend pas de vacances : Les étapes suivantes doivent mesurer les effets des variations thermiques et des radiations sur les composants. Google évoque pour 2027 deux satellites reliés afin de tester le calcul distribué en orbite. Restent aussi les coûts des lancements, la maintenance et les communications avec le sol. L’idée de profiter de l’énergie solaire est séduisante, mais sa viabilité économique n’est pas démontrée.
Pourquoi c’est important : L’IA réclame toujours plus d’électricité, de matériel et de refroidissement. Chercher de nouvelles architectures pourrait donc devenir un enjeu majeur. Pour le moment, le projet Suncatcher relève de la recherche : un haïku ne fait pas un data center. Mais Google prouve au moins qu’une partie des calculs peut quitter la planète. Les serveurs auront peut-être un jour besoin d’un casque de cosmonaute.
4️⃣ 115 millions d’années : a-t-on retrouvé du sang de dinosaure ?
Le résumé : Un dinosaure de 115 millions d’années pourrait avoir laissé bien plus que des os. Dans une étude publiée dans PNAS le 2 novembre, des chercheurs décrivent des structures ressemblant à des globules rouges et des signatures chimiques associées au sang, retrouvées dans un fossile brésilien. Une découverte passionnante, mais pas de sang liquide, encore moins une recette pour ressusciter un vélociraptor.
Les détails :
Le suspect s’appelle Aratasaurus : Ce dinosaure carnivore d’environ trois mètres vivait dans l’actuel nord-est du Brésil, au Crétacé. Les scientifiques ont examiné des os de sa patte, provenant d’un individu mort vers l’âge de quatre ans. Dans les anciens canaux où circulaient les vaisseaux sanguins, ils ont observé de minuscules structures ovales pouvant évoquer des cellules du sang transformées par la fossilisation.
Un indice chimique plus solide qu’une jolie photo : L’équipe a notamment utilisé des analyses spectrométriques et des techniques d’imagerie pour rechercher des signatures de l’hème, un composé contenant du fer associé à l’hémoglobine. Les chercheurs soutiennent que sa localisation au sein des structures fossiles et sa différence avec les molécules des sédiments voisins renforcent l’hypothèse d’une origine biologique ancienne. Cela reste une interprétation scientifique à confirmer.
Le désaccord est loin d’être fossilisé : La paléontologue Mary Schweitzer souligne que les structures observées n’ont pas exactement la forme attendue de globules rouges de dinosaures, proches de ceux des oiseaux. Leur identification fait donc débat. Les traces analysées sont minéralisées et chimiquement modifiées ; elles ne prouvent ni la présence d’ADN exploitable ni la conservation de protéines intactes. Jurassic Park peut ranger ses éprouvettes.
Pourquoi c’est important : Parce qu’un fossile n’est peut-être pas seulement une sculpture de pierre. S’il conserve parfois des indices chimiques de tissus anciens, les chercheurs pourraient mieux comprendre la physiologie d’animaux disparus et réexaminer des collections de musées. Mais les résultats devront être reproduits et discutés. La grande avancée n’est pas de refaire un dinosaure : c’est de découvrir ce que son histoire a réellement laissé derrière elle.
5️⃣ TikTok : Bruxelles s’attaque à l’algorithme qui vous aspire
Le résumé : Une vidéo sur la tristesse, puis dix autres du même genre : Bruxelles veut examiner ce cercle vicieux. Dans ses conclusions préliminaires du 6 novembre, la Commission européenne reproche à TikTok de ne pas suffisamment prévenir l’effet de « trou de lapin » de son fil « Pour toi ». Le réseau social conteste cette analyse, qui n’est pas encore une condamnation définitive.
Les détails :
Quand le fil décide de votre humeur : TikTok personnalise ses recommandations selon les interactions et le temps passé devant les vidéos. Les enquêteurs européens craignent que cette logique accumule des contenus sur l’isolement, l’image corporelle ou la détresse psychologique. Une vidéo isolée n’est pas forcément dangereuse. C’est l’exposition répétée à un même thème qui pourrait affecter certains utilisateurs, notamment les mineurs et les adultes vulnérables.
Le bouton « Pas intéressé » ne serait pas assez fort : Selon la Commission, les outils actuels pour diversifier le contenu ou signaler un désintérêt ne réduisent pas suffisamment ces boucles. Elle propose de donner davantage de poids aux préférences exprimées par les utilisateurs, de rendre les contrôles plus accessibles et de moins dépendre du temps de visionnage. Pour le régulateur, votre choix devrait compter davantage que vos trois secondes de curiosité.
Une procédure, pas une amende déjà tombée : Les constatations relèvent du règlement européen sur les services numériques, le DSA. TikTok peut consulter le dossier et répondre aux griefs. La plateforme estime que les accusations déforment son fonctionnement et ses mesures de sécurité. Si l’infraction était confirmée par une décision finale, elle pourrait entraîner une sanction allant jusqu’à 6 % du chiffre d’affaires mondial annuel de l’entreprise.
Pourquoi c’est important : Le débat ne porte plus seulement sur les vidéos choquantes. Il vise la mécanique qui choisit ce que nous regardons et nous retient sur l’application. Si Bruxelles obtient des changements, cela pourrait inspirer d’autres plateformes. Reste à concevoir des règles efficaces sans rendre les recommandations inutiles. Une chose est sûre : le temps passé à scroller ne devrait pas être le seul bulletin de vote de notre cerveau.
❤️ L’outil de la semaine : avec Google Vids, réalisez un mini-film sans caméra
Google vient d’étendre Google Vids avec Omni 1.2 Flash, son modèle de génération vidéo. L’idée est simple : décrire une scène, ajouter éventuellement une image de référence, puis obtenir un clip de 3 à 15 secondes. Les personnages et les détails restent mieux cohérents entre plusieurs retouches, selon Google. De quoi fabriquer une petite séquence sans caméra ni studio, même si l’IA n’a toujours pas signé de contrat avec les lois de la physique.
À quoi ça sert ?
• Transformer une photo de produit en mini-démo animée pour une présentation.
• Créer un teaser de voyage ou une courte scène pour un réseau social.
• Illustrer un concept dans un exposé ou un document de travail.
• Retoucher une séquence par une nouvelle instruction, sans repartir systématiquement de zéro.
Comment l’utiliser ?
1. Connectez-vous à votre compte Google sur vids.new et ouvrez un nouveau projet.
2. Choisissez la génération vidéo, rédigez une consigne précise et joignez une image de référence si cette option apparaît.
3. Prévisualisez, ajustez votre prompt et exportez le résultat si vous êtes satisfait.
Google annonce trois clips de 15 secondes gratuits par mois dans Vids pour les comptes éligibles, avec un déploiement progressif selon les offres et les régions. Les fonctions avancées et quotas supplémentaires dépendent de l’abonnement ; via l’API, Google affiche 0,07 $ par seconde en 720p. Vérifiez les conditions visibles sur votre compte avant de préparer une série de cinquante épisodes. Spielberg peut encore dormir tranquille.
💙 La vidéo de la semaine : ChatGPT transforme un chat dansant en GIF psychédélique
OpenAI montre en 35 secondes une démonstration de ChatGPT Images 2.6 : un chat qui danse devient un GIF en boucle, puis l’image se transforme au fil d’une instruction supplémentaire. Des lasers roses ? Pourquoi pas, tant que le chat conserve son style. Ce ne sont évidemment pas des images filmées, mais une séquence créée par l’IA.
La nouveauté, c’est de pouvoir produire et retoucher plus rapidement des images animées au sein de ChatGPT, avec un déploiement annoncé sur les différentes formules. Les résultats restent variables selon la demande et le mouvement souhaité. Internet avait-il besoin d’un félin dans une discothèque laser ? La question n’a jamais vraiment été tranchée.
L’UE devrait-elle obliger TikTok à changer son fil « Pour toi » ?
Se connecter ou S'abonner participer
