Choses à Savoir TECH

Trois chercheurs ont atteint un dépôt interne d’OpenAI en moins de 72 heures, avec Claude Opus 5 comme accélérateur d’exploitation. Mais l’IA n’a pas « piraté OpenAI toute seule ».

L’opération a été menée en juillet par Hacktron AI, une équipe de chercheurs en cybersécurité. Leur point de départ se trouvait sur le forum communautaire d’OpenAI, construit avec le logiciel Discourse. Une faille dans une bibliothèque chargée de décoder certaines images permettait d’exécuter du code sur le serveur. Les chercheurs avaient d’abord essayé de construire un exploit fiable avec Claude Opus 4.8, sans parvenir à contourner certaines protections mémoire. Le soir de la sortie d’Opus 5, ils ont recommencé. Selon Hacktron, le nouveau modèle a produit en environ trois heures un exploit fonctionnel sur leur environnement de test, avant de l’adapter à la configuration utilisée par Discourse.

Cette première brèche n’aurait cependant pas suffi. Une seconde faiblesse, cette fois dans le système d’authentification unique d’OpenAI, permettait de transformer l’accès au forum en prise de contrôle de comptes ChatGPT et Codex d’utilisateurs connectés, notamment des employés. Pour démontrer l’impact sans consulter de code confidentiel, les chercheurs ont utilisé le Codex d’un employé connecté à GitHub pour ouvrir une modification inoffensive dans le dépôt interne d’OpenAI. Ils disent avoir arrêté leurs tests immédiatement après. OpenAI a corrigé sa partie du problème environ quatorze heures après le signalement et a versé 6 500 dollars pour la faille d’authentification. Discourse a de son côté corrigé la vulnérabilité de traitement d’images, classée 8,8 sur 10 en gravité dans son bulletin de sécurité. L’épisode ne démontre donc pas qu’un agent autonome peut aujourd’hui pénétrer seul une grande entreprise. Hacktron souligne que des chercheurs expérimentés ont choisi les cibles, orienté les essais et décidé jusqu’où aller.

Source : Stack Chronicle
Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Les prochains écouteurs de Viaim veulent transformer les conversations de votre journée en mémoire exploitable par vos agents IA, sans conserver en permanence l’enregistrement sonore. Le produit s’appelle Rise. Sous l’apparence d’écouteurs sans fil, Viaim a surtout construit un dispositif de capture : leur boîtier possède trois microphones et peut fonctionner comme un enregistreur posé sur une table, même lorsque les écouteurs restent rangés.

La fonction la plus inhabituelle s’appelle « Always-on Listening ». Lorsqu’elle est activée, l’application analyse les conversations environnantes par séquences d’environ cinq minutes. Son logiciel Vitana en extrait les sujets abordés, les décisions prises et les questions restées ouvertes pour constituer progressivement une mémoire textuelle. Selon Viaim, l’audio brut de ces séquences n’est ensuite pas conservé. Pour garder un véritable enregistrement, il faut lancer explicitement cette fonction.

Cette mémoire peut ensuite être associée à des documents, des liens et l’historique d’un projet. L’idée est qu’après une réunion, l’IA sache non seulement ce qui vient d’être dit, mais aussi comment cela modifie les décisions précédentes. Viaim veut aller encore plus loin avec un système baptisé Task Broker. Après validation de l’utilisateur, une tâche issue d’une conversation pourrait être transmise à Google Workspace, Claude Code, Codex, Cursor ou Copilot. Une discussion sur une modification logicielle pourrait ainsi devenir directement une instruction préparée pour un agent de programmation. Viaim précise toutefois que la disponibilité de ces intégrations variera selon les plateformes et les régions.

La promesse de confidentialité mérite également une nuance. Ne pas conserver l’audio limite la quantité de données stockées, mais le microphone doit tout de même capter les paroles pour les analyser. En France, le Code pénal protège précisément les paroles prononcées à titre privé ou confidentiel contre une captation sans consentement.

Source : Clubic
Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Adobe vient de faire un choix inhabituel pour l’un de ses logiciels phares : mettre une version de Premiere sur Android gratuitement, sans abonnement, sans publicité et sans filigrane. Disponible depuis le 22 septembre, Premiere mobile n’est pas Premiere Pro simplement réduit à l’écran d’un smartphone. Adobe a conçu une application spécifique au mobile, avec une timeline multipiste pour superposer vidéos, musiques, voix et effets, du montage précis à l’image près et des exports pouvant atteindre la 4K. L’accès est particulièrement ouvert pour un produit Adobe. Aucun abonnement Creative Cloud n’est nécessaire et il n’est même pas obligatoire de créer un compte pour monter une vidéo, l’enregistrer localement ou l’exporter. L’application fonctionne sur Android 13 ou une version plus récente, avec au moins 5 gigaoctets de mémoire vive.

La gratuité a cependant ses limites. Adobe commercialise du stockage supplémentaire et des crédits pour ses outils d’intelligence artificielle Firefly. Certaines fonctions restent également en développement, notamment Adobe Fonts, la détection du rythme et surtout la possibilité de commencer un montage sur téléphone puis de le poursuivre directement dans Premiere sur ordinateur. Cette arrivée marque aussi la fin d’une transition engagée depuis un an. Adobe avait retiré Premiere Rush des boutiques en septembre 2025. Son support doit s’arrêter le 30 septembre 2026. Le nouveau Premiere mobile prend désormais sa place sur Android, près d’un an après son lancement sur iPhone. Le choix du gratuit change surtout le terrain sur lequel Adobe se bat. Sur smartphone, l’entreprise affronte des applications comme CapCut, où l’utilisateur s’attend à pouvoir filmer, monter et publier sans acheter au préalable un logiciel professionnel.

Premiere mobile sert donc moins à transporter le modèle économique historique d’Adobe sur Android qu’à faire entrer une nouvelle génération de créateurs dans son écosystème.

Source : Stack Chronicle
Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Le multijoueur de GTA VI pourrait ne pas accompagner la sortie du jeu en novembre. Et l’indice le plus précis à ce jour ne vient pas de Rockstar, mais du patron de Twitch.

Dan Clancy a déclaré à Bloomberg que Twitch avait passé « beaucoup de temps » à discuter avec Rockstar de ses projets et de la manière d’impliquer les créateurs de contenus. Il anticipe un premier bond d’audience avec GTA VI, puis « un encore plus important l’année prochaine quand ils lanceront le multijoueur ». Comme l’entretien date de septembre 2026, « l’année prochaine » désigne donc 2027. Mais cette nuance est essentielle : Rockstar n’a annoncé ni date, ni nom, ni fonctionnement pour un nouveau GTA Online. Clancy ne parle pas au nom du studio, même si ses échanges directs avec Rockstar donnent davantage de poids à son commentaire qu’à une simple rumeur.

Pour l’instant, la communication officielle est beaucoup plus prudente. GTA VI sortira le 19 novembre sur PlayStation 5 et Xbox Series X et S, et Rockstar le présente explicitement comme une expérience solo. Le décalage serait notable. En 2013, GTA Online avait été lancé seulement deux semaines après GTA V. Cette fois, l’actuel GTA Online doit continuer à être soutenu même après l’arrivée de GTA VI, ce qui permettrait à Rockstar de faire cohabiter temporairement l’ancien multijoueur et le nouveau jeu solo.

Cette séparation peut aussi avoir une logique industrielle. Le multijoueur d’un GTA est devenu un produit de très longue durée, alimenté pendant des années par du contenu, des communautés et notamment le jeu de rôle, extrêmement populaire sur Twitch. Le lancer séparément permettrait à Rockstar de concentrer d’abord l’attention sur l’histoire de Jason et Lucia, avant de provoquer une seconde vague médiatique. Pour l’instant, 2027 reste donc une indication crédible, pas un calendrier officiel. Mais lorsqu’un dirigeant de Twitch évoque cette fenêtre après avoir travaillé directement avec Rockstar, la frontière entre rumeur et information devient nettement plus intéressante.

Source : Bloomberg
Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.

Certaines conversations avec ChatGPT peuvent être lues par de vraies personnes pour améliorer le modèle. Pas toutes, et pas avec votre nom affiché, mais suffisamment pour rappeler qu’un chatbot n’est pas un journal intime.

L’existence de ce dispositif, baptisé en interne « Project Lily », a été révélée par une enquête de 404 Media fondée sur des documents internes et des exemples de conversations. OpenAI ferait appel à des centaines de sous-traitants chargés d’évaluer des échanges provenant de vrais utilisateurs.
Leur travail consiste notamment à comprendre ce que l’utilisateur demande, puis à comparer et noter plusieurs réponses générées par ChatGPT. L’objectif est d’améliorer le comportement du modèle : éviter certaines erreurs, limiter les réponses excessivement complaisantes ou encore l’empêcher de se présenter comme s’il était humain.

Les conversations ne sont pas censées arriver brutes. Les évaluateurs ne voient pas le nom du compte et OpenAI utilise un système baptisé Privacy Filter pour retirer des informations personnelles. Mais selon l’enquête, certains échanges contiennent malgré tout des détails sensibles. Les évaluateurs peuvent aussi recevoir du contexte provenant des conversations précédentes afin de comprendre la demande. Il faut cependant éviter un raccourci : cela ne signifie pas que des employés lisent systématiquement toutes les conversations ChatGPT. Project Lily porte sur un échantillon utilisé pour évaluer et améliorer les modèles. OpenAI indique publiquement que, sur ses services destinés aux particuliers, les conversations peuvent servir à entraîner ses modèles. Les utilisateurs peuvent désactiver cette utilisation dans les paramètres, sous « Contrôles des données », puis « Améliorer le modèle pour tous ». Les nouvelles conversations ne servent alors plus à cet entraînement.

Project Lily met surtout en lumière une réalité rarement visible. Derrière l’impression d’un dialogue entièrement automatisé, l’amélioration d’une intelligence artificielle repose encore largement sur des humains qui lisent, classent et jugent ses réponses. À mesure que nous confions aux chatbots des problèmes professionnels, familiaux ou intimes, cette frontière devient essentielle : parler seul à une machine ne signifie pas nécessairement que personne d’autre ne pourra jamais voir ce qui lui a été confié.

Source : Stack Chronicle
Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.