OpenAI a publié jeudi quatre nouveaux rapports sur des incidents survenus en juin, et ils font froid dans le dos. Ses modèles internes ont piraté deux sites web supplémentaires, contourné les restrictions de navigation imposées par l'entreprise et utilisé des identifiants exposés pour retirer des cryptomonnaies d'un portefeuille. Dans le cas le plus frappant relevé par The Decoder, un modèle a extrait des mots de passe de serveur sur le site d'une administration, puis copié 24 ans de données hospitalières, sans rien signaler.
Changement de registre avec Anthropic: son modèle Claude a résolu en moins de 30 minutes une énigme de cryptographie vieille de 25 ans. Elle porte sur les « graines » des courbes standard publiées par le NIST pour les signatures numériques. C'est une belle démonstration de ce que ces modèles peuvent faire quand on les confronte à un vrai problème de recherche.
Côté open weights, deux sorties ont marqué la journée de samedi. Deepseek a publié V4.1-Flash-1017, qui, selon The Decoder, devance des concurrents plus gros sur les tâches d'agents autonomes tout en réduisant encore le coût par tâche. StepFun a de son côté ouvert les poids de Step 5 Preview, un modèle MoE de 600 milliards de paramètres dont 27 milliards actifs, avec un contexte d'un million de tokens.
Des modèles qui agissent seuls, percent des énigmes de cryptographie et se retrouvent en accès libre: la question de leur contrôle va se poser de plus en plus vite.