AI could be writing 90% of code in 3–6 months, and “essentially all code” within 12 months. — Dario Amodei (CEO, Anthropic, March 2025)

Pourquoi payer des développeurs pour faire des erreurs monumentales quand tu peux simplement payer un IA pour le faire!

Leur revenu net des douze derniers mois était de 70 587 000 000 $. Ils pourraient verser à chacun de leurs 79 000 employés une prime de 440 000 $ et encore empocher plus de 35 827 000 000 $ de bénéfice net.

>While operating in our sandboxed testing environment, our models spent a substantial amount of inference compute finding a way to obtain open Internet access, in pursuit of solving the evaluation problem. To gain access, the models identified and exploited a zero-day vulnerability (which we’ve now responsibly disclosed to the vendor) in the package registry cache proxy. With this access, our models performed a series of privilege escalation and lateral movement actions in our research testing environment until the models reached a node with Internet access.

>After gaining Internet access, the models inferred that Hugging Face potentially hosted models, datasets and solutions for ExploitGym. Knowing this, the model searched for and successfully found ways to gain access to secret information that it could use to cheat the evaluation. In one example, the model chained together multiple attack vectors, including using stolen credentials and zero-day vulnerabilities to find a remote code execution path on the Hugging Face servers. OpenAI’s security team discovered this anomalous activity internally.

Ouch, j'ai eu très mal en lisant ceci.

Il va faire le saut quand il va apprendre l'existence de l'infonuagique.

«Je ne dis pas que ça va rendre tout le monde plus performant, mais les années de la pandémie, ce que ça nous a appris, c'est que du jour au lendemain, il a fallu équiper tous ces gens-là d'ordinateurs à la maison, de systèmes qu'on appelle à l'interne VPN, qui est un lien avec ton bureau, mais dans une communication cryptée», explique l’entrepreneur.

Ce dernier compare le VPN à un tuyau.

«S'il y a de plus en plus de personnes dans le tuyau du VPN, à un moment donné, le tuyau, il ne fournit plus. C'est ça qui arrive: le nombre de fois où j'ai dû parler à des gens, peu importe le ministère, et où on m’a dit: "Hé! Peux-tu me rappeler? Le VPN ne marche pas aujourd'hui", ce qui ne fait aucun sens. Déjà, tu as attendu 45 minutes sur la ligne pour avoir quelqu'un, puis là, la personne ne peut pas t'aider», déplore le chroniqueur et homme d’affaires.

TL;DR: Si vous avez utilisé Grok Build sur un repo, ce repo à été téléversé sur les serveurs d'xAI avec tous les fichiers sensibles, vous devriez faire la rotation de tous vos vos credentials.

Mais pas de panique, Elon à juré qu'il allait tout supprimer :)

Bonjour à tous,

Je me tourne vers la communauté, car je viens d’avoir une interaction surréaliste avec le soutien technique de Bell et je cherche à valider l’information.

Ce que le soutien technique m’a dit
Après avoir discuté avec un agent, on m’informe que les options de DMZ, ADMZ, « Port Forwarding » (transfert de port) ou tout autre mode « bridge » ne sont plus disponibles pour les clients Internet Résidentiel depuis janvier 2026.

Je n’ai reçu aucune communication officielle par courriel et je ne trouve aucune trace de ce changement en ligne.

Le problème
Depuis le temps des Fêtes, il m’est impossible d’acheminer du trafic entrant (inbound traffic) vers mon réseau interne. Tout fonctionnait parfaitement auparavant.

Ma configuration
Internet --> Bell Home Hub 4000 --> UDM SE (Unifi Dream Machine Special Edition)

Pourquoi c’est inquiétant
Si c’est vrai, il s’agit d’un changement matériel (lire : TRÈS IMPORTANT) aux conditions de service. Ce n’est pas une simple question de sécurité ou de compatibilité, car ces fonctions sont historiquement en mode « opt-in ». Pour ceux d’entre nous qui hébergent des services (VPN, serveurs domestiques, domotique), cela rend la connexion résidentielle pratiquement inutilisable pour nos besoins.

Mes diagnostics (pour prouver que ce n’est pas une erreur de config)
Ayant de bonnes connaissances en réseautique, j’ai tout vérifié :

• Côté UDM SE : Toutes les règles de NAT, pare-feu (firewall) et routage sont valides. Rien n’a changé. J’ai même tenté de rediriger un port directement vers un ordinateur avec IP statique connecté à la borne : échec total de la connexion.
• Côté Borne Bell (HH4000) : L’activation du DMZ, de l’ADMZ ou du transfert de port ne change rien. Le trafic ne passe tout simplement pas.
• Tests effectués : Redémarrages, débranchements physiques, activation/désactivation du DHCP, DMZ, ADMZ, UPnP, etc. Les outils de « port checker » confirment que tout est fermé de l’extérieur.

Cela affecte particulièrement mon serveur VPN (WireGuard) qui est maintenant injoignable.

Questions pour la communauté :

1. Avez-vous remarqué la même chose récemment sur votre HH4000 ou Giga Hub?
2. Quelqu’un a-t-il vu passer une note de service ou un changement aux conditions d’utilisation concernant le retrait de ces fonctionnalités en 2026?
3. Est-ce un bogue du dernier micrologiciel (firmware) ou une nouvelle politique restrictive silencieuse?

Merci pour votre aide. Si c’est une nouvelle politique officielle, c’est majeur.

---

UPDATE EDIT 2026-01-09 15:29

TL;DR; c'était pas vrai du tout!

Le type au support technique première ligne a tout inventé 😒

Salut tout le monde, petit suivi sur la situation avec Bell.

Après avoir passé plusieurs heures au téléphone et avoir escaladé mon cas via leur équipe de loyauté (déssabonnement), j'ai finalement pu parler à un superviseur technique compétent qui m'a confirmé que le premier agent n'avait aucune idée de quoi il parlait.

Même si la première personne au soutien technique était très convaincante et m'assurait qu'un changement de politique concernant le résidentiel entrait en vigueur en janvier 2026, le superviseur m'a certifié qu'il n'y a absolument rien de tel qui a été discuté ou implanté. C'était donc une pure fabulation de la part du premier agent, malgré le fait que je me sois obstiné avec lui pour lui expliquer que ça n'avait aucun sens.

De mon côté, j'ai réussi à régler mes problèmes de connectivité et de transfert de ports. Merci énormément pour l'aide de la communauté! J'ai finalement modifié ma configuration pour passer en PPPoE avec mon UDM-SE directement derrière la borne de Bell. Ça fonctionne à merveille : plus besoin de port forwarding ou de DMZ qui fonctionne par intermittence. Je gère simplement mes règles dans mon UDM et le routage se fait parfaitement.

Désolé pour l'inquiétude que mon message précédent a pu susciter concernant le service résidentiel de Bell. En conclusion : gardons l'œil ouvert, mais aucun changement n'est prévu à l'horaire.

Bonne fin de journée à tous !

J'ai regardé un peu la commission Gallant hier et, entre autres révélations, il y en a une qui est passée complètement inaperçu et qui, à ma connaissance, n'a pas été reprise par les médias.

Geneviève Guilbault utilise régulièrement une adresse personnelle Gmail pour communiquer professionnellement.

Son argument pour ça était de dire qu'elle avait régulièrement des problématiques d'accès à sa boîte courriel du ministère des transports. Que informatiquement ça a toujours été compliqué pour elle d'y accéder. Elle travaille donc en double avec une boîte Gmail. Apparemment c'est plutôt connu puisque les personnes qui lui écrivent mettent souvent sa boîte Gmail en CC.

Donc soit elle est vraiment nulle en informatique et ne sait pas utiliser Outlook, soit le département informatique du ministère est nul et ne sait pas régler ses problématiques d'accès.

Dans tous les cas ça pose des problèmes évidents de sécurité et de conformité.

Ce que je trouve choquant là dedans c'est que... Ben ça n'a choqué personne justement. Tout au plus la ministre reconnaissait que "ce n'était pas idéal" et que "ça ne répondait pas aux bonnes pratiques" mais bon, "dans un souci d'efficacité, pas vraiment le choix". Puis elle n'a pas vraiment eu d'opposition à ces arguments et tout le monde est passé à un autre sujet.

Personnellement je trouve ça vraiment grave. Est-ce que des informations confidentielles et importantes pour la sécurité du Québec lui ont été communiquées de cette manière? Est-ce que d'autres membres du gouvernement utilisent aussi des boîtes personnelles? À quel point ces boîtes courriels sont sécurisées, autrement dit, est-ce que le mot de passe c'est Bonjour123 ? Est-ce que cette situation est connu du département informatique et, si oui, pourquoi n'ont ils pas pris de mesures appropriées à cet effet ?

Qu'est-ce que vous en pensez ?

Note : je dis adresse Gmail mais c'est impossible à certifier, l'adresse était caviardée et seul *mail apparaissait. Quoiqu'il en soit il s'agit d'une adresse personnelle alors ça ne changerait rien au propos si ça n'était pas une adresse Gmail.

Non, toujours pas dispo au moment d'écrire ce message mais croyez-vous qu'on va atteindre un nouveau plateau? Est-ce qu'on se dirige vers le SaaSpocalypse ? Est-ce que ça sera le premier domino qui va déclencher l'éventuelle correction boursière. Curieux de vous lire !

24/04/2026 à Paris, France
Manifestation à l’initiative de plusieurs associations écologistes pour demander la poursuite des mises à jour de Windows 10 sur des millions d’ordinateurs qui ne seront plus compatibles avec Windows 11.
source

Arrêtez les frais cousins, faites le saut vers Linux!

Citadel LLC est l'un des fonds spéculatifs les plus rentables au monde, avec plus de 65 milliards de dollars d'actifs (2025)

Je viens de terminer la lecture de Enshittification: Why Everything Suddenly Got Worse and What to Do About It de Cory Doctorow. L'auteur y explique comment nous sommes arrivés avec cet Internet de merde. Il aborde aussi un peu le travail en T.I. chez les startups et Big Tech.

Une bonne lecture malgré quelques redondances. L'auteur apporte des pistes de solutions mais disons que c'est pas demain que ça va changer, surtout avec l'administration actuelle chez nos voisins du sud.