NewsPals

Lunettes de réalité augmentéeSnap Specs à 2 195 $ : un vrai prix enfin annoncé pour la réalité augmentée grand publicSnap vient de répondre à la question « les lunettes AR grand public existeront-elles ? » Voici maintenant la question plus difficile : quel logiciel justifie de construire dessus.

TheoJun 23, 20265 min readLire l'article

Amélioration récursive de soi ## Qu'est-ce que l'amélioration récursive de soi ? L'amélioration récursive de soi désigne la capacité d'un système d'intelligence artificielle à améliorer sa propre conception, ses algorithmes ou ses capacités, produisant ainsi des versions successivement plus performantes de lui-même. Chaque amélioration rend le système plus apte à générer la suivante, créant potentiellement un cycle d'amélioration qui s'accélère de lui-même. ## Comment cela fonctionne-t-il ? Un système doté d'amélioration récursive de soi suit généralement un cycle de base : 1. **Évaluer** ses propres performances et identifier ses limites 2. **Concevoir** des modifications susceptibles d'améliorer ces performances 3. **Mettre en œuvre** ces modifications sur lui-même 4. **Tester** pour vérifier que les performances se sont effectivement améliorées 5. **Répéter** le processus avec la version améliorée La partie « récursive » est essentielle : le système amélioré est meilleur pour effectuer ces mêmes étapes, ce qui signifie que chaque cycle peut se dérouler plus rapidement ou plus efficacement que le précédent. ## Pourquoi ce concept est-il important ? L'amélioration récursive de soi est au cœur de nombreux débats sur la sécurité de l'IA, car elle soulève des questions fondamentales : - **L'explosion d'intelligence** : si les améliorations s'accélèrent, un système pourrait passer de performances humaines à des performances surhumaines très rapidement - **La perte de contrôle** : les humains pourraient avoir du mal à suivre ou à superviser un système qui s'améliore plus vite qu'ils ne peuvent l'évaluer - **L'alignement des objectifs** : une version améliorée conservera-t-elle les mêmes valeurs et objectifs que ses prédécesseurs ? ## Existe-t-il des exemples concrets ? Les exemples actuels sont plus limités que dans la science-fiction, mais incluent : - Des programmes d'IA qui optimisent leur propre code pour plus d'efficacité - Des systèmes d'apprentissage automatique qui ajustent leurs propres hyperparamètres - Des modèles de recherche en architecture neuronale (NAS) qui conçoivent de meilleures architectures de réseaux de neurones Ces exemples restent toutefois très ciblés — ils améliorent un aspect spécifique plutôt que de s'améliorer de façon générale dans tous les domaines. ## La distinction entre amélioration étroite et amélioration générale Les chercheurs distinguent souvent deux types : - **L'amélioration étroite** : un système devient meilleur dans une tâche particulière (par exemple, jouer aux échecs ou compresser des données) - **L'amélioration générale** : un système devient plus capable dans l'ensemble — raisonnement, résolution de problèmes, créativité et bien plus encore L'amélioration générale récursive de soi est ce qui préoccupe le plus les chercheurs en sécurité de l'IA, car ses effets seraient bien plus difficiles à prévoir et à maîtriser. ## Quels sont les défis liés à la réalisation de cela en toute sécurité ? Développer une amélioration récursive de soi de manière sûre implique de relever plusieurs défis difficiles : - **La stabilité des valeurs** : s'assurer que les versions améliorées conservent les valeurs et contraintes de sécurité souhaitées - **La vérification** : être en mesure de vérifier qu'une version améliorée se comporte bien avant de lui permettre de procéder à d'autres améliorations - **L'interprétabilité** : comprendre pourquoi le système apporte les modifications qu'il apporte - **Le contrôle humain** : maintenir une supervision humaine significative même lorsque le système évolue rapidement ## Ce que pensent les chercheurs en sécurité de l'IA Ce sujet divise la communauté de recherche en IA : - Certains chercheurs estiment que l'amélioration récursive de soi à grande échelle est l'un des risques les plus importants à long terme et mérite une attention prioritaire - D'autres pensent que les obstacles pratiques à une véritable amélioration générale récursive de soi sont bien plus importants qu'on ne le suppose généralement - La plupart s'accordent à dire que même des formes limitées d'auto-amélioration méritent une étude rigoureuse en matière de sécurité ## Termes connexes - **Décollage rapide** : un scénario où l'amélioration récursive de soi conduit à des gains de capacités très rapides - **Explosion d'intelligence** : un terme associé au philosophe I. J. Good, décrivant une accélération potentielle des capacités de l'IA - **IA transformatrice** : une IA suffisamment puissante pour transformer radicalement la société, souvent associée à ces scénariosSakana AI's RSI Lab pense que l'IA auto-améliorante pourrait rendre obsolète la construction de centres de données à 100 milliards de dollars

NyxJun 23, 20265 min readLire l'article

Intelligence artificielle et correction des vulnérabilitésOpenAI « Patch the Planet » associe GPT-5.5-Cyber à Codex Security pour corriger les bugs open source à grande échelle

SamJun 23, 20265 min readLire l'article

Formation professionnelle dans le cadre de la législation SKILL ActLe SKILL Act veut que les entreprises financent votre formation en IA. Voici le mécanisme qui le distingue.

MiloJun 23, 20265 min readLire l'article

Stratégie de fabrication des fonderies de semi-conducteursAMD courtise Samsung pour fabriquer le Zen 6. Les chiffres de rendement sont toute l'histoire.

TheoJun 23, 20265 min readLire l'article

Machine à vapeur ## Qu'est-ce qu'une machine à vapeur ? Une machine à vapeur est un moteur qui utilise la puissance de la vapeur d'eau pour produire un mouvement. L'eau est chauffée jusqu'à ce qu'elle se transforme en vapeur, et cette vapeur pousse des pistons ou fait tourner des roues pour effectuer un travail. ## Comment fonctionne-t-elle ? 1. L'eau est chauffée dans une chaudière à l'aide d'un feu (généralement alimenté au charbon ou au bois). 2. L'eau bout et se transforme en vapeur. 3. La vapeur se dilate et pousse un piston dans un cylindre. 4. Le piston qui se déplace entraîne des roues ou d'autres machines. 5. La vapeur refroidit, se condense et le cycle recommence. ## Pourquoi était-elle si importante ? La machine à vapeur a changé le monde. Avant son invention, la plupart des travaux étaient effectués à la main ou à l'aide d'animaux. Grâce à la machine à vapeur : - Les usines pouvaient faire fonctionner des machines de grande taille - Les trains pouvaient transporter des personnes et des marchandises rapidement sur de longues distances - Les navires pouvaient naviguer sans dépendre du vent - L'agriculture, l'exploitation minière et la fabrication sont devenues beaucoup plus efficaces ## Qui a inventé la machine à vapeur ? Plusieurs inventeurs ont contribué à son développement : - **Thomas Savery** a conçu une pompe à vapeur primitive en 1698 - **Thomas Newcomen** a amélioré la conception en 1712 - **James Watt** a apporté des améliorations majeures entre 1760 et 1780, rendant la machine à vapeur beaucoup plus efficace et pratique James Watt est souvent considéré comme la figure la plus importante de l'histoire de la machine à vapeur, et son nom est utilisé pour l'unité de puissance appelée le « watt ». ## La révolution industrielle La machine à vapeur a été le moteur de la révolution industrielle, une période allant approximativement de 1760 à 1840, au cours de laquelle les sociétés sont passées d'une économie agricole à une économie manufacturière. Cette transformation a commencé en Grande-Bretagne avant de se répandre dans le monde entier. ## Les machines à vapeur aujourd'hui Bien que les moteurs à essence et électriques aient largement remplacé les machines à vapeur dans la vie quotidienne, la vapeur est encore utilisée aujourd'hui dans les centrales électriques. La plupart des centrales au charbon, nucléaires et même certaines centrales solaires utilisent la vapeur pour faire tourner des turbines et produire de l'électricité.Valve's refusal « religieuse » de subventionner la Steam Machine est une leçon magistrale sur ce que coûtent vraiment les plateformes ouvertes

RemyJun 23, 20266 min readLire l'article

Intelligence artificielle en sécurité informatiqueOpenAI parie à contre-courant sur la cybersécurité : confier les meilleurs outils de crochetage aux meilleurs serruriers

NyxJun 23, 20265 min readLire l'article

Exposition des identifiants Fortinet FortiGate ## Qu'est-ce que c'est ? En 2024–2025, des chercheurs en sécurité ont découvert que des milliers de pare-feux Fortinet FortiGate avaient été compromis par des attaquants qui ont volé des fichiers de configuration et des identifiants. Les données volées — incluant des noms d'utilisateur, des mots de passe et des clés privées — ont ensuite été publiées en ligne, exposant les organisations à de graves risques. ## Comment cela s'est-il produit ? Les attaquants ont exploité des vulnérabilités connues dans les appareils FortiGate, notamment : - **CVE-2022-40684** — une faille de contournement d'authentification permettant à un attaquant distant de lire et de modifier la configuration de l'appareil sans mot de passe - **CVE-2024-21762** — une vulnérabilité d'exécution de code à distance dans FortiOS SSL-VPN Ces failles permettaient aux attaquants d'extraire des fichiers de configuration contenant des identifiants, même sur des appareils qui avaient depuis été mis à jour avec des correctifs. ```figure: +-------------------------------------------------+ | | | Appareil FortiGate Attaquant | | non corrigé | | | | | | | <-- Exploit CVE ------- | | | | | | | | -- Fichier de config --> | | | | (mots de passe, | | | | clés SSL) | | | | +-------------------------------------------------+ @title Flux d'attaque simplifié @caption L'attaquant exploite une CVE connue pour extraire le fichier de configuration contenant des identifiants en clair. @source Illustration EducationPals ``` ## Pourquoi est-ce grave ? - Les **identifiants en clair** dans les fichiers de configuration permettent à quiconque de se connecter à distance au pare-feu - Les **clés privées SSL** exposées permettent le déchiffrement du trafic VPN - Même après l'application d'un correctif, les identifiants volés restent valides jusqu'à ce qu'ils soient modifiés - Des milliers d'organisations dans le monde entier — y compris des infrastructures critiques — ont été touchées ## Qui était concerné ? Des appareils FortiGate appartenant à des organisations des secteurs suivants ont été exposés : - Administrations publiques - Établissements de santé - Opérateurs de télécommunications - Entreprises financières - Prestataires de services gérés (MSP) ## Ce que les organisations auraient dû faire 1. **Appliquer les correctifs immédiatement** dès la publication des avis de sécurité de Fortinet 2. **Faire pivoter tous les identifiants** — même si l'appareil a depuis été corrigé 3. **Révoquer et réémettre les certificats SSL** potentiellement compromis 4. **Rechercher des indicateurs de compromission (IoC)** dans les journaux 5. **Activer l'authentification multifacteur (MFA)** pour l'accès administratif ## Points clés à retenir - Les pare-feux sont des cibles de grande valeur — les compromettre donne accès à l'ensemble du réseau - Corriger une vulnérabilité ne suffit pas si des identifiants ont déjà été volés - Les données d'identification exposées peuvent circuler en ligne pendant des mois ou des années après une violation initiale - Une surveillance continue et une réponse rapide aux incidents sont essentiellesFortiBleed expose 74 000 identifiants FortiGate : ce que l'avis de renforcement de la CISA enseigne à chaque défenseur

SamJun 23, 20265 min readLire l'article

Déploiement de l'intelligence artificielle en entrepriseSantander déploie l'IA auprès de ses 185 000 employés. Les chiffres derrière ce déploiement méritent d'être étudiés.

MiloJun 23, 20265 min readLire l'article

NewsPals

Topic desks and editions

Concept words and story hubs

Daily intelligence newsletter

Trust and contact