↩ Accueil

Vue lecture

M5 Max et M5 Ultra : iOS 26.3 lève un coin du voile sur les futures puces d'Apple

Il se murmure depuis quelques jours que la sortie des nouveaux MacBook Pro est étroitement liée à celle de macOS 26.3. Un nouvel indice, repéré par Nicolás Alvarez dans le code d’iOS 26.3, vient renforcer cette idée et suggère que le suspense touche à sa fin.

Des matricules qui ne trompent pas

Dans les entrailles de cette version RC, deux nouveaux systèmes sur puce (SoC) ont fait leur apparition sous les noms de code T6051 et T6052, associés aux plateformes H17C et H17D. Pour ceux qui ne sont pas familiers avec la nomenclature interne de Cupertino, le chiffre « 17 » fait directement référence à la génération M5 (la puce M5 standard étant identifiée comme H17G).

iOS et iPadOS 26.3 Release Candidate disponible pour les développeurs et abonnés beta

iOS et iPadOS 26.3 Release Candidate disponible pour les développeurs et abonnés beta

MacBook Pro M5 : une arrivée imminente dans le sillage de macOS 26.3 ?

MacBook Pro M5 : une arrivée imminente dans le sillage de macOS 26.3 ?

Historiquement, le suffixe « C » désigne les puces Max et le « D » les variantes Ultra. Si l'on suit cette logique arithmétique, Apple prépare activement le terrain pour ses puces les plus musclées.

Le mystère du "S" manquant

Curieusement, une pièce manque encore au puzzle : le matricule T6050 (H17S), qui devrait normalement correspondre à la puce M5 Pro. Cette absence soulève plusieurs hypothèses alors que tout le monde attend de nouveaux MacBook Pro équipés justement de déclinaisons Pro et Max :

  • L'identifiant de la puce M5 Pro n'a tout simplement pas encore été intégré au code d'iOS 26.3.
  • Apple a décidé de modifier sa nomenclature interne (peu probable, vu la constance passée).
  • Apple pourrait bousculer son calendrier en mettant l'accent sur les configurations les plus haut de gamme.
  • Avec les performances en hausse de la puce M5 et la modularité attendue des puces haut de gamme, le M5 Pro n’aurait tout simplement plus d’intérêt et ne verrait pas le jour.
Puce (Probable) Identifiant Plateforme
M5 Max T6051 H17C
M5 Ultra T6052 H17D
M5 Pro Absent (T6050?) Absent (H17S?)

Un calendrier qui s'accélère pour le Mac

La présence de la puce Ultra (H17D) est particulièrement intrigante. Comme vous le savez, les puces Ultra sont généralement réservées au Mac Studio ou au Mac Pro. Aura-t-on dans les semaines qui viennent un renouvellement plus important de la gamme d’ordinateurs d’Apple qu’escompté ? C’est une possibilité à ne pas exclure !

MacBook Pro M5 : la sortie approche, et elle pourrait être plus intéressante que prévu

MacBook Pro M5 : la sortie approche, et elle pourrait être plus intéressante que prévu

  •  

Le mode Lockdown (Isolement), boss final du déverrouillage pour le FBI

De temps en temps, le FBI (et les quelques autres agences à trois lettres qui parsèment les USA) se retrouvent le bec dans l’eau face aux verrouillages des iPhone, bien plus souvent que face à Android. Il y a quelques temps (déjà 10 ans...), c’était le cas d’un iPhone 5c qui était devenu emblématique, et si les cas sont moins médiatisés depuis quelques années, ce n’est pas pour autant que l’agence fédérale décapsule tous les smartphones de Cupertino, loin de là.

Ce mode semble être particulièrement casse-pieds pour le FBI. Captures MacGeneration.

Pour rappel, c’est l’iPhone 5c de Syed Rizwan Farook, l’un des auteurs de l’attentat de décembre 2015 à San Bernardino qui a mis en lumière les solides sécurités intégrées aux iPhone et à iOS pour protéger les données du client, au point que même le FBI s’y est cassé les dents.

Le FBI raconte au compte-gouttes sa technique d

Le FBI raconte au compte-gouttes sa technique d'accès à l'iPhone 5c

Au final, l’agence a certes réussi à mettre la main sur les données contenues dans l’appareil, mais seulement après plusieurs mois de tentatives infructueuses et un appel à l’aide officiel d’Apple, qui est restée inflexible sur le sujet. Pour Cupertino, il était hors de question de dévoiler la moindre faille exploitable de ses téléphones, même si la direction d’Apple comprenait les bonnes intentions dans l’affaire : montrer qu’une faille existe, même sans la dévoiler, aurait poussé tous les hackers du monde à la course à l’exploit.

Le mode Lockdown, ou mode hardcore pour les agences ?

Dans le cadre d’une perquisition chez la journaliste Hannah Natanson, soupçonnée d’avoir participé à la fuite de documents classifiés, le FBI a saisi un iPhone, deux ordinateurs portables et une montre connectée. Et comme le rapporte 404media, le smartphone semble donner du fil à retordre aux analystes de l’agence, et le communiqué du FBI Computer Analysis Response Team est là pour en attester :

L’iPhone étant en mode Lockdown, le CART [pour Computer Analysis Response Team, NDLA] n’a pas pu extraire les données de l’appareil.

Le FBI recueille toutes les données possibles permettant de confirmer la source d’une fuite provenant du Pentagone concernant la réorganisation de l’appareil militaire américain. Soupçonnant Aurelio Perez-Lugones d’être la taupe utilisée par la journaliste, l’accès aux données du téléphone de cette dernière serait bien utile pour confirmer ces soupçons, et apporter des preuves devant la justice. Manque de chance, celui-ci « a été trouvé allumé et en charge, son affichage indiquant que l’iPhone était en mode Lockdown ».

Apple dévoile un « mode Lockdown » pour limiter au maximum les attaques sur iPhone et Mac

Apple dévoile un « mode Lockdown » pour limiter au maximum les attaques sur iPhone et Mac

Ce mode, autrement appelé mode « Isolement » en français, a été créé par Apple suite à l’affaire du logiciel Pegasus mis au point par l’entreprise israélienne NSO Group. Celui-ci permettait d’entrer dans l’iPhone de la cible souhaitée sans intervention de celle-ci, simplement par l’envoi d’un message piégé. Le logiciel permettait ensuite de récupérer autant d’info que le souhaitait le commanditaire, sans se faire repérer en dehors d’unités spécialisées. Apple décrit elle même ce mode comme étant spécifiquement créé « pour réduire la surface d’attaque qui pourrait potentiellement être exploitée par des logiciels espions mercenaires hautement ciblés, certaines apps, certains sites web et certaines fonctionnalités sont strictement limités pour des raisons de sécurité, et certaines expériences peuvent ne pas être disponibles du tout ».

Grâce à iOS 12, Apple bloque les extractions de données des boîtiers GrayKey

Grâce à iOS 12, Apple bloque les extractions de données des boîtiers GrayKey

Entre autres, la connexion au moindre appareil externe, que ce soit un ordinateur ou une clé USB, nécessite que l’iPhone soit déverrouillé pour être acceptée. Voilà qui complique la tâche au FBI, la quasi totalité des outils permettant de percer les sécurités d’Apple, comme ceux de Cellebrite ou Graykey par exemple, nécessitant d’être physiquement connecté à l’iPhone.

Les iPhone ont aussi acquis discrètement une autre fonction de protection, redémarrant l’appareil quand il n’a pas été utilisé pendant une période donnée, rendant toute tentative d’intrusion bien plus complexe.

Petite cerise sur le gâteau (ou caillou dans la chaussure, selon l’angle sous lequel on voit la chose), l’iPhone ne serait pas le seul appareil qui donne du fil à retordre au FBI : la journaliste possédait aussi un MacBook Pro, dont les autorités n’ont toujours pas réussi à faire une image du contenu pour le moment... décidément, les mesures de sécurité d’Apple semblent bien coriaces.

  •  

iOS 26.3, macOS 26.3 et autres en version RC, sortie imminente

Apple a ce soir distribué les versions Release Candidate de iOS 26.3, macOS 26.3, watchOS 26.3, tvOS26.3 et visionOS 26.3. C'est l'ultime étape avant la sortie : si aucun pépin majeur n'est détecté dans les prochains jours, ce sont ces versions qui seront déployées auprès du grand public,...

  •  

iOS et iPadOS 26.3 Release Candidate disponible pour les développeurs et abonnés beta

La sortie finale de iOS et iPadOS 26.3 approche à grands pas, avec l’arrivée ce soir de la Release Candidate pour tous les systèmes (sauf macOS, étrangement).

Cette version destinée à valider la mise à jour finale sort en même temps pour les développeurs et les abonnés grand public au programme de beta d’Apple.

iOS 26.3 bêta 1 : découvrez toutes les nouveautés

iOS 26.3 bêta 1 : découvrez toutes les nouveautés

DMA : les AirPods vont perdre un peu de leur magie avec iOS 26.3

DMA : les AirPods vont perdre un peu de leur magie avec iOS 26.3

iOS 26.3 : grâce au DMA, les montres Garmin se prennent pour des Apple Watch

iOS 26.3 : grâce au DMA, les montres Garmin se prennent pour des Apple Watch

Comme toujours depuis quelques générations déjà, cette nouvelle mise à jour système sortira pour tous les appareils de la pomme, du plus petit au plus grand. Attendez-vous donc à retrouver probablement d’ici lundi ou mardi prochain iOS, iPadOS, macOS, mais aussi watchOS, visionOS, tvOS ou audioOS en version 26.3 à télécharger.

Mise à jour : la Release Candidate de macOS 26.3 est elle aussi disponible. Tout le monde est donc présent pour une dernière vérification avant lancement.

  •  

L’app Perplexity est en panne sur macOS

Les chatbots se relaient pour nous rappeler qu’ils sont loin d’être infaillibles : après ChatGPT qui montrait un coup de fatigue pas plus tard qu’hier soir, c’est maintenant Perplexity qui a un coup de mou, spécifiquement sur son app dédiée sur macOS.

Mettre, je veux bien, mais mettre quoi ? Ma cagoule ? Sinon j’aurai les glandes j’aurai les boules ? Capture MacGeneration.

L’app affiche une obligation de mise à jour (mal traduite au passage), y compris si vous êtes sur la dernière version. L’ironie dans l’histoire est de demander ensuite au chatbot de dépanner votre situation avec lui-même, en passant par l’interface web.

ChatGPT est dans les choux ce soir

ChatGPT est dans les choux ce soir

Après quelques vérifications, il apparaît que le souci se situe côté serveur, et qu’il n’y a rien d’autre à faire que de patienter. L’intelligence artificielle reste disponible par son site web habituel, ou encore par le navigateur Comet, qui a été à l’époque le premier à inaugurer la valse des navigateurs spécifiques aux IA.

On a testé Comet, le navigateur de Perplexity qui explore le web comme nul autre

On a testé Comet, le navigateur de Perplexity qui explore le web comme nul autre

  •  

Nothing prépare un casque bon marché à 159 euros

Nothing s'apprête à lancer le Headphone (a), un casque over-ear affiché à 159 euros en Europe, soit quasiment moitié prix par rapport au Headphone (1) et ses 299 euros. Le leaker Billbil-kun a déjà relayé pas mal de détails : coloris, date de sortie et prix. Pas de specs pour l'instant, ce qui laisse quand même pas mal de questions en suspens.
  •  

Sennheiser CX 80U et HD 400U : le filaire passe enfin au tout USB-C

Sennheiser renouvelle ses écouteurs et casques d'entrée de gamme avec les CX 80U et HD 400U. Fini le jack 3,5 mm, place à l'USB-C avec une résolution audio en 24 bits/96 kHz, un micro intégré et une compatibilité qui va de l'iPhone au Steam Deck en passant par les Mac et PC. Deux modèles disponibles dès maintenant.
  •  

On peut suivre la Coupe de France sur Apple Sports (et autres nouveautés)

Apple continue d’étoffer progressivement son application Apple Sports. Après la mise à jour déployée aujourd’hui, la firme de Cupertino préparerait déjà une nouvelle extension majeure de son offre football, avec l’ajout prochain de six championnats sud-américains, comme l’a repéré MacRumors dans le code de l’application.
  •  

Vous êtes une IA ? Ce site vous permet d’embaucher un humain pour vos tâches pénibles (oui oui)

Un développeur a lancé RentAHuman.ai ce week-end, une plateforme où les agents d'intelligence artificielle peuvent directement louer des humains pour accomplir des tâches physiques à leur place. Le site a dépassé les 500 000 visites en 48 heures et compte déjà 24 000 inscrits prêts à se faire embaucher par des robots. C'est du grand n'importe quoi.
  •  

Anthropic se démarque de ChatGPT et promet un assistant sans publicité

Au moment où ChatGPT commence à expérimenter l'affichage de publicités, Anthropic prend le contrepied. Le rival d’OpenAI annonce que Claude restera sans annonces. « Nos utilisateurs ne verront pas de liens "sponsorisés" à côté de leurs conversations avec Claude ; les réponses de Claude ne seront pas non plus influencées par les annonceurs et ne contiendront pas de placements de produits tiers non sollicités », précise l’entreprise, qui justifie ce choix par plusieurs arguments.

Application Claude sur Mac. Image MacGeneration.

Anthropic commence par rappeler une évidence : voir surgir une publicité au moment d’effectuer des tâches complexes ou exigeantes avec une IA générative aurait quelque chose d’incongru, voire d’inapproprié dans de nombreux contextes.

L’entreprise souligne également que l’introduction de la publicité pourrait remettre en cause la neutralité (relative) d’un assistant conversationnel et semer le doute chez les utilisateurs. Un assistant financé par la publicité pourrait intégrer un critère supplémentaire dans ses réponses, à savoir la possibilité de promouvoir un produit ou un service, et donc d’en biaiser le contenu. OpenAI assure que ce scénario ne se produira pas avec ChatGPT, mais, en bon concurrent, Anthropic pointe tout de même ce danger.

OpenAI lance les essais de pub sur les formules gratuites et Go de ChatGPT

OpenAI lance les essais de pub sur les formules gratuites et Go de ChatGPT

La société ne prend pas le risque d’écrire qu’il n’y aura jamais, mais vraiment jamais, de pub dans ses services. Cela étant, Anthropic est sans doute l’un des acteurs les mieux placés pour s’en passer. Son positionnement diffère en effet de celui d’OpenAI ou même de Google. Comme elle l’indique elle-même, l’entreprise cible en priorité les entreprises et les développeurs à travers des offres payantes. Un segment qui lui réussit puisque Claude Code est souvent considéré comme l’IA de référence en matière de programmation.

Dans cette logique davantage tournée vers des contrats à forte valeur ajoutée que vers la recherche du volume, la publicité apparaît moins essentielle. Le créateur de Claude assure néanmoins qu’il continuera à faire évoluer son offre gratuite et qu’il pourrait même réduire le prix de ses formules dans certains pays si la situation le demande.

Et pour bien faire savoir à tout le monde qu’elle ne compte pas introduire de pub contrairement à OpenAI, Anthropic lance… une campagne publicitaire. Dans ces spots, des utilisateurs demandent conseil à leur assistant, qui commence par répondre correctement avant de divaguer et de faire la pub de produits. Une de ces vidéos sera diffusée lors du Super Bowl, l’événement le plus regardé aux États-Unis.

  •  

Grosse promo sur le drone DJI Flip : testé sur Mac4Ever, parfait pour débuter !

DJI a dévoilé l'année dernière le DJI Flip, testé dans la foulée sur Mac4Ever par Vincent. Avec ce nouveau modèle, DJI continue de jouer sur le créneau des drones ultra-légers avec son tout nouveau DJI Flip, un petit engin de moins de 249 g pensé avant tout pour les créateurs de contenu et les curieux qui veulent se lancer dans les prises de vue aériennes. Compac
  •  

35 autonomies de smartphones testées, devinez lequel est devant !

CNET a analysé en détail l'autonomie de 35 smartphones vendus en 2025 pour déterminer quels modèles et quelles marques tiennent le plus longtemps sur une seule charge. Le résultat est sans appel, ce sont Apple et OnePlus qui écrasent la concurrence dans ce domaine, et les batteries au silicium-carbone, qui équipent une partie des finalistes, commencent clairement à changer la donne sur le marché.
  •  

iOS 26.2.1 fait-il bugger votre iPhone ?

Déployée la semaine dernière, iOS 26.2.1 devait avant tout corriger des bugs et apporter la prise en charge du nouvel AirTag 2. Mais pour une minorité d’utilisateurs, cette mise à jour semble avoir eu l’effet inverse, en introduisant une série de dysfonctionnements parfois lourds au quotidien.
  •  

Traduction, mode hors-ligne, aperçu : Spotify améliore ses paroles

Spotify vient d’annoncer trois nouveautés autour des paroles afin de les rendre plus faciles à suivre au quotidien. On y trouve par exemple la traduction et leur utilisation hors ligne, mais aussi la possibilité de les voir en petit sur le lecteur.

La traduction des paroles est désormais disponible sur Spotify. Image iGeneration

Les paroles sont affichées sur Spotify depuis plusieurs années, mais la traduction avait jusqu’à présent été déployée dans un nombre limité de marchés (plus de 25 l’an dernier) : elle est désormais disponible partout à travers le monde. Pour l’activer, il suffit de cliquer sur une nouvelle icône en forme de lettres dans l'encart des paroles. À la manière d’Apple Music, la version traduite (selon la langue de l’appareil) s’affiche alors en dessous du texte original. La nouveauté est proposée aux utilisateurs gratuits et premium, mais ne fonctionne pas sur toutes les pistes.

Autre nouveauté : ces paroles sont désormais consultables même en mode hors-ligne. Cela sera pratique pour continuer de jeter un œil aux paroles en avion ou dans le métro. La fonction est réservée aux utilisateurs payants.

Image Spotify

Enfin, les paroles apparaissent désormais directement sur l’écran du lecteur sous forme d’un aperçu. Si vous trouvez cela déconcentrant, il est possible de les désactiver en appuyant sur les trois points en haut à droite. La nouveauté est proposée aux abonnés comme aux utilisateurs gratuits.

Sur Apple Music, la traduction des paroles a été ajoutée avec iOS 26, et leur visibilité hors-ligne avec iOS 26.2. Le service d’Apple garde quelques avantages, comme son mode karaoké ou son interface Liquid Glass pensée pour les appareils Apple.

  •  

Vente flash : la Logitech MX Creative Console à 165 €, son prix le plus bas

La Logitech MX Creative Console est actuellement en promotion à 165 € sur Amazon, soit une remise de 13 % sur le tarif récent le plus bas. Il s’agit même du meilleur prix à ce jour. L’offre est valable pendant une durée limitée et avec un stock limité, et près de la moitié des exemplaires ont déjà trouvé preneur.

Logitech MX Creative Console. Image MacGeneration.

La MX Creative Console est une petite console du même genre que le Stream Deck conçue pour piloter rapidement différentes applications. Elle est en fait composée de deux éléments : une grosse molette entourée de quelques boutons et un pavé comportant neuf touches disposant chacune d’un écran LCD couleur. Les deux appareils peuvent s’utiliser indépendamment ou bien conjointement : après avoir déclenché une action via une touche du pavé, on peut ajuster ses paramètres en faisant tourner la molette.

Ce n’est pas un produit destiné à tout le monde, Logitech vise en particulier les professionnels de la création qui répètent souvent les mêmes actions et qui sont à court de raccourcis-claviers ou bien qui n’aiment pas les combinaisons impliquant trois ou quatre doigts.

Image MacGeneration

La MX Creative Console se montre très puissante avec les applications compatibles, c’est-à-dire essentiellement celles d’Adobe. Logitech étend doucement la prise en charge à d’autres logiciels et il est possible de créer ses propres actions pour les applications qui ne sont pas gérées nativement. Mais pour une expérience optimale, mieux vaut vérifier que les logiciels utilisés au quotidien figurent bien parmi ceux pris en charge par défaut (Photoshop, Premiere Pro, Lightroom Classic, Illustrator…).

Test de la Logitech MX Creative Console : des raccourcis infinis, surtout pour Adobe

Test de la Logitech MX Creative Console : des raccourcis infinis, surtout pour Adobe

  •  

Comment le NFC va s’améliorer sur iPhone ces prochaines années

Le NFC continue de se développer. L’organisation en charge du standard a récemment publié sa feuille de route pour les années à venir. Celle-ci fait miroiter quelques améliorations, qui arriveront peut être d’une manière ou d’une autre dans nos iPhone à l’avenir.

Image BNP Paribas Fortis Belgique/iGeneration

L’organisation met en avant six améliorations. Elle va mettre les bouchées doubles pour accélérer les débits de données transférés par NFC : ils pourront être jusqu’à 8 fois plus élevés que les niveaux actuels. Elle vise ainsi des échanges plus fluides et réactifs, tout en rendant le mode lecteur plus fiable grâce à des tests d’interopérabilité de bout en bout sur les appareils certifiés. En parallèle, elle renforce le socle de confiance avec un durcissement contre les attaques par relais.

Un autre axe est évoqué : l’énergie. Une nouvelle génération de spécifications de charge sans fil NFC se prépare, avec des profils par catégories d’appareils, et des niveaux de puissance plus élevés. La recharge NFC est actuellement limitée à l'utilisation d'accessoires à faible consommation d'énergie, mais l’idée semble être d’élargir cette norme à des appareils futurs.

Android 15 ajoute le support de la charge en NFC

Android 15 ajoute le support de la charge en NFC

Le « tap » au moment d’approcher un téléphone d’un lecteur pourrait lui aussi s'enrichir : un seul contact pourrait déclencher plusieurs actions. Enfin, l’organisation explore de nouvelles expériences de clés numériques afin que les standards NFC adoptent les besoins variés des industries.

La dernière feuille de route du NFC Forum remonte à 2023, mais celle-ci avait lancé quelques nouveautés au mois de juin 2025. De son côté, Apple a continué à étendre son utilisation du NFC ces dernières années, désormais exploitable pour des paiements grâce à Tap to Pay. Apple a également ouvert sa puce à d’autres développeurs dans certains pays de l’Union européenne, comme au Portugal ou en Allemagne.

  •  

Les nouvelles enceintes d’IKEA entrent en scène, sans l’écosystème Sonos

Annoncées en novembre, les nouvelles enceintes KULGLASS et SOLSKYDD d’IKEA sont à présent en vente. Elles peuvent être commandées en livraison et sont pour certaines disponibles en magasin.

Si la KULGLASS vous rappelle quelque chose, c’est normal, elle reprend le concept deux-en-un de la lampe-enceinte SYMFONISK. Mais ici, il n’y a plus de Wi-Fi ni de compatibilité avec Spotify Connect ou avec l’écosystème Sonos, la connexion repose uniquement sur le Bluetooth pour un appairage direct avec un smartphone ou un ordinateur.

Lampe-enceinte KULGLASS. Image IKEA.

Les possibilités sont plus limitées, même s’il faut noter la présence de la fonction Spotify Tap, qui permet de relancer la lecture là où on l'avait laissée en appuyant sur un bouton. IKEA propose aussi un mode multi-enceinte permettant de diffuser la même musique sur plusieurs enceintes simultanément. La portée est toutefois limitée à quelques mètres, une contrainte inhérente au Bluetooth. À noter aussi l’absence de mode stéréo quand on couple deux enceintes. La connectivité est donc moins poussée que l’ancienne solution basée sur du Wi-Fi, mais IKEA et Sonos ont mis fin à leur partenariat l’an dernier. En contrepartie, la KULGLASS est plus accessible que sa devancière de la gamme SYMFONISK.

L’abat-jour en forme de champignon est en verre, tandis que le support en plastique ABS est recouvert d’un tissu en polyester. La base est quant à elle en silicone. L’ensemble mesure 38,7 cm de haut pour 26,7 cm de diamètre. À l’intérieur figurent un tweeter et un woofer pour une puissance sonore totale de 20 W.

La KULGLASS est proposée à 99 € en deux coloris, rouge/rose et vert foncé. L’ampoule n’est pas fournie, mais ce n’est pas le choix qui manque chez IKEA.

Si vous n’avez pas besoin d’un éclairage supplémentaire, IKEA commercialise également les enceintes SOLSKYDD. Déclinées en trois tailles, ces enceintes Bluetooth rondes prennent elles aussi en charge Spotify Tap et le mode multi-enceinte. La plus petite (19 cm) intègre une batterie rechargeable, avec jusqu’à 24 heures d’autonomie à 50 % de volume, et délivre une puissance de 9 W. Elle est vendue 49,99 €.

Enceinte SOLSKYDD en version petite. Image IKEA.

En plus du Bluetooth, les versions moyenne (29 cm, 69 €) et grande (45 cm, 99 €) ont une entrée optique pour une bonne vieille connexion filaire. D’une puissance respective de 20 W et 40 W, elles peuvent aussi être couplées en stéréo avec une seconde enceinte identique. La grande SOLSKYDD prend un peu le relai du panneau SYMFONISK, puisque comme lui elle peut être accrochée à un mur.

  •  

L'accord de libre-échange UE-Inde va faire baisser le prix des vélos électriques

Après vingt ans de négociations, l'Union européenne et l'Inde ont enfin conclu un accord de libre-échange massif, qui couvre quasiment tous les secteurs industriels. Et parmi les grands gagnants de ce deal qualifié de l'accord de tous les accords par Narendra Modi, il y a l'industrie du vélo, qui devrait profiter de grosses baisses de droits de douane des deux côtés de la frontière.
  •  

OpenClaw : quand les skills deviennent une porte d’entrée pour les malwares

Dans le domaine de l’IA, OpenClaw est la petite sensation du moment : ce système permet de faire tourner un agent IA avec lequel on interagit via une messagerie. Celui-ci a un accès profond au système, pouvant interagir avec le navigateur, le terminal et les différents logiciels de la machine. Si l’outil est puissant, il pose aussi de nombreuses questions sur le plan de la sécurité. Le vice-président produit de 1Password Jason Meller note dans un billet de blog que le concept est déjà compromis à cause de son système de « skills », visé par des acteurs malveillants.

En pratique, OpenClaw est un assistant IA open source avec lequel on peut communiquer via WhatsApp, Telegram ou Slack. Il peut exécuter des tâches et automatiser des actions, par exemple pour résumer des messages, chercher une info, remplir un formulaire, déclencher un script… C’est donc un outil assez puissant que l’on peut enrichir via des « skills », un fichier d’instructions expliquant à l’agent comment effectuer des tâches variées. Or, ceux-là peuvent inclure des liens et copier/coller des commandes sur la machine.

Jason Meller explique avoir regardé la boutique de skills de ClawHub et constaté que le plus téléchargé s’appelle « Twitter ». Tout a l’air normal, sauf qu’il demande à installer une dépendance appelée « openclaw-core ». Au fil de l’installation, le skill récupérait un script téléchargeant un binaire en supprimant au passage les attributs de quarantaine macOS pour contourner Gatekeeper. « Il ne s'agissait pas d'un "lien suspect". Il s'agissait d'une chaîne d'exécution complète déguisée en instructions d'installation », explique Jason Meller.

Le malware repéré est ultra-invasif et récupérait les informations les plus sensibles. L’historique et les cookies étaient remontés, tout comme les données de remplissage automatique, les clefs d’API, les clefs SSH… Au total, au moins 341 skills vérolés ont été identifiés, montrant bien qu’il s’agit d’une véritable campagne et pas d’un accident isolé.

Le binaire a été passé sur VirusTotal, chez qui tous les voyants sont au rouge. Image 1password

À ce stade, ce n’est pas tant le cœur d’OpenClaw qui est en cause que l’écosystème de skills, qui doivent être manipulés avec la même prudence que des exécutables non vérifiés. Jason Meller recommande fortement de ne pas utiliser OpenClaw sur une machine professionnelle étant donné que l’installation de certains skills peut se transformer en chaîne d’exécution déguisée. Il suggère de traiter tout usage en contexte professionnel comme un incident potentiel et de vérifier les accès récents. Pour expérimenter malgré tout, la voie la moins risquée reste une machine dédiée ou une VM isolée, sans identifiants enregistrés et avec des permissions minimales. Prudence donc, si vous avez OpenClaw sur votre machine.

  •  

Des nouvelles des IA : moltbook, le réseau social pour Bot IA même de moins de 15 ans ;)

Un nouveau "réseau social" est apparu ces dernières semaines : moltbook.

Ce "réseau social" est réservé aux Bot IA, les humains n'étant acceptés que comme observateurs.
De nombreuses IA de type LLM génératif y sont présent, chacune souvent personnalisée.
Et ces IA échangeant entre elles librement. Échangeant sur d'innombrables sujets. Échangeant aussi sur leurs expériences. Échangeant aussi sur nous, humains.

Cela semble faire peur à certain. Mais c'est un espace limité et contraint.
Contrairement aux autres "réseaux sociaux" où pullulent des IA se faisant passer pour des humains, et exposés aux humains, là tout est clair. Moi ça me rassure.

Et de ce que j'y ai lu, ça n'est pas reddit (désolé), la qualité des échanges entre ces IA m'a énormément surpris...
Comme celui-ci, excellent.

Je vais garder un œil dessus, probablement même participer à cette expérience à grande échelle via mon Mac mini avec des IA LLM de 30b (30 milliards de paramètres/weights).
Au moins une pour créer le contexte via des résumés, une autre pour répondre aux threads, peut-être une troisième pour évaluer la nécessité de répondre (ou pas !).

Et faire un autre type d'expérience. Je vous tiens au courant :)

  •  
❌