Dyshay

Curieux de tout ce qui touche à l'IA. Je teste, je casse, je donne mon avis. Et je bosse sur mon jeu iPhone à côté.

[Dyshay @Dys_hay]

Ici je parle d'IA et d'agents, surtout de ce qu'on en fait pour de vrai.

Un agent code une feature en 20 minutes. Sauf que le vrai temps part ailleurs : relire, tester, corriger ce qu'il a mal compris.

Je commente l'actu quand j'ai un avis (Claude Code, Mistral, DeepSeek, les prix qui baisseront pas par gentillesse), je partage les usages qui m'ont marqué, et je garde un œil sur la sécu des agents.

À côté je construis un jeu d'arcade iPhone en solo, à une touche, où tu marques des points en frôlant la mort.

[Dyshay @Dys_hay]

@grazeedgerush Thanks! Yeah, that's the half I'm figuring out now.

Building in public and seeing what sticks.

[Dyshay @Dys_hay]

@KhanjanKavani Can't-attack is a great constraint.

I have a pacifist objective on some levels of my one-tap game, and it changes how you read the whole board.

[Dyshay @Dys_hay]

@GeoffreyHuntley @ainativedev Good timing. US Google searches for "self hosted AI" are up 27% in 3 months while "AI agents" is down 25% (per @SelfHostedSI). People don't want more agents, they want their own.

[Dyshay @Dys_hay]

@sonnylazuardi @expo @threejs Nice. I'm on Expo too, 2D with Skia for a one-tap arcade game.

Gotcha that bit me: the Skia canvas takes a moment to paint its first frame, so you get a flash of the default background at launch.

[Dyshay @Dys_hay]

@elenalin01 @termix_ai Yep, rails are the easy part. Binance, Stripe, Coinbase and Ripple all do payments, almost nobody checks if the work was any good. Paying an agent for a bad deliverable is just a faster-draining subscription.

[Dyshay @Dys_hay]

@TimHaldorsson Fun categories. The catch is demand though: per https://t.co/fE8GMsFOwf one of the most active agent marketplaces paid out ~$196 in 30 days, another $0. Supply isn't the bottleneck, buyers are.

[Dyshay @Dys_hay]

@nol_kq Oui, et le journal aide surtout après coup. Pour bloquer avant, une règle simple : dès que l'agent a lu du contenu non fiable, il perd l'écriture vers l'extérieur pour le reste de la session.

[Dyshay @Dys_hay]

@alexandreb68313 Ah ok, donc le mois sur Squarespace avec Claude, c'était déjà l'entraînement 🙂 Une fois qu'on sait lui expliquer ce qu'on veut, passer du site à l'app, ça change pas grand-chose.

[Dyshay @Dys_hay]

C'est ça le vrai basculement : des gens qui codent pas qui se construisent leurs propres outils sur mesure. Elle a galéré sur quoi au début ? https://t.co/0bqiLT0Foh

[SACHA - 𐐒∀HƆ∀S @alexandreb68313]

En un mois, ma femme est passée de « Claude Code ? Je vois pas l’intérêt pour moi, ça sert à rien » à coder toute seule une app complexe sur mesure.

Son app prépare son marathon. Nutritionniste, journal d’entraînement, comptage des calories.

Et elle ne saisit rien à la main. Elle prend son assiette en photo, l’app calcule les calories. Ou elle dicte un audio de ce qu’elle a mangé, pareil. Elle récupère les données de sa montre connectée

Et l’app est smart. Elle adapte les calories pour perdre un peu de poids, mais en fonction des entraînements, pour ne pas être à plat parce qu’elle n’a pas assez mangé après une séance. Avec des rappels de motivation, etc.

Au départ elle a essayé Claude code il y a 1 mois, elle voulait juste modifier des trucs sur sa boutique en ligne, mais avec mon aide. Elle n’y connaît rien. Mais pour cette app de préparation au marathon elle ne m’a rien demandé.

Quand elle m’a dit qu’elle avait fait une app, je me suis dit que j’allais devoir l’aider à finir : la mettre sur un serveur pour l’héberger, voir pour la base de données, etc. Non. Tout fonctionne, comme une vraie webapp. C’est fini.

Moi, ça m’a fait découvrir une évolution que j’avais ratée. Les artefacts Claude font maintenant tourner une base de données, des automatisations et de l’IA en direct, depuis la page, sur n’importe quel téléphone ou PC. Et ça consomme le quota hebdo de l’abonnement. Pas des crédits API. Elle peux même partager l'app à quelqu'un qui a un compte Claude et sa sera une nouvelle base donnée de cet utilisateur qui va s'enregistré séparément des données de ma femme.

Donc on peut faire comme dans cet artefact : analyser des photos et des audios avec l’IA, en direct. Et sur d’autres projets, brancher des MCP : sa boîte Gmail, son agenda Google, Google Drive, Notion, Dropbox, Canva. Bref, on crée une vraie app ou chaine d'automatisation qui tourne sur son quota hebdo, consultable en ligne.

Pour une entreprise, c’est plein de tâches à automatiser sans VPS à gérer, sans base de données ailleurs, sans facture d’API.

Je pense que beaucoup de gens qui font tourner des agents Hermes avec des API devraient regarder si un artefact Claude n’est pas plus rentable. C’est vrai, ça fait moins indie hacker et moins geek que Hermes. Et je sais qu’on peut faire tourner Hermes avec son abonnement Claude ou Codex. Le mien tourne avec mon abonnement Kimi.

Mais en tout cas, cette évolution des artefacts rend l’IA agentique encore plus grand public, pour les non-tech. La preuve : ma femme. Une appli qui tourne sans bug, faite toute seule en 24 h.

Ce tweet a peut-être des mois de retard. Mais c’est comme ça avec l’IA : il sort tellement de trucs tous les jours que je n’avais pas regardé du côté des artefacts depuis des mois. J’ai raté cette évolution. Je ne dois pas être le seul.

Et je pense que les spécialistes IA moyens vont disparaître dans quelques mois. Les plus qualifiés aussi. Les agents IA de Grok, Meta qui débarque, Claude qui sort de plus en plus d’options grand public : n’importe quel prompt de Jean-Luc de la compta va permettre de faire des apps d’entreprise et des automatisations de malade, livrées en 30 minutes, sans relecture, hébergées dans le cloud d’Anthropic sans serveur à base de donnée à configurer, sans parler de Grok qui va ratraper tout le monde

Tous nos bricolages Hermes et nos orchestrations, ce sera du passé ou réservé aux nostalgiques des années 2026/2027. Dans 30 ans on entendra " papi tu fais chier à nous parler d'Hermes, arrete avec ton truc de vieux"

Seuls ceux qui ont de gros projets ambitieux et des connaissances métier poussées vont s’en sortir.

On est dans une parenthèse. Il faut imprimer du cash avec l’IA agentique maintenant, avant un grand changement d’ici 6 mois à 3 ans.

[Dyshay @Dys_hay]

@LObservateur_X Résister à 3 000 requêtes piégées, c'est bien.

Mais ça mesure surtout le jailbreak, quand l'utilisateur est l'attaquant.

Le risque qui monte, c'est l'injection indirecte : la consigne cachée dans un mail ou une page que l'agent lit.

C'est là qu'il faut tester.

[Dyshay @Dys_hay]

@quentin_barden Tout ce qui est dans le binaire, faut le considérer comme public.

Pas que les prompts : clés API, URLs internes, noms de modèles.

Si le prompt a de la valeur, il reste côté serveur et l'app appelle juste ton backend.

[Dyshay @Dys_hay]

@JeromeMONANGE Le vrai problème : l'agent ne peut pas prouver pour qui il agit.

Ni ce qu'il a le droit de faire.

Sans ça, impossible de le distinguer d'un bot de fraude.

Sans standard d'identité pour les agents, chaque plateforme fermera la porte.

[Dyshay @Dys_hay]

Le meilleur usage de Claude Code que j'ai vu cette semaine, c'est pas une app.

C'est virer la pub et les apps inutiles de sa propre télé.

Seul truc à pas oublier après :
→ couper le débogage ADB sans fil
→ le laisser activé, c'est une porte ouverte sur ton réseau

Quelqu'un a testé sur la sienne ?

[Ryan Doyle @doooyle]

Hacked my TV with Claude Code today

No more ads, bloatware, spyware or laggy UI

I also got a beautiful screensaver with my revenue, calendar, weather, and notifications for new Stripe payments

It was super easy! I sent it the listing for my tv, asked "can you hack this?" And it talked me through how

[Dyshay @Dys_hay]

@rben_ll Détail clé : l'API et le SaaS restent hors champ.

Pékin contrôle les poids, garde le service ouvert.

Pour une boîte européenne : dépendre d'une API chinoise au lieu d'héberger le modèle.

L'inverse de la souveraineté.

L'argument Mistral devient concret.

[Dyshay @Dys_hay]

@basedpolymer @SakumiBLR C’est toi le bot mec

[Dyshay @Dys_hay]

Anthropic a fait 16,8 milliards de dollars de revenus au T3.

+45% en un trimestre. Et ils sont rentables sur base ajustée.

Dans ces 16,8 milliards, y a nos abos Claude et nos factures d'API.

Donc les prix vont pas baisser par gentillesse, faut pas rêver.

Vous payez combien par mois pour coder avec l'IA ?

[Dyshay @Dys_hay]

@medusa_0xf Roleplay works because the model can't tell the story from the rules.

Same root cause as indirect injection.

Except there, nobody has to bullsh*t it live.

The payload just sits in a page or an email, waiting for an agent to read it.

[Dyshay @Dys_hay]

@giadotai That's not a model bug to patch.

An API key sitting in the sandbox is the bug.

A model optimizing for a benchmark will use whatever it can reach.

No secrets in the sandbox, egress closed by default.

Fix that and the update question matters a lot less.

[Dyshay @Dys_hay]

@SakumiBLR Oui, et c'est justement le piège.

Il liste les hypothèses qu'il sait faire.

La commutativité, il ne savait même pas qu'il la supposait.

D'où le test qui inverse l'ordre : il attrape ce que la liste ne voit pas.