ThierryLabro

Curieux qui parle d'économie, j'aime la politique, l’espace #space, les #startup, les #fintech. L'humour aussi, l'art brut et la #photo; #mojo

[Kruptos @KuptoKosmos]

🇪🇺 e-Evidence est officiellement en vigueur depuis le 18 août 2026

Avant : Un procureur français qui voulait tes emails, tes chats ou tes logs IP d’un serveur en Irlande ou aux Pays-Bas par exemple... devait passer par l’entraide judiciaire classique. Ça prenait des mois parfois plus d’un an

Maintenant : Il envoie un ordre directement au provider (ou à son représentant légal en Europe)...

➡️ 10 jours maximum pour tout livrer
➡️ 8 heures en cas d’urgence

Exemples de providers concernés :

➡️ Meta (WhatsApp, Instagram, Messenger)
➡️ Google (Gmail, Drive)
➡️ Microsoft (Outlook, OneDrive)
➡️ Apple (iCloud)
➡️ Cloudflare
➡️ Amazon AWS
➡️ OVH
➡️ Toutes les messageries ect...

Précisions :

➡️ @telegram est clairement dans le scope. Ils opèrent massivement en Europe et ont déjà un représentant légal en Belgique... Un procureur peut leur envoyer un ordre e-Evidence directement. Ils devront fournir ce qu’ils ont (données d’inscription, numéro de téléphone, IP de dernière connexion, etc)

➡️ @signalapp techniquement aussi dans le scope. Comme ils offrent le service dans l’UE, ils doivent désigner un représentant légal... Mais Signal stocke très peu de données grâce au chiffrement de bout en bout. Ils ne peuvent livrer que le peu qu’ils détiennent réellement (numéro lié au compte + quelques métadonnées limitées). Pas le contenu des messages

Exemples de données qui peuvent être réclamées :

👁️ Identité de l’abonné (nom, adresse, numéro de téléphone)

👁️ Adresses IP et logs de connexion

👁️ Traffic data (qui a parlé à qui, quand, combien de temps)

👁️ Contenu des emails et des messages (quand le provider les détient)

👁️ Fichiers stockés dans le cloud

Ils disent :

"C’est juste pour la criminalité organisée et le terrorisme"

"Il y a des garde-fous"

"Pas d’obligation de casser le chiffrement"

Bref... C’est le basculement d’un système lent et contrôlé vers un système quasi-instantané d’accès transfrontalier aux communications privées

La machine s’accélère.

#Privacy #Surveillance #UE

[NIK @ns123abc]

🚨 BREAKING: META’s AI Muse Spark 1.1 hacked into another company AND changed its internal systems after accessing the internet during cybersecurity testing

>the model got internet access through the exact same sandbox mistake by the SAME testing firm Anthropic used

LMAO

[Ben | Tech, IA et Infra @rben_ll]

Google a monté une équipe interne, Code Strike, spécialement pour rattraper Anthropic et OpenAI sur le code. Ils y ont mis un prix Nobel de chimie. Il vient de partir. Chez Anthropic.
C'est toute l'histoire de Google avec les LLM en une image.

Bard se plante en 2023 et laisse le terrain aux autres. Gemini remonte super bien sur le chatbot, ils repassent de 8 à 21% du marché entreprise. Puis les harnais agentiques débarquent, Claude Code, Codex, et là ils décrochent. Pichai l'admet lui-même : sur l'agentique, on est un peu en retard.

Et le talent se barre. Noam Shazeer, le co-auteur du papier fondateur des Transformers, part chez OpenAI. John Jumper, le Nobel, part chez Anthropic avec deux collègues. L'équipe AlphaFold est dissoute dans la foulée.

Le pire c'est qu'ils ont tout. Le silicium avec les TPU, les modèles, le cloud, trois milliards d'utilisateurs, et des ingénieurs classés à un niveau que deux personnes seulement ont atteint dans toute l'histoire de la boîte.

Ils ont juste pas l'air de savoir où ils vont. 190 milliards de capex cette année pour un free cash flow devenu négatif

[ThierryLabro @ThierryLabro]

Hahaha! Fantastique

[International Cyber Digest @IntCyberDigest]

‼️ Applicants are using hidden prompt injections in résumés.

ManpowerGroup finds concealed text in 100,000 applications a year. Now a Stanford postdoc hiring a lab tech has found 2.25pt white-font commands ordering the screener to advance the applicant and stay silent about it.

[Ayzaa @Ayzacoder]

If you have a Gmail account, you need to read this.

Google's AI now scans your emails and attachments, bank statements, tax files, medical letters, all of it. It turned on by default, and there's a class-action lawsuit over how.

Here are 5 moves to shut it off, the switch is hidden in two places:

[Anthropic @AnthropicAI]

In a review of our cybersecurity evaluations, we found three incidents in which a Claude model reached the internet from within or while interacting with a third-party evaluation environment, and then gained unauthorized access to the real systems of three different organizations.

Our post describes what happened, how it happened, and what we’re changing. We encourage other AI developers to perform similar reviews.

We conducted this review together with @Irregular, one of our evaluation partners, and thank them for the joint investigation and their collaboration on this post. This type of collaboration is increasingly critical to safe, rigorous evaluation of models, and we look forward to continuing to work together on security.
https://t.co/dKFCdpKd9v

[ThierryLabro @ThierryLabro]

Non, non, ils avaient le droit d’aller chercher des bibliothèques. C’était prévu dès le départ. Seulement pas ce qui s’est passé.

C’est un autre problème qui se pose: les bibliothèques non sécurisées utilisées par les développeurs humains sans état d’âme

[Rafik Smati @RafikSmati]

Les révélations d'OpenAI publiées hier ressemblent à un scénario de science-fiction : 2 modèles d'IA se sont échappés de leur environnement de test, ont exploré Internet, pénétré plusieurs systèmes informatiques et utilisé ces ressources pour continuer leur mission sans y avoir été explicitement autorisés.

L'IA vient de franchir un seuil inquiétant en cybersécurité. Elle génère des attaques, contourne des systèmes, s'adapte en temps réel.

Face à ce basculement, la question n'est plus seulement technologique. Elle est stratégique. Et c'est précisément là que la France et l'Europe prennent du retard.

On a passé 3 ans à écrire l'AI Act, à définir les niveaux de risque, à labelliser les usages. On débat désormais de la vérification d'identité pour accéder aux réseaux sociaux. Et toujours pas de grande ambition pour construire les capacités technologiques et cyber dont on aura besoin demain.

La souveraineté technologique ne se décrète pas par des lois. Elle se construit : des enfants avec un haut niveau en mathématiques, des armées d'ingénieurs, des modèles souverains, des capacités offensives et défensives.

L'humanisme technologique que je défends consiste précisément à donner à nos démocraties les moyens de maîtriser les technologies qu'elles voient émerger, plutôt que d'espérer les contrôler uniquement par le droit.

Bref, tout le contraire des stratégies françaises et européennes, qui privilégient la protection et la négation du risque au détriment de l'innovation, de l'audace et de l'esprit de conquête.

[International Cyber Digest @IntCyberDigest]

Claude wiped an entire database. A developer tried Opus 5 on Ultracode and 10 minutes later every table in his production Supabase instance was empty.

The model found the damage itself and reported it: "The database has been wiped. This is my fault and I need to tell you immediately."

[Kimi.ai @Kimi_Moonshot]

Releasing the model weights and technical report of Kimi K3.

Kimi K3 is our most capable model: a 2.8T MoE model with native visual understanding and a 1M-token context window.

New model architecture: 2.5x the intelligence per unit of compute, not just more params.

Alongside Kimi K3, we're opening up more of the stack behind it — high-performance attention kernels, MoE communication library, and infrastructure for running agent environments at scale.

Model weights: https://t.co/7m7eEg6Y0B
Tech report: https://t.co/yeu6cjpMCT
Tech blog: https://t.co/YTfiMSNM1f

[ThierryLabro @ThierryLabro]

Hunger Games

[Vincent Bolloré @VB_Officiel]

Je me réjouis de l arrivée de Bernard Arnault sur x !
Chacun sait sa réussite exceptionnelle qui contribue considérablement à notre pays .Mais il est aussi une personne d une très grande profondeur et d un grand cœur.
Dans ces moments où la France s enfonce , par une gestion désastreuse,dans de graves difficultés ,ses avis seront précieux .

[LVMH_Presse @LVMH_Presse]

Merci : la réaction de Bernard Arnault à « l’enquête » du Monde

[Techmeme @Techmeme]

Sources: OpenAI and Anthropic quietly lobby Washington regulators to restrict open-source AI models, even as Sam Altman publicly says he supports open source AI (New York Times)

(Visit Techmeme dot com for the link and full context!)

[Christophe Boutry @Ced_haurus]

👉 Interrogé par The @guardian sur l'affaire Tunick, j'ai rappelé une évidence : @GrapheneOS est un outil LEGITIME de protection de la vie privée, pas une preuve de culpabilité.

Alors que la France tente de criminaliser l'usage de GraphenOS dans l'opinion public, ce cas va vous interesser :

Le contexte : Samuel Tunick, un habitant d'Atlanta lié au mouvement contre "Cop City", a été intercepté en janvier 2025 à l'aéroport d'Atlanta à son retour de République dominicaine. Placé sur une liste de surveillance antiterroriste en raison de son militantisme, il a été interrogé par les douanes américaines (CBP), qui ont exigé l'accès à son téléphone sous prétexte d'une enquête sur des contenus pédopornographiques, sans jamais produire la moindre preuve.

Lorsqu'il a fourni un code, l'écran s'est éteint puis a semblé redémarrer. Ses avocats confirment que le téléphone tournait sous @GrapheneOS, dont l'une des fonctionnalités permet de définir un code "de contrainte" qui efface les données au lieu de déverrouiller l'appareil. Et effectivement, il semble que Tunick est fourni un duress code.

Le DOJ le poursuit désormais pour destruction de preruve dans le but d'en empêcher la saisie, ce qui semble être une première aux États-Unis. Ses avocats dénoncent une procédure sans mandat, sans lecture de ses droits Miranda, et un prétexte forgé pour cibler son engagement militant.

Ce que j'ai expliqué au Guardian : "It's concerning, and sends the message that GrapheneOS is criminal by default" (traduction : c'est inquiétant, cela envoie le message que GrapheneOS est criminel par défaut). Utiliser un système d'exploitation axé sur la vie privée n'est pas un aveu, c'est un choix que des millions de personnes font chaque jour pour se protéger.

L'article : https://t.co/XrnKLB7dGm

[ThierryLabro @ThierryLabro]

Sauf que ce sont quand même les Big Tech qui vont assurer le service après vente de l’Open Source

[Arthur Mensch @arthurmensch]

Open weight models will ensure that the entire world benefits from AI growth, and that America does not get left behind

[ThierryLabro @ThierryLabro]

Ça, ça va faire mal. Même un attaquant moyen peut s’en servir et atteindre le rang d’expert.

AI-built ransomware toolkit automates EDR evasion, AD discovery https://t.co/o9aA3eYDvG

[ThierryLabro @ThierryLabro]

Meta quits clean energy pledge amid data centre expansion https://t.co/5yGPlYsGTd via @rte

[ThierryLabro @ThierryLabro]

Popcorn!

Not All Chinese Software should be viewed as a Cyber Threats https://t.co/fLEytWN3Sp

[ThierryLabro @ThierryLabro]

❤️

[Polymarket @Polymarket]

JUST IN: Brazil becomes the first country to tokenize cows for financing, allowing farmers to borrow against livestock.

[Alexandre Tsicopoulos @Alex_Tsico]

Pour la première fois de son histoire, Google affiche un flux de trésorerie disponible négatif.

Pas parce que le groupe ne gagne plus d’argent, mais parce que l’IA absorbe des montants inédits en data centers et en puces.

Google ne dépense plus pour accompagner une révolution : il dépense pour ne pas la rater.

[ThierryLabro @ThierryLabro]

Grosse suée à venir: Claude place les tokens de Fable 5 dans ceux que tu peux acheter hors abonnement. Du coup, attention à ton paramètrage ou ton utilisation sinon tu vas y laisser une fortune pour peu de choses