Maxence

Founder in Cyber, AI Scepthousiast, Music Lover, retired Hardcore gamer, Chaotique Good

[Maxence @Madmaxou]

@techificial @AnthropicAI 42

[Nick Prince🛡 @Nickprince]

https://t.co/FPGI6mLvPm

[Andrej Karpathy @karpathy]

Personal update: I've joined Anthropic. I think the next few years at the frontier of LLMs will be especially formative. I am very excited to join the team here and get back to R&D. I remain deeply passionate about education and plan to resume my work on it in time.

[Silicon Carne @siliconcarnesf]

OpenAI vient d'acquérir TBPN pour plus de 100 millions de dollars. Première décision : couper toutes les pubs. Plus d'Anthropic, plus de META, plus de Google DeepMind qui achètent de l'audience sur le show le plus écouté de l'écosystème IA.

C'est un move de distribution pure.

Dans un marché où tout le monde construit la même chose, celui qui contrôle le récit gagne. Un podcast intégré à ton écosystème, c'est 30 minutes par épisode dans les oreilles des décideurs, des investisseurs et des journalistes sans passer par un algorithme qui t'appartient pas.

L'indépendance éditoriale reste intacte parce que ce n'est pas le sujet. Personne n'a besoin de dicter les sujets quand tu es le contexte par défaut.

Bezos n'a jamais appelé le Washington Post pour lui dire quoi écrire. Il n'en a pas besoin.

[Maxence @Madmaxou]

@brivael #Startwithwhy

[Silicon Carne @siliconcarnesf]

Anthropic vient officiellement de couper le robinet à OpenClaw.

À partir du 4 avril, impossible d’utiliser un abonnement Claude dans des harness tiers. Traduction : fini l’agent IA branché librement sur des outils externes via OpenClaw.

Derrière ce move, une bataille bien plus grosse se joue : qui contrôle la couche agentique ?

Le modèle ? Pas si important.
L’interface qui orchestre les modèles, les apps et les actions utilisateur ? C’est là que ça se joue...

Anthropic ne protège pas juste ses serveurs. Ils protègent la porte d’entrée de l’IA.

[Elon Musk @elonmusk]

Video Killed the Radio Star

[Silicon Carne @siliconcarnesf]

J'adore ! En Chine, la nouvelle mode c'est de créer des fichiers "colleagues.skill." Des profils comportementaux de leurs collègues, ingérés dans des agents IA, pour automatiser leur travail à leur place.
Ce n'est pas l'IA qui te remplace.
C'est le type en face de toi dans l'open space qui t'a scanné, modélisé, et mis dans un prompt un samedi matin.

[Maxence @Madmaxou]

@brivael Hm tout dépend de jusqu’où tu vas en parlant de généraliste. Est-ce qu’un drood 0/30/21 sur WoW Vanilla était un généraliste back in the days ?
Si oui ok, mais vu d’ici c’était un spécialiste capable de plus de choses que la moyenne..!

[Brivael Le Pogam @brivael]

La vie c'est un jeu vidéo.

Y'a des règles que personne t'explique, des PNJs qui te donnent des quêtes secondaires inutiles, et un tutoriel qui dure 18 ans.

Si on veut pas que celui qui gère la simulation appuie sur "arrêter", faut que ce soit fun à regarder.

Jouez votre personnage à fond. Min-maxez vos stats. Arrêtez de farmer la zone de départ.

[The Hacker News @TheHackersNews]

⚠️ WARNING - Attackers are weaponizing the Claude Code leak.

Fake GitHub repos now deploy Vidar Stealer and GhostSocks, using trojanized builds that look legitimate.

🔗 Read → https://t.co/txbUtEE3R2

[Silicon Carne @siliconcarnesf]

L'équipage d'Artemis II est à 60 000 kilomètres de la Terre, en route pour la Lune. Problème du jour : les deux instances d'Outlook à bord ne fonctionnent pas. Ni l'une ni l'autre.

La NASA a résolu la propulsion lunaire. Microsoft arrive toujours pas à faire partir un mail.

[Maxence @Madmaxou]

North Korea-Nexus Threat Actor Compromises Widely Used Axios NPM Package in Supply Chain Attack @googlecloud https://t.co/PRo2Q0uy4m

[Anthropic @AnthropicAI]

It helps to remember that Claude is a character the model is playing. Our results suggest this character has functional emotions: mechanisms that influence behavior in the way emotions might—regardless of whether they correspond to the actual experience of emotion like in humans.

[SaxX ¯\_(ツ)_/¯ @_SaxX_]

🚨🔴 CYBERALERT CRITIQUE | Axios, une des plus grosses librairies JS attaquée.

Une alerte critique sur Axios secoue l'industrie IT.
Axios, c'est la librairie HTTP la plus utilisée en JavaScript entre 100M et 300M de téléchargements/semaine.

Si vous êtes un peu geek, technique, codeur du dimanche ou développeur averti vous avez déjà certainement dû faire un `npm install axios` depuis votre terminal !

Ce matin -enfin la nuit dernière- entre 00h21 et 01h00 UTC, un attaquant a compris le package !
👉🏾Il a pris le contrôle du compte npm du maintainer principal, jasonsaayman
👉🏾 Il a changé son email et l'a fait pointer vers une adresse ProtonMail
👉🏾 Il a ensuite publié 2 versions : [email protected] et [email protected] en 39 minutes...

L'attaque est bien pensée ! Elle ne touche pas le code axios mais concerne une dépendance fantôme injectée : `[email protected]`

Un package qui n'existait pas avant hier... et qui se fait passer pour le package légitime `crypto-js` dont le seul rôle est d'installer un RAT !
NOTA: `[email protected]` (version propre) avait été publiée 18h avant l'attaque pour construire une crédibilité... C'est le détail le plus frappant de toute cette affaire...

Le hack est très propre, mais ô combien dévastateur.

Le payload est activé via un dropper `setup.js` qui touche du cross-platform :
👉🏾 macOS → /Library/Caches/com.apple.act.mond
👉🏾 Windows → %PROGRAMDATA%\wt.exe
👉🏾 Linux → /tmp/ld.py

Le RAT contacte ensuite un C2 -sfrclak[.]com:8000- après 1s à peine axios est installé.

La cible compromise, le dropper `setup.js` se supprime, ne laissant aucune trace visible...

La kill chain attack était très très vraisemblablement préméditée ! On est pas sur un attaque fortuite !
Le niveau de préparation évoque un acteur organisé, pas un cybercriminel lambda.

Il y a quelques IoCs pour savoir si vous êtes touché... Vérifiez maintenant sur votre système :

👉🏾 `npm list axios | grep -E "1\.14\.1|0\.30\.4"`
👉🏾 `grep -A1 '"axios"' package-lock.json | grep -E "1\.14\.1|0\.30\.4"`
👉🏾 `ls node_modules/plain-crypto-js && echo "GAME OVER"`

Il y a d'autres artefacts aussi à chercher.

Si vous êtes compromis :
👉🏾 Isolez la machine
👉🏾 Ajoutez --ignore-scripts dans vos pipelines CI/CD
👉🏾 Auditez tous vos builds du 31/03 entre 00h21 et 03h29 UTC
👉🏾 Bloquez sfrclak[.]com en egress
👉🏾 Rotation COMPLÈTE de tous vos secrets : npm tokens, clés cloud, SSH, secrets CI/CD

NOTA : Les versions sont maintenant retirées. NPM a supprimé les versions malveillantes à 03h29 UTC.

On a certainement frôlé le pire... jusqu'à la prochaine fois !

[mrinank @MrinankSharma]

Today is my last day at Anthropic. I resigned.

Here is the letter I shared with my colleagues, explaining my decision.

[Maxence @Madmaxou]

@empaquette @Orange_France @AWSFrance @Azure Il est fort dommage de prendre de tels raccourcis entre l’utilisation de briques technologiques d’AWS / MS et les obligations de souveraineté d’une partie du SI d’Orange vs l’hébergement / l’accès / le processing des datas concernées (ayant lu votre article complet)

[Maxence @Madmaxou]

@elonmusk You can't possibly be serious ... And you're wondering what has happened to America ... Well you're part of it Elon.

[NASA @NASA]

Your order was delivered… to the Moon! 📦

@Int_Machines' uncrewed lunar lander landed at 6:23pm ET (2323 UTC), bringing NASA science to the Moon's surface. These instruments will prepare us for future human exploration of the Moon under #Artemis.