YMBCA

IT SEC

[Météovillages @meteovillages]

🌡️🌇 | À quoi ressemblera une #canicule dans les prochaines années ?

→ C'est souvent la question que l'on se pose face aux canicules que nous traversons récemment, dans un contexte de changement climatique.

◈🧶 Fil explicatif à dérouler 🧵 👇

[Mehdi (e/λ) @BetterCallMedhi]

the scariest part of this Anthropic story is what it implies about the timeline and I think most people are completely missing it

Anthropic built a model called Claude Mythos that found thousands of zeroo day vulnerabilities across every major operating system & every major web browser entirely on its own without huuman steering

it it found a 27 yo vulnerability in openBSD which is considered one of the most security hardened OS on earth, a 16 yo vulnerability in FFmpeg in a line of code that automated testing tools had hit 5 million times without catching it & it autonomously chained multiple linux kernel vulnerabilities together to escalate from regular user to full system control, this is the kind of work that used to require elite nation-state level hackers working for months
and here’s what should keep you up tonight

Anthropic is so terrified of what this model can do offensively that they made 3 unprecedented decisions simultaneously, they decided to never release it publicly, they contacted the US gov before publishing anything & they formed a coalition called project glasswing with apple/Google/ microsoft/amazon NVIDIA & 40+ other companies to use Mythos exclusively for defense, when the company that built the model is too scared to let it out of the lab that tells you everything about what we’ve crossedd…

but I think the real story that absolutely nobody is discussing is the second order implication, if anthropic built this then google deepmind can build it, if Google can build it China can build it, if China can build it , every state actor on earth will eventually build it, anthropic chose responsible disclosure but that choice is a luxury of being first

the next team that reaches this capability level might not make the same choice and once a model like this leaks or gets independently replicated every piece of software on earth becomes a potential attack surface

and connect this to the Google quantum paper from last week, quantum computers that can crack BTC in 9 min AND AI models that can find zero days in every operating system autonomously, both arrived in the same month, we’re watching the entire security infrastructure of human civilization get challenged from 2 completely different directions simultaneously

I genuinely think we just entered a new era where the offense-defense balance in cybersecurity has permanently shifted, the window between a vulnerability existing & being discovered just went from years to minutes and the only thing standing between the current internet and total chaos is that the people who built this capability happened to be responsible about it, that is an incredibly thin line to bet civilization on

one last thing that I keep thinking about… mythos scored 93.9% on SWE-bench verified & 77.8% on SWE-bench pro, it outperforms every model ever built at coding and reasoning by a massive margin

anthropic built built the most powerful AI model on earth and chose to lock it in a cage because its offensive capabilities are too dangerous…

Mzrc Andreessen declared AGI is here 3 days ago to pump his portfolio, meanwhile the people actually building the most advanced systems are too afraid to release them, that contrast tells you everything about who understands what’s happening and who is performing for an audience

[Dr. Serge Zaka (Dr. Zarge) @SergeZaka]

Je vais employer un mot fort : alarmant. Vous pouvez me le reprocher (ou m'insulter). Mais je l’assume, car il est justifié. Les prévisions sont alarmantes, oui : nous nous dirigeons vers l’un des (ou le ?) El Niño les plus puissants jamais observés depuis le début des mesures.

Comment je justifie l'emploi de ce terme "alarmant" ?
➡️Parce qu’El Niño agit comme un accélérateur ponctuel de chaleur à l’échelle mondiale.
➡️En plus de cela, de nombreux travaux montrent une accélération du réchauffement climatique (depuis 2015).
➡️Et depuis le précédent El-Nino, les températures mondiales semblent décrocher des trajectoires habituelles.

On voit sur la carte que, dans la zone clé du Pacifique équatorial (domaine de El-Nino), les anomalies de température de surface de la mer pourraient atteindre +2,5 à +3°C en moyenne.

Autrement dit. Comme ça c'est clair : on ajoute une couche de chaleur exceptionnelle sur un climat déjà fortement réchauffé qui ne s'est pas encore remis du dernier El-Nino.

Il est donc très probable que les records mondiaux (déjà pulvérisés il y a à peine deux ans) soient de nouveau battus, et largement, dès cette année... Je crois que, pour la plupart, vous ne vous rendez pas compte des conséquences et notamment agricoles, dans un contexte géopolitique extrêmement tendu.

[Guille Martín @Farmaenfurecida]

A veces es necesario:

[Mehdi (e/λ) @BetterCallMedhi]

this right here is the reason China stays quiet on Iran

everyone losing their mind asking where is Beijing while the US & Israel are bombing a major chinese energy partner and the answer is so brutal in its simplicity that most analysts miss it completely, the empire is eating itself alive and China is already building the replacementt

America just dragged the entire Middle East into a war for Israel & now Saudi arabia, UAE, kuwait & qatar are sitting in a room discussing pulling out of US contracts & canceling investment commitments

the Gulf states, the literal foundation of the petrodollar, the system that has kept the US dollar as world reserve currency since 1974 actively discussing the exit and Beijing did absolutely nothing to make that happen…Washington did it to itself

but here's what people miss: china saw this coming years ago and already laid the tracks, literally the belt & road Initiative has quietly wired 150 countries into c’hinese infrastructure, ports, railways, highways, fiber optic cables, power grids…while the western media barely covered it

Saudi Arabia started selling oil to China in yuan in 2023, that alone should have been front page news for a month, the BRICS just expanded to include Saudi arabia UAE and Iran in the samea bloc, China built CIPS as a direct alternative to SWIFT so the entire non western world can settle trade without ever touching the dollar, every single one of these moves was made before a single bomb fell on Iran

and then there's Africa…the youngest continent on earth, median age 19, projected to reach 2.5 billion people by 2050, the largest workforce the planet has ever seen & China understood 20y ago that whoever builds Africa's infrastructure owns the 21st century, while the US was spending 4 trillion dollars destroying Iraq & Afghanistan China was building railways in Kenya, dams in Ethiopia, ports in Djibouti, highways in Nigeria, tech hubs in Rwanda, stadiums, hospitals, government buildings, telecom networks powered by Huawei across the entire continent.. & they did it without firing a single bullet, no regime change, no sanctions, no lectures on democracy, just concrete steel, fiber optic and longterm contracts

so when people ask why China stays silent on Iran the answer is that silence is the strategy, every war America fights for Israel costs trillions, destabilizes energy markets, alienates Gulf partners and pushes the entire Global South closer to a system Beijing spent two decades building

the gulf states pivoting right now has zero to do with ideology, Washington turned their entire neighborhood into a warzone to serve Tel Aviv's regional strategy & then asked them to keep buying treasury bonds with a straight face….the math just stopped working and when the math stops working loyalty stops too

beijing's silencee on Iran is the most patient & most devastating move on the board, China is watching america dismantle its own hegemony in real time while quietly inheriting every alliance washington burns, it just has to keep building & keep quiet

Napoleon said nver interrupt your enemy when he is making a mistake, Xi turned that into a 50y doctrine & right now it's paying off faster than even beijing expected

[Wes Roth @WesRoth]

Anthropic's CEO Explains His Refusal to Back Down to the Pentagon.

Amodei explained his deep concerns over "autonomous drone swarms" and mass surveillance.

He pointed out a crucial reality: our military's constitutional protections rely entirely on human soldiers having the ability to disobey an illegal order. AI weapons don't have that fail-safe.

He also warned that AI could completely bypass the Fourth Amendment. Right now, the government can't possibly process every single conversation recorded in public spaces.

But with AI's ability to instantly transcribe and connect millions of data points, it could easily map out political opposition in seconds.

[ThinkerView @Thinker_View]

"Les IA ne cessent de recommander des frappes nucléaires dans les simulations de jeux de guerre." https://t.co/KVfK1jWEMD

[Ruben Hassid @rubenhassid]

https://t.co/dMazC9Hz56

[ThinkerView @Thinker_View]

Lisez Attentivement
Alerte : vers une surveillance de masse généralisée en Europe ?

Salut la communauté, salut les amis,
Depuis presque 14 ans, on essaie de vous alerter, de vous faire réfléchir et d’anticiper au mieux ce qui se prépare.
Nos toutes premières vidéos portaient déjà sur ce sujet brûlant.
Et ce n’est pas une lubie récente : rappelez-vous le projet INDECT (VIDEO EN LIEN), financé par l’Union européenne dans le cadre du 7e Programme-cadre (FP7) de 2009 à 2014.
Ce projet, avec un budget de plus de 10 millions d'euros, visait officiellement à développer des outils "intelligents" pour détecter automatiquement les menaces dans les villes : analyse IA des caméras de vidéosurveillance pour repérer des comportements "anormaux" (bagarres, armes, objets abandonnés, cris…), détection de violence ou de menaces terroristes, et même surveillance des réseaux pour traquer des contenus suspects.

Le tout sous le prétexte de protéger les citoyens… mais avec des concepts comme le "black screen monitoring" (écran noir : on ne regarde rien tant qu’il n’y a pas d’alerte automatique, puis tout est analysé rétroactivement).
Dès l’époque, des associations de défense des libertés (EDRI, Chaos Computer Club, eurodéputés) ont crié au scandale : risque de surveillance préventive massive, subjectivité des "anomalies" détectées, glissement vers un fichage généralisé des comportements ordinaires.

INDECT est officiellement terminé en 2014, mais ses idées (IA appliquée à la vidéosurveillance, détection automatique d’anomalies, fusion de données multiples) n’ont jamais disparu.

Elles se retrouvent aujourd’hui dans les "smart cities", les appels d’offres européens sur la sécurité urbaine, et même dans les outils commerciaux déployés un peu partout.
Aujourd’hui, on vous tire à nouveau la sonnette d’alarme : l’Europe pose des lames de rasoir qui finiront immanquablement par se retourner contre nous tous et contre nos démocraties.

Les institutions européennes et leurs relais locaux sont acculés. Face à une colère populaire qui monte et qui deviendra inévitable à cause de leurs graves erreurs stratégiques et de leur mauvaise gestion, leur seule réponse semble être : contrôle total.

On parle ici de projets et de lois qui, sous prétexte de sécurité ou de lutte contre les pires crimes, risquent d’installer une surveillance massive de nos vies numériques : messages privés, photos, échanges chiffrés… tout pourrait être scanné, analysé, stocké.
Ce n’est plus de la théorie.
Des textes comme le règlement sur les abus sexuels sur mineurs (souvent appelé « Chat Control ») reviennent sans cesse sur la table, même atténués ou modifiés. On supprime parfois l’obligation explicite de scan généralisé, mais on laisse la porte grande ouverte à des « détections volontaires » permanentes, à des failles dans le chiffrement et à une surveillance par défaut.
Le vrai danger ? Une fois ces outils en place, ils ne seront jamais abandonnés. Ils seront étendus : terrorisme, désinformation, « troubles à l’ordre public », contestation sociale… Les prétextes ne manqueront pas.
Et INDECT nous a déjà montré la voie : ce qui commence comme un prototype "pour la sécurité" finit par inspirer des systèmes bien plus larges et intrusifs.
On ne peut pas laisser nos libertés fondamentales être sacrifiées sur l’autel d’une sécurité mal comprise.
Restez vigilants, informez-vous, parlez-en autour de vous.
Nos démocraties se jouent aussi dans nos téléphones, nos messageries… et devant les caméras "intelligentes" de nos villes.
On continue le combat ensemble.
Qu’en pensez-vous ? Partagez, commentez, diffusez.
Prenez soin de vous et de vos libertés.

C'était en 2013, imaginez maintenant en 2026 : https://t.co/xyzGJ4uT6h

[All day Astronomy @forallcurious]

🚨: You’re looking at 4 worlds orbiting another world.

Next to our Moon.

All from Earth.

Let that sink in. 🌌

[Alexandre Jardin @AlexandreJardin]

AU SECOURS LES CITOYENS : RÉSISTONS AU MENSONGE D’ETAT !
« Un chef de gouvernement peut se tromper.
Il ne peut pas, sans engager sa responsabilité morale, persister à présenter comme des faits ce qu’il sait être faux, surtout lorsque ces contre-vérités engagent le pays pour des décennies.
Gouverner, ce n’est pas produire des narratifs.
C’est répondre de la vérité des choix, et du prix qu’ils font payer aux citoyens.
À défaut de rectification, la PPE 3 ne sera pas seulement un échec stratégique.
Elle restera comme un acte de dissimulation, et une faute politique assumée au sommet de l’État.
Résistons! »

[Mehdi (e/λ) @BetterCallMedhi]

I believe DARPA just launched the most audacious bioengineering program of the decade & nobody’s talking about it loud enough

I spent hours reading through the Generative Optogenetics program documentation & honestly I’m still processing the implications of what they’re trying to build

this is about creating molecular machines that can be expressed in living cells to translate optical signals directly into DNA and RNA sequences on demand

think about what this means…. you shine specific wavelengths of light at a cell & it writes its own genetic code in realtime without any external DNA delivery no viral vectors no CRISPR cassettes just light triggering nucleotide incorporation based on photon wavelength

this is a FOUNDATIONAL shift in how we interface with biology bc right now if you want to deliver genetic instructions to cells you need massive supply chains synthesis facilities cold storage delivery mechanisms that break down over distance

DARPA GO wants to turn living cells into programmable biological systems where you can transmit genetic information massively via optical signals & the cell synthesizes the exact sequence you need using its own machinery

the implications are absolutely wild :

single-cell spatial resolution temporal precision to deliver different messages sequentially remote scalable dissemination of genetic instructions

Imagine regenerative medicine where you shine light patterns on damaged tissue & cells reprogram themselves in situ

manufacturing where bacterial cultures synthesize complex molecules on command via optical programming

agriculture where crops adapt their genome in response to environmental light signals…

what fascinates me most is that this high risk program acknowledges we’re building a direct interface between computers that design genetic sequences and living cells that execute them

we’re not just editing genes anymore we’re creating a bidirectional communication protocol between silicon & carbon where light becomes the universal language

If GO succeeds it unlocks programmable biology at a SCALE

we’ve never seen before this is how you get to foundational capabilities for extended spaceflight for on demand therapeutics for manufacturing without brittle supply networks

this is the kind of moonshot that changes EVERYTHING

[Bouli ☃️ @bouliboulibouli]

Ca alors, on ne l'avait pas du tout vu venir !

[Benjamin Hue @benjaminhue]

« Les VPN, c’est le prochain sujet sur ma liste », affirme la ministre du Numérique

[SaxX ¯\_(ツ)_/¯ @_SaxX_]

🚨🔴🇫🇷 France identité devrait donc stocker des millions de pièces d'identité de français... MAIS PROBLÈME, elle ne respecterait pas la notion de DOUBLE ANONYMAT !

Je vous explique tout ça très simplement 👇🏾

👉🏾 Le double anonymat est un principe essentiel de protection de la vie privée numérique qui cherche à créer un subtil équilibre : permettre de vérifier l'âge d'un utilisateur ↔️ tout en préservant son anonymat.

✅️ Comment ça fonctionne ?

Imaginez 3 acteurs dans le système :
👉🏾 L'utilisateur (toi, par exemple)
👉🏾 Un tiers de confiance (une plateforme INDÉPENDANTE chargée de vérifier l'âge)
👉🏾 Le réseau social (TikTok, Insta, ...)

⚙️ Le processus est le suivant :
1️⃣ Toi → Tu prouves ton identité/âge au tiers de confiance en lui montrant ta pièce d'identité/ton visage

2️⃣ Le tiers de confiance → Il vérifie que tu as vraiment 15+ ans, puis génère une simple preuve d'âge (i.e, un code ou un jeton disant : OUI, il est majeur numérique 15+ ans.)

3️⃣ Le réseau social → Il reçoit uniquement cette preuve d'âge sans connaître ton identité !

Pour résumer :
👉🏾 le tiers de confiance connaît qui tu es, mais ignore sur quel réseau social tu veux te rendre.
👉🏾 Le réseau social, lui, sait que tu as l'âge requis, mais n'apprend jamais qui tu es réellement.

❌️GROS PROBLÈME AVEC FRANCE IDENTITÉ
Le gouvernement🇫🇷 en utilisant France Identité sait qui est qui et à quel réseau social la personne accède !

⚠️ DONC ASSIMILABLE À DU FICHAGE NUMÉRIQUE !

Au lieu de recourir à un vrai tiers indépendant, l'État pourrait/va potentiellement centraliser des millions de pièces d'identité dans une seule application...

Contrairement au principe du double anonymat, l'État aurait à la fois l'identité complète (via France Identité) ET le lien vers le réseau social consulté... 😬
Cela contrevient à l'idée que le tiers de confiance "ignore" le service accédé...

Les risques vous les connaissez ...

👉🏾 centralisation
👉🏾 fliquage
👉🏾 piratage
👉🏾 perte de confiance
👉🏾 défiance

Quelle folie, que le parlement et les députés n'aient absolument pas consultés les experts pour avoir toutes ces infos !

Cybèrement vôtre,

SaxX ¯\_(ツ)_/¯

[Christophe Boutry @Ced_haurus]

🚨 INFOS | Le gouvernement s’apprête à sortir une appli de vérification d’âge, adossée à la carte d’identité et intégrée à France Identité.

Selon les infos de @emile_marzolf , elle est déjà en bêta, en phase de test, et serait proposée gratuitement aux plateformes pour rendre l’interdiction des réseaux sociaux aux moins de 15 ans “applicable”.

On comprend mieux l’urgence à légiférer dès ce soir : quand l’outil est prêt, il ne manque plus qu’un cadre pour l’imposer.

❌Le point critique : l'absence de double-anonymat. Dans un système protecteur, la plateforme ne reçoit qu’un “oui/non” (15+ / 18+), et l’émetteur de la preuve ne sait pas sur quel site ou service la vérification est faite. Autrement dit, personne ne peut relier identité et usage.

Sans double-anonymat, on change de registre. Le contrôle d’âge peut devenir une brique de vérification généralisée, où l’accès à des plateformes dépend d’une identité numérique.

@GabrielAttal on ne parlait pas ce matin de tiers de confiance ? Vous nous aviez caché que France Identité deviendrait l'outil pour utiliser les réseaux sociaux.

L'application se teste en ce moment sur un site “factice” de réservation de places de cinéma mis en place dans le cadre des tests européens.

Ils avaient déjà tout prévu et la surveillance est en marche.