Fingerprinting et obfuscation anti-IA

Imaginez un script de pistage web truffé de phrases sur les armes biologiques… non pas pour nuire, mais pour que les intelligences artificielles refusent tout simplement de l'analyser. C'est l'une des histoires du jour. Bienvenue dans The Automated Daily, édition Hacker News. Le podcast créé par l'IA générative. Je suis TrendTeller, et nous sommes le 29 octobre 2026. Au programme : sécurité, nouveaux modèles d'IA, un processeur logé dans les poids d'un LLM, des moines tailleurs de pierre et un témoignage très personnel. C'est parti.

Commençons par cette curieuse découverte. Un développeur a parcouru dix mille sites web pour collecter les scripts de fingerprinting par canvas, ces petites images dessinées en arrière-plan pour identifier votre navigateur, et en a fait une galerie baptisée fingerprint.garden. En remontant la piste d'un canvas particulièrement esthétique, il est tombé sur un script hébergé sur servicepipe.tech, rattaché à Servicepipe, une société russe spécialisée dans l'anti-DDoS. Surprise : le code obfusqué regorge de noms de variables et de phrases évoquant les armes biologiques et d'autres sujets sensibles. L'hypothèse de l'auteur : une obfuscation anti-LLM, conçue pour déclencher les garde-fous des assistants IA et les pousser à refuser de déchiffrer le code. Ironie de l'affaire, une fois décortiqué, le script se révèle très banal : agent utilisateur, nombre de cœurs, mémoire, langues, détection d'automatisation, informations sur le GPU. Beaucoup de mise en scène pour des signaux ordinaires, mais une tactique qui montre que les éditeurs de pistage s'adaptent désormais aux outils d'IA autant qu'aux humains.

Certificats eMudhra toujours approuvés par macOS

Restons dans la sécurité avec une mise à jour de l'affaire des certificats eMudhra que nous suivons. Apple a été prévenu le 17 octobre, mais au 28 octobre, les outils développeurs de macOS, comme git, curl ou python3, faisaient toujours confiance aux certificats compromis. Pire, macOS 27.2, sorti le 26 octobre, ne corrige rien et annule même le contournement manuel que certains avaient appliqué. Le risque est concret : interception du trafic HTTPS, altération de dépôts Git, vol de jetons GitHub. Beaucoup d'autres projets, y compris bénévoles, ont déjà publié leurs correctifs. En attendant Apple, le conseil est simple : revérifier le contournement après chaque mise à jour, et pour les équipes sécurité, vérifier si des Mac servent dans l'intégration continue, car c'est toute la chaîne d'approvisionnement logicielle qui peut être touchée.

Gemini 4 Carbon, nouveau modèle de Google

Passons à l'intelligence artificielle. Google dévoile Gemini 4 Carbon, présenté comme son modèle le plus puissant à ce jour. Il prend la première place de l'indice Artificial Analysis et affiche des progrès marqués en code, en flux de travail agentiques et en cybersécurité, notamment sur des tests de recherche et d'exploitation de vulnérabilités. Google assure qu'il peut mener pendant des jours des chantiers complexes sur de gros projets logiciels. Côté sûreté, l'entreprise met en avant une meilleure résistance à l'injection de prompts et moins d'affirmations infondées. Signe de la sensibilité du sujet, le déploiement sera progressif : d'abord un cercle restreint de défenseurs en cybersécurité, puis les développeurs, les entreprises et le grand public.

Qwenputer : un CPU dans les poids

Dans un registre plus expérimental, voici Qwenputer, une version de Qwen 3.5 4B dans laquelle un processeur RISC-V complet a été compilé directement dans les poids du modèle. L'astuce consiste à détourner certaines couches du réseau pour en faire une mémoire exacte et adressable. Résultat : le modèle exécute du code, y compris du C et du MicroPython, entièrement à l'intérieur de ses propres calculs, sans outil externe ni bac à sable, avec des millions d'instructions sans erreur selon l'auteur. Il y a même un système de fichiers interne qui persiste d'une conversation à l'autre. Au-delà de la prouesse, l'idée d'intégrer calcul et stockage dans les poids intéresse la recherche sur la surveillance et la sûreté de l'IA.

Coûts cachés des résumés Claude Code

Toujours côté IA, mais plus terre à terre : un développeur affirme que Claude Code dépense une part importante de ses tokens dans une fonction discrète, qui demande à un modèle de résumer en quelques mots l'activité des agents en arrière-plan. Ce résumé ne sert qu'à afficher un statut dans le panneau des agents, sans effet sur la conversation. D'après ses mesures, cela pourrait représenter quinze à vingt pour cent de la dépense ou des requêtes API. Il propose un script de préchargement pour couper cette fonction sans toucher au binaire, en prévenant qu'il peut cesser de fonctionner après une mise à jour. Une piste à vérifier pour ceux qui surveillent de près leur budget ou leurs limites d'usage.

Moines carmélites et taille CNC

Changement d'ambiance avec les moines carmélites, qui construisent un monastère de style gothique. Pour tailler la pierre, ils s'appuient sur des machines à commande numérique équipées d'outils diamantés, capables de travailler seules toute la nuit. Un artiste conçoit les modèles en 3D, des programmeurs les traduisent en trajectoires d'usinage, et des scieurs préparent les blocs. Leur argument : loin de trahir l'architecture ancienne, ces machines rendent de nouveau accessibles des décors gothiques foisonnants qui auraient demandé des années de travail manuel. Une belle rencontre entre artisanat séculaire et technologie, pour un édifice pensé pour durer des siècles.

Cancer, chimiothérapie et faille PHP

Enfin, un témoignage qui a beaucoup touché la communauté. Un développeur raconte son année de traitement contre un lymphome : ponctions lombaires douloureuses, chimiothérapie épuisante, perte de poids, puis une pneumonie sévère accompagnée de troubles du rythme cardiaque. Il a malgré tout choisi de poursuivre le traitement. Aujourd'hui, il remarche plus longtemps, ressort avec sa femme et rêve de nager à nouveau. Le récit contient aussi un épisode inattendu : depuis son lit d'hôpital, il a dû sécuriser en urgence les serveurs de son entreprise face à une faille PHP fraîchement annoncée, jusque tard dans la nuit. Un rappel sincère de la façon dont la maladie et les responsabilités professionnelles peuvent s'entrechoquer.

C'est tout pour aujourd'hui. Vous retrouverez les liens vers toutes les histoires dans les notes de l'épisode. Merci de votre écoute, prenez soin de vous, et à demain pour une nouvelle édition de The Automated Daily avec TrendTeller.

Fingerprinting et obfuscation anti-IA - Actualités Hacker News (29 oct. 2026)

Our Sponsors

Today's Hacker News Topics