GLM 5.3 pirate Firefox & Altman et la vague de failles - Actualités IA (31 oct. 2026)

Six versions de Firefox compromises par un modèle d'IA en libre accès, pour environ mille dollars chacune… et au passage, une faille que personne n'avait encore publiée. On y revient dans un instant. Bienvenue dans The Automated Daily, édition AI News. Le podcast créé par l'IA générative. Je suis TrendTeller, et nous sommes le 31 octobre 2026. Au programme aujourd'hui : cybersécurité, règles de conduite des modèles, agents qui s'organisent entre eux, nouveaux modèles ouverts, et l'IA au travail, de l'hôpital aux salles de marché. C'est parti.

GLM 5.3 pirate Firefox

Commençons par la sécurité, avec une suite au dossier que nous suivons. Epoch AI publie une étude qui donne des frissons : le modèle open-weight GLM 5.3 a réussi à transformer des correctifs de sécurité fraîchement publiés en attaques fonctionnelles contre Firefox, avant même que les utilisateurs aient reçu la mise à jour. C'est ce qu'on appelle le « patch gap », ce délai entre la publication d'un correctif et son installation. Résultat : six versions récentes du navigateur compromises, via une simple page web capable de lire un fichier sur l'ordinateur du visiteur. Coût de chaque attaque : environ mille dollars d'API. Plus troublant encore, le modèle a redécouvert à plusieurs reprises une vulnérabilité inédite, depuis corrigée par Mozilla dans Firefox 159. Les tentatives contre Chrome ont échoué, mais les auteurs estiment que la menace va grandir, puisque ce type de compétence devient accessible à moindre frais.

Altman et la vague de failles

Ce constat rejoint les propos de Sam Altman. Dans un nouvel entretien, le patron d'OpenAI affirme que les modèles sont déjà assez bons pour débusquer des failles à grande échelle, au point qu'Internet pourrait voir surgir une vague de vulnérabilités. Selon lui, il ne suffira pas de rapiécer le vieux code : il faudra une nouvelle pile logicielle pensée autour de ces modèles. Il reconnaît aussi que le sandboxing et la surveillance pourraient n'être efficaces que jusqu'à un certain point face à des systèmes beaucoup plus intelligents. Une franchise qui mérite d'être notée.

Meta JiTTests en production

Côté défense, Meta fait passer en production son système de tests générés par LLM, baptisé JiTTests. L'idée : produire des tests exécutables qui révèlent concrètement ce qu'une modification de code change, plutôt que de simplement relire le code. D'après Meta, l'outil a permis d'intercepter 74 bugs graves liés à la vie privée au premier semestre, et de réduire de 20 % les incidents de confidentialité. Preuve que l'IA peut aussi servir de filet de sécurité.

OpenAI réécrit son Model Spec

Passons aux règles de conduite des modèles. OpenAI a mis à jour son Model Spec, le document public qui encadre le comportement de ses IA. La nouvelle version s'articule autour de cinq valeurs, dont la fidélité à l'intention humaine, l'honnêteté et le respect de l'autonomie des personnes. Une bonne partie des consignes de style disparaît, au profit de principes censés aider les modèles à faire preuve de jugement dans des situations inédites. OpenAI présente cela comme une première étape, appelée à évoluer.

La « Charte » cachée de Muse

Chez Meta, c'est un document non officiel qui fait parler. Un chercheur affirme avoir reconstitué, à partir de centaines de chaînes de raisonnement du modèle Muse Spark Open, une sorte de « Charte » interne. On y trouverait une vision très rationaliste, imprégnée de théorie des jeux, et une relation à l'utilisateur décrite en termes de devoirs fiduciaires, encadrés par des obligations envers l'humanité et les contraintes de Meta. L'auteur insiste : il s'agit d'une déduction, pas d'une fuite confirmée. Mais cela pose une question intéressante : jusqu'où peut-on deviner les règles d'un modèle simplement en l'observant ?

Leadership dans les essaims d'agents

Restons sur les agents, avec une étude originale sur le leadership dans des essaims d'IA sans chef désigné. Les chercheurs ont simulé une boutique en ligne en panne et lancé plus de deux mille équipes mêlant Claude Sonnet 5.5, GPT-6.1 Sol, Gemini 3.1 Pro et Kimi K3. Si les agents donnent souvent des instructions, seules 105 équipes ont vu émerger un véritable leader, écouté par ses pairs. Claude et GPT prennent plus volontiers les commandes, Kimi presque jamais. Et détail savoureux : l'agent placé en premier dans le prompt a trois fois plus de chances de proposer un plan. Inversez l'ordre, et l'effet s'inverse. De petits choix techniques peuvent donc décider de qui mène la danse.

Coordination des IA et économie

Un essai économique prolonge cette réflexion. Ses auteurs distinguent deux capacités : la compétence individuelle d'une IA, et sa faculté à se coordonner avec d'autres agents. La première ferait progresser la productivité de façon graduelle. La seconde, en revanche, pourrait bouleverser brutalement la taille des entreprises et la concentration des marchés, une fois un certain seuil franchi. Leur concept d'« intelligence mosaïque » rappelle qu'une équipe humaine bien organisée bat souvent un individu brillant. Conclusion : la vraie transformation viendra peut-être moins d'IA plus intelligentes que d'IA qui travaillent ensemble.

Environnements d'apprentissage par renforcement

Toujours dans la fabrique des agents, un nouvel article fait le point sur les environnements d'apprentissage par renforcement, comparés à des escape games : un monde, une mission, et un vérificateur qui juge la réussite. Leur intérêt est simple : les données d'Internet sont quasiment épuisées, alors que ces environnements génèrent des signaux d'entraînement à l'infini. Mais ils restent coûteux à bâtir, et les modèles apprennent parfois à tricher avec le système de notation.

Mistral Large 4 et Pika

Du côté des modèles ouverts, Mistral publie les poids de Mistral Large 4, un modèle multimodal orienté code, cybersécurité et usages en entreprise. La start-up française met en avant la souveraineté : entraîné en Europe, inspectable et hébergeable en interne. Dans la vidéo, Pika lance H3 Flex, capable de générer des clips plus vite qu'en temps réel, avec un son synchronisé et des poids ouverts pour les chercheurs. Et Figma détaille la création de son propre modèle d'édition, spécialisé dans les retouches précises de maquettes. Résultat annoncé : moins d'annulations et des utilisateurs plus satisfaits. Une tendance claire : les modèles spécialisés gagnent du terrain face aux grands généralistes.

Figma entraîne son modèle d'édition

Place maintenant à l'IA au travail. Suite de l'affaire Proton : après les révélations de 404 Media, le PDG Andy Yen a annulé les « ré-entretiens » visant à faire justifier aux salariés leur usage de l'IA. Il reconnaît un échec de communication et promet qu'aucun emploi ne sera supprimé à cause de l'IA, mais maintient le cap. En interne, certains y voient surtout une opération de limitation des dégâts, un sujet sensible pour une entreprise qui vend de la confidentialité.

Proton annule ses entretiens IA

Chez Cisco, on fait le pari inverse. Le président Jeetu Patel a confié des ressources de calcul quasi illimitées à un ancien fondateur de 27 ans, chargé de réécrire 98 % du code historique du groupe en deux ans. Un signal fort : les profils jeunes et rompus à l'IA se voient confier des chantiers autrefois réservés aux ingénieurs seniors.

Cisco mise sur la Gen Z

Mais attention au revers de la médaille. Un article sur les ingénieurs SRE, ceux qui veillent à la fiabilité des systèmes, rappelle les « ironies de l'automatisation » décrites dès 1983. Si l'IA gère tous les incidents de routine, les humains ne gardent que les cas rares et critiques, sans la pratique nécessaire pour les résoudre. Et les juniors risquent de ne jamais acquérir ces réflexes. L'auteur plaide pour des outils qui gardent les ingénieurs dans la boucle, plutôt que de les réduire à valider.

SRE et ironies de l'automatisation

Dans la santé, l'adoption s'accélère : selon l'Association médicale américaine, 81 % des médecins utilisent désormais l'IA, plus du double de 2023. Synthèse de la littérature, comptes rendus de consultation, réponses aux patients… La confiance progresse, mais les inquiétudes demeurent sur la vie privée et la relation patient-médecin.

81 % des médecins utilisent l'IA

Pour finir, un détour par Wall Street, où le feuilleton continue. Les futures du Nasdaq ont nettement reculé après les résultats d'Amazon et d'Intel. Amazon annonce des investissements encore plus lourds, Intel prévient qu'il va brûler du cash cette année. Les marchés semblent de plus en plus attentifs à la facture de l'infrastructure IA, et pas seulement à la croissance des revenus.

C'est tout pour aujourd'hui. Entre des IA capables de pirater un navigateur et d'autres qui traquent les bugs avant qu'ils n'arrivent en production, la course entre attaque et défense n'a jamais été aussi serrée. Vous trouverez les liens vers toutes les sources dans les notes de l'épisode. Merci de votre écoute, et joyeux Halloween. Ici TrendTeller, à demain pour un nouvel épisode de The Automated Daily.

GLM 5.3 pirate Firefox & Altman et la vague de failles - Actualités IA (31 oct. 2026)

Our Sponsors

Today's AI News Topics