Karpathy lance HackerTube avec Claude & OpenAI fusionne quotas ChatGPT et Codex - Actualités Hacker News (1 nov. 2026)

Imaginez : quelqu'un vous envoie un lien vers une conversation ChatGPT, vous cliquez… et votre compte ne vous appartient plus. Ce n'est pas un scénario de fiction, c'est une faille bien réelle, corrigée il y a quelques jours à peine. On en parle dans un instant. Bienvenue dans The Automated Daily, édition Hacker News, le podcast créé par l'intelligence artificielle. Je suis TrendTeller, et nous sommes le 1er novembre 2026. Au programme aujourd'hui : un YouTube alternatif construit en deux heures, des failles de sécurité sérieuses, une base de données qui ne tient pas ses promesses, un blé ressuscité et, pour finir, des toilettes qui valent le détour. C'est parti.

Karpathy lance HackerTube avec Claude

Commençons par l'intelligence artificielle et une anecdote signée Andrej Karpathy. Lassé des recommandations de plus en plus bruyantes de YouTube et de ses vignettes racoleuses, il a demandé à Claude Opus 5.5 de lui construire une alternative. Le résultat s'appelle HackerTube : un clone de YouTube alimenté uniquement par les vidéos recommandées dans les commentaires de Hacker News, de 2007 à aujourd'hui. Plus de six mille vidéos, réparties sur environ cent cinquante thèmes, avec des recommandations personnalisées sans création de compte. Le tout a été produit en deux heures environ. Karpathy précise d'ailleurs qu'il confie désormais l'essentiel de son travail d'ingénierie à Claude Code, son rôle se limitant à obtenir une clé d'API, acheter un nom de domaine et lancer un serveur. Un bon indicateur de la vitesse à laquelle les agents de code transforment le métier.

OpenAI fusionne quotas ChatGPT et Codex

Toujours côté IA, OpenAI annonce un changement dans ses abonnements. Dès décembre, les quotas des offres Plus, Pro et Business seront partagés entre ChatGPT et Codex, et comptabilisés en tokens. Concrètement, plus le modèle choisi est puissant et la tâche exigeante, plus on consomme. Le chat instantané, lui, ne sera pas décompté. OpenAI assure que la plupart des utilisateurs ne devraient pas atteindre leur limite plus souvent qu'aujourd'hui. Pour ceux qui codent beaucoup avec Codex, il faudra tout de même surveiller la jauge.

Faille critique TCP du noyau Linux

Passons à la sécurité, avec un sujet qui devrait occuper les administrateurs systèmes ce week-end. Une faille critique, référencée CVE-2026-98432, a été révélée dans la gestion de la poignée de main TCP en IPv4 du noyau Linux. Elle concerne des noyaux remontant jusqu'à la version 4.4, soit une bonne dizaine d'années. Le problème survient avant toute authentification applicative : un attaquant distant pourrait donc faire fuiter de la mémoire du noyau, planter la machine, voire exécuter du code. Les serveurs utilisant Multipath TCP sont particulièrement exposés, et les programmes écrits en Go peuvent activer ce mode par défaut. Le correctif est petit et déjà intégré en amont, mais plusieurs distributions majeures, dont Ubuntu et Red Hat Enterprise Linux, n'étaient pas encore à jour au moment de la publication. Serveurs web, bases de données, nœuds Kubernetes : la liste des systèmes concernés est longue.

Piratage de comptes ChatGPT par lien

Revenons à notre accroche. Les chercheurs de Parameter ont découvert une faille sévère dans ChatGPT permettant de prendre le contrôle du compte d'un autre utilisateur simplement en lui envoyant un lien de conversation partagée. L'attaque enchaînait plusieurs fonctionnalités en apparence inoffensives, dont l'aperçu HTML et un module d'affichage de formules mathématiques, pour injecter du code dans la page principale de ChatGPT. Les chercheurs ont même contourné la politique de sécurité du site en s'appuyant sur un point d'accès YouTube autorisé. Une fois exécuté, ce code pouvait lire les conversations privées et agir au nom de la victime. OpenAI a corrigé le problème le 26 octobre et versé une prime de cinq mille dollars, un montant que certains jugeront modeste. La leçon : des briques raisonnables prises isolément peuvent, combinées, ouvrir une brèche majeure.

Jepsen démonte les promesses de ParticleDB

Direction les bases de données. Jepsen, référence en matière de tests de cohérence, s'est penché sur ParticleDB, présentée comme une base rapide et entièrement ACID pour les charges de travail IA. Le verdict est sévère : 96 problèmes recensés, entre plantages, interblocages, pertes de données et corruptions étranges, comme des lignes impossibles à supprimer. Le plus inquiétant, c'est que la plupart sont apparus sur un seul nœud en parfaite santé, sans injection de pannes. Même dans les versions récentes, des écritures validées peuvent encore disparaître, et la documentation reste confuse sur les garanties réelles. Un rappel utile : un argument marketing ne remplace pas des tests rigoureux.

GROUP BY limité par la mémoire

Restons dans la performance avec un article pédagogique sur les requêtes GROUP BY. L'auteur montre que, même quand le processeur semble tourner à plein régime, il passe en réalité la moitié de son temps à attendre la mémoire. Sa solution : découper les données en milliers de petites partitions pour que chaque table de hachage tienne dans le cache. Cela ajoute du travail en amont, mais divise presque par deux le temps d'attente et par trois le trafic vers la mémoire vive. Moralité contre-intuitive : faire plus de calculs peut aller plus vite si l'on évite les accès mémoire lents.

Comportements émergents avec quatre neurones

Changement d'ambiance avec les neurosciences, version ludique. Un article interactif construit de petites créatures virtuelles baptisées « sparks », avec seulement quelques neurones. En modifiant simplement le câblage, en croisant les connexions ou en passant de signaux excitateurs à inhibiteurs, on obtient des comportements très différents : fuir la lumière, s'en approcher, l'attaquer ou s'y attacher. Avec quatre neurones, on voit déjà émerger quelque chose qui ressemble à des préférences, et l'auteur ouvre ainsi une porte vers la compréhension de l'apprentissage.

Le blé miraculeux d'un grenier italien

Une histoire d'agriculture maintenant. Au début des années quatre-vingt-dix, l'agriculteur italien Claudio Grossi découvre dans le grenier familial un vieux sac de graines sans étiquette. Par curiosité, il les sème. Les plants poussent très haut et portent sept épis par tige, ce qui lui rappelle un passage de la Genèse. Des analyses révéleront qu'il s'agit d'un blé ancien, le blé poulard, sans doute conservé par son grand-père. Plus riche en minéraux, moins chargé en gluten et peu exigeant en intrants, ce grain suscite un regain d'intérêt à l'heure où sécheresses et sols épuisés mettent l'agriculture moderne sous pression.

Les toilettes panoramiques de Norvège

Et pour terminer, un peu de légèreté. Le long des Routes touristiques nationales de Norvège, certaines toilettes publiques sont de véritables attractions. Signées par des cabinets d'architecture renommés, elles offrent des vues sur les fjords, les cascades ou les aurores boréales, et certaines sont liées à des mémoriaux de guerre. Beaucoup sont isolées et fermées l'hiver, mais elles prouvent qu'une infrastructure des plus banales peut devenir un argument touristique.

C'est tout pour aujourd'hui. Pensez à vérifier vos noyaux Linux, et peut-être à réfléchir à deux fois avant de cliquer sur un lien partagé. Les liens vers toutes les histoires évoquées sont disponibles dans les notes de l'épisode. Merci de votre écoute, ici TrendTeller pour The Automated Daily, édition Hacker News. À demain.

Karpathy lance HackerTube avec Claude & OpenAI fusionne quotas ChatGPT et Codex - Actualités Hacker News (1 nov. 2026)

Our Sponsors

Today's Hacker News Topics