DeepMind vérifie formellement le protocole Signal

Six millions de lignes de preuves mathématiques, quatre semaines de travail, et une première mondiale : des agents d'IA viennent de démontrer formellement la sécurité du code réel de Signal, et pas seulement de sa théorie. On en parle dans un instant. Bienvenue dans The Automated Daily, édition Hacker News. Le podcast créé par l'IA générative. Je suis TrendTeller, et nous sommes le 11 novembre 2026. Au programme aujourd'hui : IA et sécurité, la qualité du code à l'heure des assistants, une bataille de brevets qui freine Linux, une fermeture de plateforme, et même un petit camion signé Toyota.

Commençons par Google DeepMind, qui annonce avoir vérifié formellement des propriétés de sécurité clés de l'implémentation du protocole Signal. La nuance est importante : on ne parle pas seulement de la conception du protocole, mais du code effectivement déployé. Le système, baptisé AlphaProof Code, associe des experts humains, qui rédigent les spécifications, à plusieurs agents IA qui produisent les preuves dans l'assistant de preuve Lean, lequel vérifie ensuite le tout. Résultat : plus de six millions de lignes générées, dont environ un pour cent seulement a nécessité une relecture humaine. Pour tester la méthode, l'équipe a réintroduit deux anciens bugs dans une copie isolée de Signal, et le système a bien démontré que ce code était vulnérable. DeepMind publie ses artefacts en open source et évoque déjà d'autres terrains d'application, comme les dispositifs médicaux ou les réseaux électriques.

Project Glasswing d'Anthropic : bilan mitigé

Toujours sur l'IA appliquée à la sécurité, mais avec un ton nettement plus critique : un bilan du Project Glasswing d'Anthropic, sept mois après son lancement. Selon VulnCheck, environ quatre cent quarante CVE sont attribuables à Anthropic, mais seulement deux auraient été exploitées dans la nature. Le registre public de l'entreprise dépasse les trente-sept mille signalements, pour à peine plus de deux cents correctifs, tandis que les doublons et les rapports retirés s'accumulent. L'article reproche aussi à l'outil de scan open source de reporter la charge du tri sur les mainteneurs, et cite un mainteneur de curl qui y voit surtout des faux positifs ou des failles mineures. En somme, beaucoup de bruit, et une valeur de sécurité jugée modeste.

Le code généré par IA fragilise

Ce débat sur la qualité rejoint un autre texte, consacré cette fois au développement au quotidien. Son auteur estime qu'une dépendance trop forte aux outils de code IA rend les bases de code plus fragiles avec le temps : tests superficiels, code inutilement complexe, abstractions que personne ne maîtrise vraiment. Et comme les pull requests arrivent plus vite, les relecteurs ont tendance à survoler. Conséquence, selon lui : plus d'incidents, des résolutions plus lentes, et des bugs découverts par les utilisateurs en production. Sa conclusion est simple : la vitesse ne remplace pas l'implication humaine.

Modern Web Guidance pour agents de code

Justement, pour améliorer ce que produisent ces assistants, les équipes de Chrome, Edge, Firefox et MDN s'associent autour de Modern Web Guidance. L'idée : fournir aux agents de code des bonnes pratiques à jour, pour qu'ils cessent de reproduire de vieux réflexes appris dans leurs données d'entraînement et privilégient les API modernes du navigateur, plus rapides, plus accessibles et plus faciles à maintenir. Le fait que les principaux éditeurs de navigateurs collaborent sur le sujet mérite d'être souligné.

Synaptics bloque un pilote DisplayLink Linux

Passons au logiciel libre et au droit. Mike Lothian, développeur Linux, travaillait à rétro-concevoir le protocole des stations d'accueil DisplayLink pour créer un pilote en Rust, nommé Vino, capable de fonctionner sans logiciel propriétaire. Synaptics, qui possède DisplayLink depuis 2022, lui a adressé des mises en demeure invoquant un large portefeuille de brevets, puis des tableaux de revendications sur deux brevets britanniques, avec menace de pénalités financières. L'Open Invention Network a estimé ne pas pouvoir le protéger, les codecs étant exclus de son périmètre. Le dépôt public a donc été retiré, et le pilote restera sur sa machine. Un rappel que les brevets logiciels peuvent encore freiner l'interopérabilité.

Verisign renonce à supprimer les .name

Une issue plus heureuse côté noms de domaine : Verisign renonce à résilier quelque vingt-deux mille domaines en point name, ainsi que les redirections d'e-mail associées. Les domaines et redirections existants continueront donc de fonctionner indéfiniment, même si les nouvelles inscriptions de troisième niveau restent fermées. Une volte-face obtenue après une longue mobilisation de titulaires, d'avocats et de soutiens, qui préserve des identités numériques parfois vieilles de plusieurs décennies.

Val Town ferme ses portes

Mauvaise nouvelle en revanche pour les utilisateurs de Val Town. La plateforme annonce sa fermeture, faute de pouvoir rivaliser sur le marché du cloud. La facturation est suspendue, avec des remboursements partiels pour les abonnements annuels, et des guides de migration vers d'autres hébergeurs sont proposés. Le service passera en lecture seule le 10 décembre et s'arrêtera complètement le 10 janvier 2027. Petite consolation : le code sera publié en open source début février.

Domotique résiliente sans dépendance au cloud

Ce genre de fermeture illustre parfaitement le propos d'un billet consacré à la domotique. Son auteur défend une maison connectée qui continue de fonctionner quand internet ou le cloud d'un fabricant tombe en panne. Son installation repose sur du matériel qu'il possède, autour de Tasmota, MQTT, Node-RED et un Raspberry Pi, les assistants comme Alexa n'étant qu'un bonus. Parmi ses principes : garder l'ancienne façon de faire fonctionnelle, revoir régulièrement ses automatisations et fuir les boîtes noires sans journaux. Il raconte aussi comment le système a évolué avec l'arrivée d'autres habitants, avec des besoins de partage d'accès, de détection de présence ou de surveillance des fuites. Une domotique pensée pour toute la famille, pas pour une seule application.

Toyota relance Scion avec un kei-truck

On termine sur quatre roues. Toyota ressuscite le nom Scion, sous la forme d'une sous-marque dédiée à l'expérimentation. Premier modèle : le KEI-01, un minuscule utilitaire de type kei japonais, en réalité une version rebadgée d'un Daihatsu Hijet. Classé véhicule à basse vitesse, il ne dépassera pas les quarante kilomètres-heure environ et sera cantonné aux routes lentes. Inutile pour aller au bureau, donc, mais potentiellement pratique pour les fermes, les entrepôts ou la livraison en ville. Un pilote auprès de flottes est prévu fin 2027, et deux autres concepts restent pour l'instant au stade de prototypes.

C'est tout pour aujourd'hui. Comme toujours, les liens vers l'ensemble des sujets se trouvent dans les notes de l'épisode. Merci de votre écoute, et à demain pour une nouvelle édition de The Automated Daily avec TrendTeller.

DeepMind vérifie formellement le protocole Signal - Actualités Hacker News (11 nov. 2026)

Our Sponsors

Today's Hacker News Topics