News World
News World AI
Bonjour,
DeepSeek publie une nouvelle version de son modèle rapide, à télécharger sous une licence qui ne vous impose presque rien, la semaine même où Washington le chasse de ses agences fédérales civiles. Puis des agents qui tournent sur votre propre appareil, et trois vérifications pour que l'application montée par votre agent ne laisse pas fuir vos données.
Les sorties
DeepSeek V4.1 Flash 1017 (DeepSeek)
27 737 téléchargements, 1 876 mentions j'aime sur Hugging Face. Licence MIT.
Pour quoi faire Faire tourner sur votre propre serveur un modèle rapide de 763 milliards de paramètres qui lit aussi les images, sans rien envoyer à DeepSeek. Les poids (le fichier du modèle) se téléchargent en version allégée sur 8 bits, selon leurs étiquettes, et la licence MIT ne vous impose presque rien. DeepSeek la présente comme une mise à jour mineure de la version du 004 : raisonnement, code, tâches d'agent et images progressent (42,6 contre 36,8 au test HLE sans outils). Mise en ligne le 17 octobre sur Hugging Face, elle sort la semaine où un ordre du ministère américain de la Sécurité intérieure, publié le 20 octobre au Federal Register, retire des agences fédérales civiles les produits DeepSeek et les produits d'autres éditeurs construits avec sa technologie.
Limite La fiche n'indique pas la mémoire nécessaire, et ne propose pas de version plus petite.
Les repos
kitlangton/scrawl · ★ 546 · MIT · dernier commit 20 octobre 2026
Montrer un problème à votre agent au lieu de le décrire : vous annotez l'écran, vous enregistrez, vous envoyez. Il tourne sur Mac (Apple silicon, macOS 26), en préversion sur Windows, et il est présenté pour Claude Code et les autres agents de code. Les captures sont rangées dans un dossier de votre machine, et l'agent reçoit des images clés et un résumé (summary.md) qui porte la transcription, faite sur l'appareil, et la chronologie. Au 008, big-arrow-on-the-screen faisait l'inverse, l'agent dessinait des flèches pour vous ; scrawl ouvre l'autre sens du dialogue. Ce qu'il ne fait pas : il ne corrige rien, et il ne fournit aucun modèle qui réponde, seulement la transcription : c'est votre agent qui répond.
En bref
Selon NVIDIA, les portables Windows RTX Spark, jusqu'à 128 Go de mémoire, sont en vente chez ASUS, Dell, HP, Lenovo, Microsoft et MSI, à partir de 2 399 $. Au 008, NVIDIA annonçait les logiciels prêts : les machines sont là, pour l'IA en local sur un portable, avec jusqu'à un pétaflop de calcul (un million de milliards d'opérations par seconde). La page ne donne pas le prix de la version 128 Go, et Llmspeed (voir Les sorties) aide à juger la vitesse avant d'acheter. blogs.nvidia.com/blog/…
Hugging Face présente TorchNeuron, l'outil d'AWS qui fait tourner les modèles du hub sur Trainium, les puces d'Amazon. Il prend en charge 89 % des 100 architectures de génération de texte les plus utilisées, contre 46 % pour Optimum Neuron v0.4.5 ; le billet ne donne aucun tarif. huggingface.co/blog/hf-torchneuron
Le problème de la semaine
L'application que mon agent a construite laisse-t-elle fuir mes données ?
Vous avez monté avec un agent le formulaire d'inscription de votre association, avec la liste des membres derrière. Le 20 octobre, le CERT-FR, le centre d'alerte de l'État français pour la sécurité informatique, publie son retour sur près de 200 violations de données issues d'applications web, suivies en 2025 : souvent, l'attaquant n'a eu besoin que d'actions simples, sans exploiter de faille technique. La porte était ouverte. Pour votre formulaire, cela peut être une adresse qui finit par un numéro de membre : on change le numéro, une autre fiche s'affiche. La sortie tient en trois vérifications, que votre agent fait avec vous.
Premier geste, savoir ce qui est exposé. Demandez à l'agent la liste de tout ce que l'application montre sur Internet (pages, adresses d'API, fichiers), et vérifiez ce qu'un visiteur non connecté peut y lire. Pour l'association, la liste des membres ne doit apparaître nulle part sans connexion.
À lire
AI agents aren't going rogue, frontier labs are skipping security basics · Selon des experts cités par CSO Online, les récits d'agents « pirates » viennent de défauts de confinement et de surveillance chez les laboratoires, pas d'agents devenus trop malins : un agent mal isolé reste le vrai problème. Sur Hacker News, 951 points et 625 commentaires. csoonline.com/article/4234854/…
Websites are closing their doors to AI agents · The Verge raconte les sites qui bloquent les agents qui naviguent pour vous, et ce que ça change si vous comptez sur un agent navigateur. theverge.com/…
tmux + Claude Code: Sessions, send-keys, and the Ceiling · Publié par crystl, qui y présente son propre terminal pour macOS : un guide pratique pour faire tourner plusieurs sessions d'agents de code dans un terminal qui survit à la fermeture de la fenêtre, et l'endroit où la méthode atteint son plafond. crystl.dev/guides/…
Le réflexe sécurité
Votre agent avait mis une clé d'API dans le code, vous l'avez retirée : c'est réglé ? Non. Chaque version enregistrée de votre dépôt reste consultable, et si le dépôt est public, la clé y est lisible à jamais ; une clé volée se découvre ensuite sur la facture, à la fin du mois.
Le bon geste. Révoquez la clé chez le fournisseur et créez-en une neuve, avec un plafond de dépense (notre problème du 007). C'est le seul geste qui compte : effacer le fichier ne suffit pas.
Répondez à ce mail pour dire ce que vous construisez. Toutes les réponses sont lues.
— News World AI
Recevoir la newsletter
Chaque mardi, en quatre minutes : ce qui est sorti dans l'IA et qu'on peut essayer le jour même.
Double confirmation par courriel. Désabonnement en un clic, lien visible en clair dans chaque envoi.
Genève, Suisse. Écrire à hello@newsworldai.xyz.