Apple verrouille le disque de macOS, pendant que les agents IA se spécialisent

Apple met un verrou sur l'accès complet au disque

Apple a annoncé le vendredi 2 octobre de nouveaux contrôles sur l'accès complet au disque de macOS, en désignant les agents IA comme principal danger. Ces garde-fous arrivent deux semaines après qu'un journaliste a accusé Muse, l'agent IA de Meta, d'avoir lu ses messages privés. Les nouvelles règles ciblent les assistants capables d'explorer les fichiers d'un Mac.

Dans une mise à jour publiée vendredi, le constructeur indique déployer de nouveaux contrôles pour que seuls les utilisateurs souhaitant réellement accorder ce niveau d'accès exceptionnel à une application puissent le faire. Il ne s'agit donc pas d'une interdiction, mais d'un cran de plus sur une permission accordée jusqu'ici en quelques clics.

Pour un assistant qui lit et écrit à la place de l'utilisateur, cette autorisation n'est pas un détail d'installation : elle détermine l'étendue de ce qu'il peut atteindre sur la machine.

FrogNano-4B-2609, un agent de code pour GPU modestes

Sur r/LocalLLaMA, Microsoft met en ligne FrogNano-4B-2609, un modèle agentique pensé pour des GPU modestes. Dérivé de Qwen3.5-4B, il reprend son architecture dense à 32 couches. Sa particularité tient au post-entraînement, textuel, qui cible l'ingénierie logicielle au niveau du dépôt.

L'apprentissage par renforcement s'appuie sur environ 1 500 environnements de tâches SWE synthétiques, générés via TaskPilot, avec le harnais Leaf et des récompenses fondées sur des tests. Autrement dit : l'agent est entraîné à modifier un dépôt de code, puis à vérifier que ses changements passent.

Avec 4B de paramètres, le format le destine à tourner en local, hors des machines surpuissantes. C'est le même sujet que celui soulevé par Apple, vu depuis l'autre bout de la chaîne : des agents qui agissent sur des fichiers, avec des moyens de calcul réduits.

SWE-sweep, le benchmark où l'agent chasse les bugs

Autre dépêche, autre approche. SWE-sweep propose de confier à un agent un large dépôt de code pour qu'il trouve et corrige un maximum de bugs par lui-même. Le score repose sur un ensemble caché de bugs réels, filtrés pour être détectables et corrigeables à la seule lecture du dépôt.

Le benchmark est signé par des chercheurs de Meta, Stanford, Harvard et UW, et son classement s'étend encore à d'autres modèles locaux. La nuance du filtrage compte : on ne mesure pas la capacité à deviner une panne d'exécution, mais à repérer dans le code ce qui cloche sans avoir vu le crash.

Les deux dépêches pointent dans la même direction : l'agent outillé pour le dépôt de code devient un objet de mesure, avec ses environnements d'entraînement et ses classements dédiés. Ce que cela donne hors du banc d'essai reste une autre question.

Anthropic, GLM-5.3 et la défense d'un business model

Toujours du côté des modèles, Anthropic publie le 29 septembre une analyse du modèle chinois GLM-5.3. Elle y souligne les dangers qu'il présente et met en avant des résultats techniques préoccupants. L'entreprise à l'origine de Claude pose ensuite ses propres outils comme la réponse à ces risques.

L'Usine Digitale y voit une démarche visant à protéger son business model et à empêcher la concurrence. Le point est là : une évaluation de sécurité signée par un concurrent direct du modèle évalué n'est jamais un document neutre.

Rien dans la dépêche ne permet de trancher sur le fond technique de l'analyse. Ce qui est public, c'est la séquence : constat de danger, puis mise en avant de sa propre offre.

Et maintenant ?

Trois dépêches, trois étages de la même pile : un système d'exploitation qui reprend la main sur ses permissions, des modèles locaux entraînés à manipuler des dépôts de code, des benchmarks pour noter ce travail, et des éditeurs qui évaluent publiquement les modèles rivaux. Ce qui se joue n'est pas l'arrivée des agents, mais la répartition du contrôle : qui autorise, qui entraîne, qui mesure, qui juge.