Bug bounties saturés, agents surveillés : la sécurité cherche le signal

Le triage devient le goulot d'étranglement

Google a gelé son programme de bug bounty dédié à l'open source. Le motif invoqué : une hausse significative des soumissions produites par l'IA. D'après TechCrunch, cet « AI slop » semble submerger les programmes de bug bounty.

Le principe d'un bug bounty tient sur un contrat simple : une organisation ouvre ses dépôts, des chercheurs y signalent des vulnérabilités, et les rapports sérieux sont récompensés. Ce qui coince ici n'est pas le nombre de bugs trouvés, mais le volume de texte à lire pour les trouver. Un rapport généré en série coûte le même temps de triage qu'un rapport valide — et il en arrive davantage.

La dépêche ne cite aucun chiffre : ni volume de soumissions, ni durée du gel. Le signal envoyé reste net. Quand la production de rapports devient bon marché, c'est la vérification qui devient la ressource rare.

Chez OpenAI, un départ qui parle

David Robinson rédigeait les rapports de sécurité qui accompagnaient chaque sortie de modèle majeur chez OpenAI. Cette semaine, il a quitté son poste.

Il prend désormais la parole dans une tribune publiée par The Atlantic, où il alerte sur les risques liés à l'IA. Le geste — partir, puis écrire — pèse d'autant plus qu'il vient de l'intérieur : la personne dont le travail consistait à documenter les risques d'un modèle au moment de sa mise en circulation choisit de le faire hors du cadre de l'entreprise.

Les deux dépêches ne partagent aucun acteur et ne se causent pas l'une l'autre. Elles posent pourtant la même question sous deux angles : qui lit, qui vérifie, et avec combien de temps disponible.

300B sur 128 Go, 35B sur 16 Go

Pendant que la sécurité absorbe du texte, l'inférence locale absorbe des modèles. Le moteur Kyojin, construit sur ExLlamaV3 pour Strix Halo (gfx1151, ROCm), fait tenir deux modèles MoE de classe 300B chacun sur une seule machine de 128 Go. Les mesures sur Ryzen AI Max+ 395 sont précises : GLM-5.3-Flash (99,7 Go) atteint 580 tok/s en prefill à 3,5K et 26 à 30 tok/s en décodage, tandis que MiMo-V2.6-Flash-MOPD (105 Go) grimpe à 44 tok/s en code. Les poids de MiMo viennent d'une quantification maison, et le pack GLM mélange des tenseurs EXL3 publics de turboderp en 2,05 et 3,05 bpw.

À l'autre bout du spectre matériel, AgrillaMoE, un fork de llama.cpp, fait tourner Qwen3.6-35B-A3B avec les quants Unsloth sur un V100 de 16 Go, à 57-60 tok/s. Le projet expose les API OpenAI et Anthropic : Claude Code s'y connecte directement. Son patch d'expansion MoE relève à l'exécution le nombre d'experts activés (--moe-experts 20, seuil adaptatif, couches 25-39), sans réentraînement. Sur GPQA-Diamond en Q8_0, le score passe de 81,82 % à 84,34 %.

Deux approches distinctes, un même objectif : faire tenir sur une machine un modèle bien plus gros que ce que la mémoire laissait attendre.

Apple ferme l'accès complet au disque

Apple, de son côté, resserre là où les agents opèrent. Le vendredi 2 octobre, la firme a annoncé de nouveaux contrôles sur l'accès complet au disque de macOS, en désignant les agents IA comme principal danger.

Ces garde-fous arrivent deux semaines après qu'un journaliste a accusé Muse, l'agent IA de Meta, d'avoir lu ses messages privés. Les nouvelles règles ciblent les assistants capables d'explorer les fichiers d'un Mac — autrement dit, la catégorie d'outils qui gagne précisément en autonomie sur la machine.

Le calendrier a quelque chose de tendu : au moment où des modèles de classe 300B tournent en local sur une machine de bureau, l'accès au disque devient un sujet de sécurité de premier plan.

Et maintenant ?

Trois mouvements, une même bascule. La génération de texte rend la production de rapports quasi gratuite et déplace la valeur vers le triage humain. Les agents gagnent la capacité d'explorer un disque entier, et les systèmes d'exploitation commencent à leur opposer des barrières. L'inférence locale progresse assez pour que ces outils n'aient plus besoin de sortir de la machine. Ce qui reste rare, dans les trois cas, n'est ni le calcul ni le texte : c'est le temps de quelqu'un pour vérifier.