Entraîner un LLM sans datacenter, et le piège Claude Code sur Cursor

CrowdGPT v2.6 : le calcul réparti comme méthode

Le projet CrowdGPT passe en version 2.6, décrite comme une mise à jour d'ampleur de son LLM collaboratif. L'objectif affiché est simple à formuler et coûteux à tenir : entraîner un modèle de 1 milliard de paramètres sans datacenter, et sans les millions de dollars que mobilisent les entreprises d'IA.

La mécanique repose sur la dispersion. Chacun entraîne sur son PC, puis verse sa contribution au modèle global. Le tout via un protocole où la direction du projet se décide collectivement — la gouvernance est donc traitée comme un problème technique parmi d'autres, pas comme un détail d'organisation.

Les porteurs du projet présentent CrowdGPT comme une preuve de concept, extensible à des modèles denses plus gros ou à des architectures MoE. Autrement dit : la démonstration compte moins que le schéma d'entraînement qu'elle valide. Sur r/LocalLLaMA, l'angle intéresse évidemment ceux qui font tourner des modèles sur du matériel personnel.

Cursor, Claude Code et une backdoor SSH

Le 29 octobre 2026, la boutique d'extensions de Cursor, l'éditeur de code, a distribué une fausse mise à jour de Claude Code, l'assistant de programmation d'Anthropic. La version piégée a touché des milliers de développeurs, rapporte Numerama.

Des chercheurs en cybersécurité relayés sur r/LocalLLaMA précisent la charge : l'extension, compromise sur le Cursor Marketplace, visait à installer une backdoor SSH persistante sur les machines infectées. L'alerte concerne en particulier ceux qui utilisent Claude Code comme harnais de LLM local, avec l'extension installée dans VS Code.

Un détail rend l'épisode plus intéressant qu'un simple incident de supply chain : selon Numerama, les hackers se sont pris les pieds dans leur propre code. La chaîne d'attaque a mal tourné pour ses auteurs. Ce qui reste, c'est le vecteur : une place de marché d'extensions, un outil de développement très installé, et des milliers de postes exposés avant que quiconque ne réagisse.

Arca : des agents qui tiennent plusieurs jours

Dans un entretien accordé à Latent Space, le responsable IA d'Arca détaille comment l'entreprise mobilise des agents sur des tâches financières de longue haleine, étalées sur plusieurs jours. On est loin de la démo qui répond en trente secondes : ici, le travail se compte en jours ouvrés.

Deux points ressortent de l'échange. D'abord la mémoire persistante, condition pour qu'un agent reprenne un dossier là où il l'a laissé sans repartir de zéro. Ensuite le harness conçu maison, que l'entreprise présente comme un avantage pour ce type de flux agentiques — l'ossature autour du modèle, pas le modèle lui-même.

C'est une constante : quand les agents sortent du bac à sable et entrent dans des processus métier réels, l'ingénierie se déplace vers l'infrastructure qui les entoure, la tenue de l'état et la reprise après interruption.

Quatre TPU en orbite, vingt minutes de calcul

Le satellite-datacenter de Google embarque quatre TPU et produit jusqu'à 1 kW d'électricité. L'ambition affichée : ouvrir la voie à des réseaux de satellites rapprochés capables de faire de l'inférence en orbite.

La contrainte refroidit vite l'enthousiasme. La consommation des puces impose de n'en allumer qu'une à la fois, pendant une vingtaine de minutes. Ce qui complique encore les communications entre l'espace et le sol.

Le calcul spatial reste donc, à ce stade, une affaire de budgets énergétiques et de fenêtres de tir. Le matériel embarqué impose son tempo, et l'inférence en orbite ressemble davantage à un exercice de contrainte qu'à un déploiement de capacité.

Et maintenant ?

Les quatre dépêches dessinent des tensions plutôt qu'une tendance unique. D'un côté, on cherche à sortir le calcul des datacenters — sur des PC dispersés avec CrowdGPT, dans l'espace avec les TPU de Google — et chaque tentative se heurte à sa propre limite, gouvernance collective d'un côté, vingt minutes de calcul de l'autre. De l'autre, la sécurité des outils de développement se rappelle au mauvais souvenir : une place de marché d'extensions suffit à exposer des milliers de machines. Entre les deux, Arca montre où se loge désormais l'essentiel du travail : la mémoire, la persistance, le harnais.