Mage-VL-Cowork : un modèle de 4B pour piloter un PC, Claude Code compromis

4B paramètres, 66 % sur OSWorld-Verified

Microsoft publie Mage-VL-Cowork, un modèle vision-langage de 4B paramètres destiné à l'usage hybride de l'ordinateur. Le chiffre à retenir : 66,0 % sur OSWorld-Verified, présenté comme la meilleure performance à cette échelle de taille. Pour un modèle de cette catégorie, la comparaison avec les modèles frontières n'a pas vraiment de sens — c'est la taille qui fait l'intérêt de la chose.

Le reste de la dépêche tient à trois éléments. D'abord un apprentissage par renforcement en ligne, qui se traduit par 13,0 % d'appels au modèle en moins et 25,4 % de tokens de sortie en moins. Ensuite une brique de génération d'environnements orientée workflow, baptisée Mage-CUA-Forge. Enfin un cursus d'entraînement en cinq étapes.

Autrement dit, l'essentiel du travail se joue moins sur le modèle que sur les environnements dans lesquels on l'entraîne. La réduction du nombre d'appels et de tokens produits n'est pas un détail cosmétique : sur un agent qui pilote une machine, chaque aller-retour coûte du temps et de l'argent.

Claude Code : mise à jour piégée et backdoor SSH

Deux dépêches convergent sur le même point de passage : le marketplace d'extensions de Cursor. Selon Numerama, le 29 octobre 2026, la boutique a distribué une fausse mise à jour de Claude Code, l'assistant de programmation d'Anthropic. La version piégée a touché des milliers de développeurs. Numerama ajoute que les attaquants se sont pris les pieds dans leur propre code.

Du côté de r/LocalLLaMA, des chercheurs en cybersécurité rapportent que l'extension officielle Claude Code a été compromise sur ce même marketplace, avec un objectif précis : installer une backdoor SSH persistante sur les machines infectées. L'alerte vise particulièrement ceux qui utilisent Claude Code comme harnais de LLM local, avec l'extension installée dans VS Code.

Le maillon faible n'est donc pas le modèle, ni même l'éditeur de code : c'est la chaîne de distribution des extensions. Un assistant de programmation s'installe avec des droits considérables sur une machine, et c'est exactement ce que cherchent les attaquants.

Mistral Large 4 : 1 000 milliards de paramètres, et ensuite ?

Un post de r/LocalLLaMA annonce Mistral Large 4, décrit par son auteur comme un « BIG BOY » de 1 000 milliards de paramètres (1T). Le lien renvoie au billet publié sur le blog Hugging Face de Mistral.

Ce qui retient l'attention de la communauté, ce n'est pas la taille brute du modèle, mais l'ancre du lien, qui pointe vers une section consacrée à llama.cpp. Pour qui fait tourner des modèles en local, la question n'est jamais « combien de paramètres ? » mais « qu'est-ce que je peux en faire sur ma machine ? ». Un modèle à 1T de paramètres reste hors de portée d'un particulier ; la mention de llama.cpp, elle, ouvre une autre conversation.

Reddit ferme son web ouvert

Reddit annonce faire évoluer sa plateforme vers une expérience réservée aux utilisateurs connectés, alors que le trafic venu des moteurs de recherche se tarit. L'entreprise, historiquement bâtie sur le web ouvert, revoit ce modèle pour protéger son audience et son activité.

La cause avancée est explicite : l'IA, qui transforme la manière dont les internautes trouvent l'information en ligne. Quand les réponses se construisent directement dans un moteur ou un assistant, la page web qui servait de source perd son visiteur — et son inventaire publicitaire avec lui. Le passage derrière le login est une réponse défensive, pas un changement de produit.

Et maintenant ?

Les quatre dépêches décrivent la même bascule vue sous quatre angles. Un modèle de 4B suffit désormais à piloter un ordinateur, ce qui déplace la valeur vers les environnements d'entraînement et la robustesse des appels. Mais cette autonomie croissante s'installe dans des chaînes logicielles fragiles : une extension compromise sur un marketplace atteint des milliers de développeurs, et l'assistant qui exécute le code est aussi celui qui ouvre la porte. En parallèle, les plateformes qui alimentaient le web ouvert — Reddit en tête — se referment pour survivre à la disparition du trafic de recherche.