Nvidia débridé, PHP attaqué, VRAM économisée : le matériel se compte

Zaggita : +20 % en prefill, rien en decode

Le déblocage signé Zaggita, qui lève le bridage de Nvidia sur des instructions matérielles nécessaires à l'IA sur les cartes grand public, ne se limite pas aux GPU les plus récents. Un testeur l'a appliqué à des RTX 3080 20 Go, une variante réservée au marché chinois.

Le protocole est précis : deux de ces cartes montées en tensor parallel avec vLLM. Résultat mesuré, +20 % en prefill et aucun changement en decode. Le gain est donc partiel, et c'est le mot qui compte : la carte ne devient pas un accélérateur neuf.

L'intérêt tient au parc concerné. Ces 3080 20 Go circulent d'occasion et restent très répandues. Récupérer du calcul sur du matériel déjà installé, sans achat, voilà ce que la communauté locale retient de l'opération.

Les dernières RTX 5090, direction une usine chinoise

En face, l'offre se raréfie. Un post de r/LocalLLaMA signale qu'une vaste usine chinoise de conversion pour l'IA accaparerait les dernières RTX 5090, Founders Edition comprises. L'extrait ne précise ni le site exact, ni les volumes concernés.

Le signal, lui, est clair : le sujet place la question de l'accès au matériel GPU au centre des préoccupations de la communauté. Débrider des cartes anciennes d'un côté, voir les nouvelles partir ailleurs de l'autre — les deux mouvements racontent la même tension sur la ressource.

PHP2Shell : deux failles critiques, l'IA dans l'équation

PHP a corrigé le 21 octobre deux failles critiques permettant l'exécution de code à distance. Selon ActuIA, le défaut à l'origine de l'une d'elles était connu depuis 2024, mais son exploitation n'a été démontrée qu'à l'été, avec l'aide de modèles d'IA. Une faille latente pendant des mois, révélée critique sur le tard.

01net donne un nom à ces vulnérabilités, PHP2Shell, et rappelle l'échelle : le langage fait tourner environ 70 % des sites web. Elles permettent de prendre le contrôle d'un serveur à distance, et les cyberattaques exploitant ces failles ont déjà commencé. Particularité : elles ont été débusquées par l'IA, via les modèles de pointe de Google et d'OpenAI.

Côté réponse, le factuel est sec : à la demande de l'Anssi, le ministère de l'Intérieur a coupé ses sites exposés.

llama.cpp : le kq_mask s'en va, la VRAM reste

La pull request #30965 de sanmai, dans le dépôt ggml-org/llama.cpp, propose de construire la sélection QSA sans le kq_mask. L'extrait annonce des gigaoctets de VRAM économisés sur Qwen Flash Next.

Le commentaire joint évoque Strata, qui utiliserait ce mécanisme pour tirer le maximum du cache des experts. Moins de masque d'un côté, plus de place pour ce qui compte de l'autre — sur du matériel contraint, ce genre d'arbitrage vaut autant qu'un débridage.

L'extrait ne dit pas où en est la PR au-delà de la proposition. Il ne dit pas non plus, d'ailleurs, ce que Qwen Flash Next gagne exactement en vitesse : la dépêche s'en tient à la VRAM.

Et maintenant ?

Trois dépêches, un même fil : la ressource se compte. Des instructions débridées sur des 3080 d'occasion, des gigaoctets de VRAM grappillés dans llama.cpp, des 5090 qui filent vers une usine chinoise. En miroir, des failles PHP qui n'ont bougé qu'une fois l'IA passée dessus : connues depuis 2024, critiques seulement cet été, exploitées depuis. Le matériel et le code s'optimisent ; la sécurité, elle, rattrape son retard.