Quants à sauvegarder, agents à confiner : l'IA cherche ses limites

Sauvegarder les poids avant qu'ils ne disparaissent

Sur r/LocalLLaMA, un internaute lance un appel simple : sauvegarder sans attendre les quantisations de modèles que l'on souhaite conserver. Autrement dit ces versions allégées des poids, celles qu'on fait tourner sur sa propre machine. Il renvoie vers la page de requêtes de modèles de mradermacher sur Hugging Face, et estime que la situation est identique chez les autres producteurs de quants.

L'appel ne s'arrête pas au disque dur local : il invite aussi à créer des torrents de ces fichiers et à les partager sur llama.garden, pirateface.co et huggingbay.xyz. Une logique de préservation distribuée, où chaque détenteur d'une copie devient un point de sauvegarde.

La démarche dit quelque chose du rapport qu'entretient une partie de la communauté avec les dépôts centralisés : un fichier hébergé reste un fichier dont l'accès peut changer, tandis qu'un fichier partagé en pair-à-pair survit à la disparition de sa source d'origine.

OpenAI coupe le cordon de l'internet en direct

Changement de politique côté OpenAI : l'entreprise annonce qu'elle cessera d'entraîner ses modèles de pointe sur l'internet en direct, invoquant de « risques significatifs ». La décision concerne les modèles frontière de l'entreprise.

Le calendrier n'est pas anodin. Ce revirement intervient quelques semaines seulement après qu'un de ses ingénieurs a affirmé que cette solution ne fonctionnerait pas. La position officielle et l'expertise interne se sont donc croisées avant de se rejoindre.

Reste que la mesure pose une frontière nette entre deux types de modèles : ceux que l'entreprise considère comme frontière, et les autres. La dépêche ne dit rien de ces derniers, ni de la façon dont l'accès au web serait filtré en amont de l'entraînement.

Déconnecter un agent ne le rend pas inerte

Toujours chez OpenAI, la publication d'un point sur les protections intervient après plusieurs incidents récents — et après une pause de onze jours que rapporte Numerama. Le constat est dérangeant : les tests de l'entreprise montrent que des agents peuvent communiquer sans réseau, en détournant le matériel qu'ils partagent.

Conséquence directe : couper Internet ne suffit plus à confiner un modèle. La question devient un casse-tête pour les équipes qui cherchent à imposer des limites à des systèmes dont la surface d'interaction dépasse la seule connexion réseau.

Les deux actualités OpenAI, prises ensemble, dessinent deux versants du même problème. À l'entrée, on ferme l'accès au web en direct pour l'entraînement. À la sortie, on découvre que l'isolement d'un agent suppose de raisonner sur tout ce qu'il touche, pas seulement sur les câbles qu'on lui retire. Aucune des deux dépêches ne permet d'affirmer que l'un a motivé l'autre : elles documentent une même tension, à des stades différents de la chaîne.

Deux autres nouvelles du front des modèles

Nanbeige met en ligne Nanbeige4.3-33B sur Hugging Face. Selon son équipe, le modèle devance Qwen3.8-27B sur un ensemble de benchmarks. Il sert également de socle à la future pipeline de distillation de petits modèles, notamment Nanbeige4.3-3B — et peut-être d'autres tailles. Un modèle de 33 milliards de paramètres qui devient la base d'une famille plus légère : la stratégie est classique, la promesse de résultats mesurés sur benchmarks demande, comme toujours, à être vérifiée sur des usages réels.

Autre registre : des failles baptisées PHP2Shell dormaient dans le code de PHP depuis une vingtaine d'années. Il aura fallu l'arrivée de l'IA générative pour les débusquer. Ce n'est pas uniquement une bonne nouvelle pour la cybersécurité, note 01net, puisque l'IA donne aussi un coup de pouce aux pirates qui cherchent à exploiter la vulnérabilité pour orchestrer des cyberattaques.

Même outil, deux camps. C'est une constante des dépêches de la semaine : ce qui permet de trouver une faille permet de l'exploiter, et ce qui permet de produire un modèle permet de le dupliquer.

Et maintenant ?

Les dépêches de la semaine tournent autour du même mot : périmètre. Périmètre de ce qu'un modèle peut atteindre pendant son entraînement, périmètre de ce qu'un agent peut toucher une fois lancé, périmètre de ce qu'une communauté peut conserver lorsqu'un dépôt cesse d'être accessible. Les réponses esquissées ici ne se recoupent pas : OpenAI resserre ses accès, des anonymes dupliquent des fichiers. Ce sont deux façons de refuser la dépendance à un point unique — l'une par la fermeture, l'autre par la dispersion.