Un modèle entier dans 128 Go, et des failles trouvées par l'IA

120,6 Go sur 128 : le modèle entier dans une tour

Maya-XS fait tenir DeepSeek-V4.1-Flash dans 120,6 Go, avec les 384 experts du modèle résidents en mémoire GPU, sur une machine Ryzen AI Max de 128 Go. Le résultat tient en une phrase : le modèle entier tient dans la mémoire d'un PC unique.

Le projet ne s'arrête pas à la machine seule. Il gère aussi le tensor parallel sur plusieurs GPU, et un drafting nettement plus rapide sur un seul GPU. Autrement dit, la même base peut s'étaler sur plusieurs cartes ou se concentrer sur une seule, avec un gain annoncé sur la phase de drafting.

Le chiffre à retenir est moins le modèle que la marge : 120,6 Go sur 128 disponibles. Il reste de quoi respirer pour le système, mais pas beaucoup plus.

PHP2Shell : deux failles critiques, débusquées avec de l'IA

Le 21 octobre, PHP a corrigé deux failles critiques permettant l'exécution de code à distance. Baptisées PHP2Shell, elles permettent de prendre le contrôle d'un serveur à distance, et les cyberattaques qui les exploitent ont déjà commencé. Le langage fait tourner environ 70 % des sites web.

Le détail qui compte : le défaut à l'origine de l'une des deux failles était connu depuis 2024, mais son exploitation n'a été démontrée qu'à l'été, avec l'aide de modèles d'IA. 01net précise que la découverte est passée par les modèles de pointe de Google et d'OpenAI.

Côté réponse, à la demande de l'Anssi, le ministère de l'Intérieur a coupé ses sites exposés. Une mesure radicale, prise sur des services publics accessibles depuis l'extérieur.

Chrome : 12 heures et un modèle peu coûteux

Un chercheur en cybersécurité affirme être parvenu à contourner le bac à sable de Chrome en seulement 12 heures. Pour y arriver, il dit avoir mobilisé un modèle de DeepSeek, qu'il présente comme performant et surtout peu coûteux. Il insiste sur ce faible coût.

C'est le point interessant de son témoignage : la barrière d'entrée. Le débat sur les modèles offensifs porte souvent sur leurs capacités ; ici, l'argument avancé est celui du prix.

18 mois, selon Anthropic

Jason Clinton, RSSI adjoint d'Anthropic, prévient que la crise ouverte par les failles critiques de PHP va encore empirer, et ce pendant environ 18 mois. Il annonçait déjà en août ce « tsunami » de vulnérabilités trouvées par l'IA.

La formulation est celle d'un responsable sécurité d'un des principaux laboratoires : il ne décrit pas un incident isolé, mais une période. Les failles PHP ne sont donc pas présentées comme un accident de calendrier, mais comme le début d'une séquence.

Et maintenant ?

Les dépêches ne racontent pas la même histoire, mais elles pointent vers la même capacité : des modèles qui lisent, écrivent et analysent du code mieux et plus vite qu'avant. D'un côté, un modèle entier ramené dans la mémoire d'un PC de 128 Go ; de l'autre, des modèles jugés assez efficaces — et assez abordables — pour qu'un chercheur s'en serve comme d'un outil offensif. Entre les deux, un défaut connu depuis 2024 et resté sans exploitation démontrée jusqu'à l'été. Le rythme a changé, pas seulement les outils.