Volundr 32B corrige ses boucles, le web ferme la porte aux agents

Volundr 32B : les boucles de répétition rayées

Blockway publie la v1 de Volundr 32B, deux semaines seulement après une Preview que r/LocalLLaMA n'avait pas épargnée. Le point le plus scruté — les boucles de répétition sur les tâches SWE-bench — disparaît : on passe de 36/50 à 0/50. L'étape de raisonnement médiane tombe à 120 tokens, avec un plafond à 12K.

Côté déploiement, le build SGLang ajoute la continuation de session : les tours suivants réutilisent l'état du modèle au lieu de refaire le préremplissage, pour un gain annoncé de 2,9× sur le rejeu d'agent de l'équipe. Pour ceux qui tournent en GGUF, le cache de prompt s'appuie sur l'option `--ctx-checkpoints` de llama-server.

La correction porte donc autant sur la génération que sur l'économie de calcul en contexte agentique : un modèle qui boucle coûte cher, un modèle qui repart de zéro à chaque tour aussi.

Beam : 501 milliards de paramètres, 23 activés

Reflection dévoile Beam, un modèle ouvert texte-texte en mixture-of-experts sparse : 501 milliards de paramètres au total, mais 23 milliards activés, avec une fenêtre de contexte d'un million de tokens. La version instruction-tuned sort en BF16, FP8 et NVFP4.

Le positionnement est explicite : développement surtout pour l'anglais, raisonnement économe en tokens, génie logiciel et usage d'outils agentiques. Autrement dit, un modèle dimensionné pour tenir la longueur d'une session d'agent plutôt que pour briller sur une réponse unique.

Volundr et Beam n'ont pas la même échelle — 32B dense contre 501B en MoE — mais posent la même question pratique : combien de tokens faut-il brûler pour qu'un agent termine sa tâche sans dérailler.

OpenCode : 1,4 % des utilisateurs, des clés exposées

OpenCode, un agent de programmation open source, a confirmé le 17 octobre une intrusion qui a pu exposer les clés API OpenAI, Anthropic et Google de 1,4 % des utilisateurs de sa Console. L'entreprise relie l'incident à une « attaque par distillation », une méthode qui consiste à exploiter un modèle pour en entraîner un autre.

Des victimes signalent déjà des frais de plusieurs centaines de dollars. Le problème n'est pas théorique : dès qu'un agent manipule des identifiants pour le compte de son utilisateur, ces identifiants deviennent la cible. Un agent open source qui a accès à trois fournisseurs de modèles concentre trois facturations derrière une seule clé mal gardée.

Aucune information n'a été donnée sur le nombre exact de comptes concernés ni sur la façon dont les clés ont été atteintes.

Le web se referme, Pékin légifère

Les agents autonomes sont la promesse du moment : OpenAI, Meta, Google et Instinct assurent qu'ils peuvent parcourir le web à ta place, réserver une table ou trier ta boîte mail. Mais selon The Verge, une partie des sites refuse désormais de les laisser entrer. Sans accès au web, ces agents perdent une bonne part de leur intérêt.

En parallèle, Pékin a proposé le 16 octobre 2026 de réviser le catalogue des technologies restreintes à l'export : 40 ajouts, dont 23 liés à l'IA (grands modèles, agents, clusters de calcul). Les technologies déjà rendues publiques via l'open source ou des publications académiques en sont explicitement exemptées. La consultation publique court jusqu'au 15 novembre ; l'enregistrement préalable à l'export s'applique déjà.

Les deux mouvements vont dans le même sens : ce n'est plus seulement la qualité du modèle qui détermine ce qu'un agent peut faire, mais les portes qu'on lui laisse franchir.

Et maintenant ?

La capacité progresse d'un côté — boucles supprimées, raisonnement raccourci, contexte à un million de tokens — tandis que les contraintes se déplacent de l'autre : un site qui bloque, une clé API qui fuit, un catalogue d'export qui s'allonge. La compétence d'un agent se mesure de moins en moins à son score sur un benchmark et de plus en plus à ce qu'il parvient à faire dans un environnement qui ne l'attend pas. Les exemptions open source du texte chinois et les builds SGLang ou GGUF de Volundr vont dans le sens d'un déploiement local, hors des quotas et des listes d'accès.