HN Digest
Briefing personnel.

Lire vite.
Garder l'essentiel.

Les meilleurs longs formats de Hacker News, relus plus calmement.

12074 articles Page 424/1208 Sans filtre

Transformer Transformer: A Unified Model for Motion-Conditioned Robot Co-Design

Les auteurs proposent un modèle unifié capable de générer une embodiment robotique complète — géométrie, articulations, moteurs et inerties — à partir d'une démonstration de mouvement et d'une fonction de récompense. Ils introduisent RoboTokens, une tokenisation typée et compacte qui représente à la fois l'embodiment temporellement invariant et les états/actions temporels, permettant à un seul modèle de traiter diverses classes de robots. Leur architecture est un transformeur de diffusion formé sur ces tokens, qui sert simultanément de générateur, de critique et de contrôleur inter-embodiments en masquant différents tokens. La technique dite Dynamics Self-Guidance utilise les prédictions dynamiques du modèle pour estimer une récompense différentiable et injecter son gradient pendant le débruitage afin d'orienter la génération vers des conceptions à plus haute récompense. Des expériences sur plusieurs espaces de conception montrent une optimisation zero-shot pour des récompenses non vues, des gains de qualité et de temps d'exécution par rapport à CMA-ES, et une conception fabriquée pour le dépliage de tissu qui réduit l'erreur de suivi de 73 % et la vitesse maximale des articulations de 30 %.

LearnVector – Andrew Ng's AI company building one‑to‑one learning experiences

Andrew Ng a fondé LearnVector, une société d'IA basée à Mountain View soutenue par un investissement de 100 millions de dollars de Coursera. La mission de l'entreprise est d'accélérer le développement humain en passant de l'enseignement one‑to‑many à des parcours d'apprentissage one‑to‑one personnalisés. LearnVector vise à créer un guide d'apprentissage fiable qui planifie un parcours, s'adapte au style d'apprentissage et accompagne l'apprenant jusqu'à la maîtrise des compétences. L'équipe souligne que les chatbots sans garde‑fous peuvent nuire à l'apprentissage et propose des expériences engageantes et quotidiennes plutôt que sporadiques. La société recrute des profils techniques et éducatifs, prévoit de montrer des produits début 2027 et compte collaborer étroitement avec Coursera et Udemy.

Codex Security

Cet outil fournit une interface en ligne de commande et un SDK TypeScript pour détecter, valider et corriger les vulnérabilités de sécurité dans le code. Il permet de scanner des dépôts, d'examiner les changements, de suivre les résultats dans le temps et d'exécuter des vérifications de sécurité dans des pipelines CI. Il nécessite Node.js 22 ou ultérieur, Python 3.10 ou ultérieur et l'accès au service de sécurité correspondant, et s'installe via npm puis s'utilise avec npx pour se connecter et lancer des scans. Pour les environnements CI, il faut fournir une clé d'API via la variable OPENAI_API_KEY, les scans interactifs peuvent choisir entre une connexion ChatGPT et une clé API, et l'option --auth permet de forcer l'une ou l'autre. L'historique des scans est enregistré dans le répertoire d'état du workbench (modifiable avec CODEX_SECURITY_STATE_DIR) et le SDK TypeScript s'utilise par import, instanciation, appel de run et fermeture avec close; la documentation officielle détaille l'installation, l'authentification et les options.

More Tailscale tricks for your jailbroken Kindle

Des développeurs open source ont amélioré l'implémentation Tailscale pour Kindle jailbreakés, apportant le SSH activé par défaut, un mode proxy et un mode TUN complet sur certains appareils. Le mode proxy permet aux applications comme KOReader d'atteindre des nœuds du tailnet en redirigeant les requêtes via le démon tailscaled écoutant localement (SOCKS5 sur 127.0.0.1:1055 ou HTTP CONNECT sur 127.0.0.1:1056). Sur les Kindles où le mode TUN fonctionne, Tailscale peut opérer au niveau de la couche réseau de l'appareil, tandis que les installations en userspace nécessitent le proxy pour le routage inter-nœuds. Un plugin KOReader facilite l'installation et la configuration du proxy (copier le plugin, lancer “Install/Update Tailscale”, placer une clé Tailscale et activer le service) et prend aussi en charge Kobo et PocketBook. Les usages incluent l'accès à Calibre/OPDS, Wallabag, Audiobookshelf, synchronisation de lecture, flux RSS ou même SSH via kterm, mais il s'agit de code communautaire non officiel qui n'est pas garanti sur tous les modèles.

Why models write slop: the environments are too small

La croissance du calcul accélère à l'échelle industrielle tandis que la production de données de haute qualité reste lente et artisanale, créant un goulet d'étranglement pour l'amélioration des modèles. Vendre des données d'entraînement apparaît souvent plus rentable que d'autres stratégies, et des entreprises comme Anthropic ont tiré parti de leur focus sur le code pour instaurer une boucle où des utilisateurs paient, génèrent des trajectoires utiles et fournissent des labels. S'entraîner sur des données publiques communes réduit l'avantage compétitif des modèles et fait manquer des capacités fines — le « goût », le sens des systèmes, la robustesse en contexte — qui exigent d'énormes quantités de données et des environnements appropriés. Les jeux vidéo offrent par accident des milliers d'environnements qui récompensent la décision, la planification, la créativité et les compétences sociales, et ils pourraient fournir la diversité d'interactions nécessaire pour faire émerger ces capacités. Placer des modèles dans ces mondes interactifs pourrait favoriser des agents auto‑améliorants et économiquement soutenables capables de mieux gérer mémoire et contexte, mais cela implique aussi des défis d'alignement importants.

MAI-Cyber-1-Flash inside MDASH

MAI-Cyber-1-Flash a été conçu pour traiter efficacement jusqu'à 90 % des tâches de cybersécurité, ce qui permet à MDASH de réserver des modèles plus grands et coûteux (comme GPT-5.4) aux 10 % de cas exceptionnellement difficiles, et cette combinaison atteint 96 % sur CyberGym tout en réduisant les coûts d'environ 50 % par rapport à l'offre précédente. Microsoft lance également Perception, un système agentique intégré à MDASH qui déploie des équipes d'agents pour surveiller en continu, détecter, patcher et fermer de nouveaux vecteurs de menace, et qui utilisera bientôt MAI-Cyber-1-Flash pour davantage de workflows de sécurité. Le produit repose sur une triple optimisation du modèle, des données et du harness : MAI-Cyber-1-Flash est un modèle compact axé code dérivé de la lignée MAI-Thinking-1, développé en interne sur des données de haute qualité. Microsoft revendique un avantage majeur en matière de données grâce à des décennies d'expérience et à des trillions de signaux quotidiens couvrant l'identité, les endpoints, le cloud et le réseau, ainsi qu'un historique unique d'exploits et de remédiations qui alimente une boucle d'apprentissage par renforcement opérationnelle. La démarche met l'accent sur la sécurité et la gouvernance avec une calibration et des évaluations adversariales par une AI Red Team, une évaluation tierce, et des contrôles d'entreprise via MDASH tels que le contrôle d'accès basé sur les rôles, l'isolation des tenants, le chiffrement, l'auditabilité et des environnements sandbox sans accès Internet.

Modern email can be built from borrowed parts

L'auteur propose de remplacer SMTP par un protocole de courrier construit sur HTTP en conservant seulement la forme user@domain et en réassemblant des standards existants. La pile technique utilise des briques déjà déployées comme HTTP/TLS, WebFinger pour la découverte, ActivityPub/Webmention pour la livraison et vérification, Ed25519 pour les signatures, HPKE pour le chiffrement et sigchains pour la continuité d'identité. La découverte et la délégation se font via un document .well-known par utilisateur, et l'identité survit à la rotation de clés grâce à des chaînes de signatures avec un recours au contrôle de domaine en cas de perte. L'envoi devient un POST vers la boîte de réception distante effectué par le serveur expéditeur qui gère la file d'attente et les retries, chaque message ayant un ID basé sur le hash pour l'idempotence, tandis que le corps est chiffré et les pièces jointes sont référencées par hash et URL. Les couches anti-spam combinent coût d'identité, consentement au premier contact et option de « postage » (402), la lecture et la synchronisation se faisant via JMAP, et l'auteur fournit un prototype Python couvrant le transport et les principales fonctionnalités.

Forth

Le texte énumère une sélection de webcomics appréciés par l'auteur. La liste comprend des bandes variées comme SMBC, Dinosaur Comics, Questionable Content et Homestuck. Certains titres cités, comme Oglaf, sont marqués NSFW, tandis que d'autres vont du comique absurde au récit long et immersif. La seconde partie du texte présente un passage humoristique imitant des recommandations techniques absurdes pour consulter une bande en ligne, avec des instructions volontairement contradictoires. L'ensemble donne une impression de goût éclectique pour des webcomics variés et d'un ton ludique mêlant listes et satire technique.