HN Digest
Briefing personnel.

Lire vite.
Garder l'essentiel.

Les meilleurs longs formats de Hacker News, relus plus calmement.

12074 articles Page 459/1208 Sans filtre

Xiaomi-Robotics-1

Les auteurs adressent la pénurie de données en robotique en combinant un pré-entraînement sans embodiment (100 000 heures de trajectoires UMI auto-annotées) avec une phase de post-entraînement sur données réelles. Un pipeline d'auto-étiquetage basé sur un modèle vision-langage segmente les vidéos et décrit les transitions d'état, permettant au pré-entraînement d'apprendre la génération d'actions et d'afficher un comportement d'échelle propre (erreur d'action décroissante avec la taille des données et du modèle). La phase de post-entraînement utilise des données cross-embodiment (dont plus de 7 200 heures de données réelles collectées en maisons) pour aligner l'aptitude d'action sur des robots physiques et sur des instructions en langage naturel, et montre que des pré-entraînements plus larges entraînent des taux de succès réels croissants sans signe de saturation. Le modèle s'adapte efficacement à de nouvelles tâches réelles (par ex. emballage de téléphones, recharge d'imprimantes, lessive, empaquetage de boîtes), atteignant en moyenne 75 % de réussite avec moins de 10 heures de démonstrations par tâche et 85 % avec moins de 40 heures. Xiaomi-Robotics-1 obtient des performances état de l'art sur quatre bancs de tests de simulation et illustre qu'un pré-entraînement à grande échelle sans embodiment, suivi d'un alignement sur robots réels, offre une voie pratique pour lever la barrière des données en robotique.

Kimi K3, Qwen 3.8, and Anthropic's (Potential) Unravelling

Deux modèles open-source récemment lancés, Kimi K3 et Qwen 3.8, revendiquent des performances proches de Fable 5 et leurs poids seront publiés prochainement. La construction de modèles de fondation est très coûteuse en recherche, calcul et énergie, mais les coûts marginaux d'inférence sont principalement liés au calcul et à l'électricité. Posséder ou louer l'infrastructure (centres de données et production d'électricité) détermine la structure des coûts et les marges possibles, car la propriété rend une part importante des coûts fixes et permet de faire croître la marge avec l'usage. Les fournisseurs focalisés uniquement sur les modèles subissent une concurrence forte qui les oblige à être les meilleurs ou les moins chers, ce qui crée un risque d'érosion des marges et de perte d'avantage compétitif. Anthropic est particulièrement vulnérable en raison de son positionnement réglementaire et de coûts d'inférence élevés par tâche, tandis que la montée d'alternatives ouvertes comme Kimi K3, Qwen 3.8 et GLM 5.2 met en danger les fournisseurs axés uniquement sur le modèle.

A PHP server that can handle 10x as many concurrent requests as Nginx+PHP-fpm

Un serveur web écrit en PHP pur fournit fichiers statiques, scripts PHP, connexions WebSocket et un tableau de bord en un seul processus, sans nginx ni php-fpm. En préchargeant les classes puis en forkant des workers via copy-on-write, il réduit la mémoire par worker à ~5 Mo et supprime le bootstrap par requête, permettant environ dix fois plus de requêtes PHP concurrentes sur le même matériel. Les débits de fichiers statiques atteignent 55–73 % de nginx, mais sur des applications PHP réelles les économies de bootstrap et de mémoire rendent le serveur nettement plus rapide et plus scalable. Il intègre le support d'X-Accel-Redirect pour fichiers contrôlés, un système de cache par composant (X-Cache-Tree), WebSocket natif, compression, tableau de bord et la possibilité d'activer HTTP/2 via amphp. Le déploiement est simple (script PHP, PHAR ou binaire statique), compatible avec du code PHP standard sans compilation supplémentaire, mais la meilleure performance (fork/COW) nécessite Linux ou macOS et les extensions pcntl/sockets.

Opaque, Interoperable Passkey Records (and a Go API)

Les passkeys sont présentées comme la seule solution de principe efficace contre le phishing, comparable à la sécurité mémoire contre les corruptions mémoire, mais leur mise en œuvre côté serveur peut sembler plus complexe que l'utilisation de hash de mots de passe. L'auteur propose un format d'enregistrement interopérable (inspiré des PHC strings) qui réutilise l'authenticator data WebAuthn et stocke les transports en paramètres, afin que les applications conservent des chaînes opaques similaires aux hash. Avec ce format, une application ne gère que l'association des enregistrements aux comptes et quelques métadonnées (surnom, dates), tandis que le drapeau backed_up doit être stocké et mis à jour séparément car il peut changer à chaque connexion. Une API Go sans état est esquissée pour les flux d'enregistrement et de connexion, détaillant les responsabilités de l'application (ID utilisateur privé, stockage des records, cache des challenges) et de la bibliothèque, mais il n'existe pas encore d'implémentation. L'article souligne aussi que ne pas indexer globalement les Credential IDs élimine la possibilité d'attaques par collision induites par un index, et l'auteur sollicite des retours avant une éventuelle proposition pour Go 1.28.

How we measured AI writing across arXiv, and where the measurement breaks

Les auteurs ont évalué le texte intégral de 12 750 articles arXiv, en échantillonnant environ 25 articles par discipline et par mois de janvier 2023 à juillet 2026 et en calibrant le seuil sur des articles de 2021–2022 pour obtenir un faux positif de 0,4 %. La part d'articles repérés comme rédigés à l'allure d'une machine est restée à 0,4 % avant ChatGPT, a augmenté en deux vagues après son arrivée et atteint environ 32 % sur le dernier trimestre complet, avec un pic proche de 39 % début 2026. La répartition par discipline est très inégale, l'informatique atteignant environ 65 %, la biologie quantitative et le génie électrique au-dessus de 50 %, tandis que les mathématiques restent très basses (≈0,7 %) et la physique varie entre ces extrêmes. Plusieurs limites compliquent l'interprétation : les contrôles pré-LLM sont petits par champ, un score bas peut traduire soit une adoption réduite soit un angle mort du détecteur (notamment en mathématiques où la notation réduit la prose), et la sensibilité du détecteur varie selon les générateurs. Les auteurs soulignent qu'un signal « machine-like » n'établit pas l'auteur réel d'un texte, que leurs chiffres sont des minima en raison d'une couverture incomplète des générateurs, et mettent le détecteur à disposition gratuitement.

85.3 GFlops: Optimizing FP32 Matrix Multiplication on a Single AMD Zen 3 Core

Le dépôt fournit le code source, les résultats et l'analyse d'une étude détaillée d'optimisation de GEMM FP32 sur un cœur Zen 3 avec 28 modèles testés. La meilleure configuration (MX24) utilisant 4‑lignes, chain4 et B‑pack BK=256 atteint 85,30 GFLOPS, soit 63,5% du pic théorique et comparable aux bibliothèques optimisées comme AMD AOCL et OpenBLAS. Les optimisations clés identifiées sont le cache blocking en trois niveaux, le register blocking à 4 lignes, l'encadenement FMA chain4 et le B‑pack on‑the‑fly, tandis que le prefetch logiciel et les stores non temporaux ont respectivement dégradé les performances. Le code est fourni avec instructions de compilation (GCC -O3 -mavx2 -mfma -march=native) et tests reproductibles ainsi que validation numérique montrant des résultats bit‑identiques pour les trois meilleurs modèles et erreurs de l'ordre de 1e‑6 pour les autres. Le projet est publié sous licence MIT, comprend documentation et logs de benchmark, et invite contributions et adaptations pour d'autres architectures.

Hacker wipes Romania's land registry database

Un pirate a compromis l'agence cadastrale nationale roumaine (ANCPI) et a effacé la base de données du registre foncier, paralysant le marché immobilier et les services officiels. Selon des sources, l'attaquant est entré avec des identifiants valides, a cartographié les systèmes internes, a tenté une extorsion puis a supprimé données et sauvegardes, et une partie des informations volées a été mise en vente sur un forum. Le compte ByteToBreach, lié à d'autres intrusions, a publié les données et a été identifié publiquement comme Zakaria Mahdjoub d'Oran, en Algérie, selon des recherches et doxxing récents. La newsletter recense également d'autres incidents majeurs, dont une intrusión automatisée par agent d'IA chez Hugging Face, un rançongiciel ayant stoppé la production de Fairlife/Coca‑Cola, et le piratage de la plateforme Suno avec diffusion de code et preuves de scraping. Sont aussi rapportées de nouvelles vulnérabilités et familles de malwares — comme wp2shell pour WordPress et HollowByte pour OpenSSL — ainsi que des arrestations, des campagnes d'espionnage et des menaces ciblant l'écosystème de l'IA.

You only need the frontier model for one single edit

L'article montre que la pratique consistant à faire planifier un grand modèle puis confier l'exécution à un modèle moins cher double souvent les lectures de contexte et augmente le coût, parce que la majorité des tokens sert à lire plutôt qu'à écrire. Leur mesure indique qu'environ 9 % des tokens correspondent aux modifications effectives et que le reste est consommé par les lectures, de sorte que la facture est essentiellement proportionnelle au volume de lectures. La solution /prewalk consiste à laisser le modèle frontier explorer, remplir une todo list et poser la première modification avant de basculer vers l'exécuteur moins coûteux, transférant ainsi la trajectoire réelle plutôt qu'un simple document de plan et évitant les relectures redondantes. Les benchmarks montrent des réductions de coût substantielles (parfois 30–50 % ou plus) et des accélérations importantes tout en maintenant ou améliorant le taux de réussite selon la paire de modèles utilisée. Parmi les bénéfices secondaires, /prewalk réduit fortement les comportements de recherche externe ou de "triche" en interrompant le modèle frontier avant sa phase de fouille, et la méthode est disponible dans leur outil sous --prewalk.

Corners Don't Look Like That: Regarding Screenspace Ambient Occlusion (2012)

L'auteur observe que l'occlusion ambiante en espace-écran (SSAO) est largement utilisée et conduit souvent à des coins excessivement assombris et à des artefacts visibles dans les jeux. Pour vérifier si les coins réels présentent ce comportement, il photographie plusieurs coins d'appartement avec des expositions variées et échantillonne les pixels pour tracer des courbes de luminosité. Il attribue les différences entre rendu et réalité à plusieurs facteurs : approximations introduites par SSAO par rapport à AO et à la radiosité, application de l'assombrissement à tout l'éclairage, erreurs d'étalonnage et contributions d'ombres douces. Les mesures et les analyses montrent que beaucoup d'assombrissements perçus proviennent d'ombres douces, du produit de Lambert ou d'effets perceptifs comme les bandes de Mach, et que l'effet d'occlusion ambiante réel est souvent subtil. La conclusion est que l'assombrissement angulaire observé dans la réalité est généralement faible et que l'application excessive d'un effet SSAO standard risque de rendre les scènes moins réalistes.