HN Digest
Briefing personnel.

Lire vite.
Garder l'essentiel.

Les meilleurs longs formats de Hacker News, relus plus calmement.

12074 articles Page 568/1208 Sans filtre

Post-Mythos Cybersecurity: Keep calm and carry on

L'annonce de Claude Mythos a suscité une inquiétude croissante dans la communauté cybersécurité en raison de ses capacités d'automatisation pour trouver et exploiter des vulnérabilités. Les évaluations montrent des progrès réels mais graduels par rapport aux modèles antérieurs, et certains concurrents restent proches sur des tests souvent éloignés des environnements d'entreprise matures. La nouveauté majeure tient à la capacité de prouver l'exploitabilité et à la scalabilité de campagnes coûteuses, avantageant surtout des acteurs disposant de ressources importantes. Des restrictions gouvernementales ont freiné les déploiements publics tandis que d'autres fournisseurs développent des modèles orientés défense, créant une rareté d'accès contrôlée. L'auteur préconise de renforcer les fondamentaux — gestion contextuelle des vulnérabilités, réduction de la surface d'attaque, défense en profondeur, approche zero trust et leurres pour détecter les intrusions — car ces mesures restent efficaces malgré la montée en puissance des modèles.

cephalosec.com Resume pret HTTP 200 Commentaires

DSpark: Speculative decoding accelerates LLM inference [pdf]

La plateforme propose des outils d'aide à la création de code basés sur l'intelligence artificielle, incluant un assistant et des agents qui automatisent le passage d'une issue au merge. Elle intègre des workflows développeur pour automatiser les tâches, fournir des environnements de développement instantanés, gérer les issues et faciliter la revue de code. Des fonctionnalités de sécurité applicative et de protection des secrets permettent de détecter et de corriger les vulnérabilités tout au long du cycle de développement. Le service met à disposition une marketplace, une documentation complète, des ressources pour différents usages et secteurs, ainsi que des programmes communautaires et pédagogiques. Pour les organisations, des add-ons professionnels, un support premium, des registres et des intégrations externes sont proposés, avec des options d'interface utilisateur et des outils de feedback.

github.com Resume pret HTTP 200 Commentaires

Response to AI slop is from Robin Williams

Le texte prend pour point de départ une scène de film connue pour montrer la différence entre connaissance théorique et expérience vécue. L'auteur distingue expertise et sagesse en expliquant que les modèles linguistiques ont lu beaucoup d'informations mais n'ont pas vécu les expériences humaines qui donnent sens et profondeur. Il critique la production de contenus en ligne et l'usage des outils d'IA qui génèrent du contenu impersonnel et qui peuvent convaincre les gens de dévaloriser leurs propres vécus. L'exemple de l'acteur qui transforme un script par ses expériences personnelles sert à montrer que l'art consiste à synthétiser une vérité interne plutôt qu'à transmettre des faits. L'appel final exhorte chacun à puiser et à partager son histoire vécue pour rendre son travail significatif et résister à la banalisation induite par l'IA.

jayacunzo.com Resume pret HTTP 200 Commentaires

Suspicious Discontinuities (2020)

L'article décrit comment des seuils nets dans les politiques publiques et les systèmes créent des discontinuités qui peuvent inciter certaines personnes à réduire intentionnellement leurs revenus ou à perdre de l'argent pour bénéficier d'avantages. Des exemples variés illustrent le phénomène, notamment les subventions santé de l'ACA, les limites de la TANF/Medicaid/CHIP, les seuils de la bourse Pell, les p-values en psychologie, les pics suspects dans les résultats électoraux, les barrières de condamnation pour drogues, les notes d'inspection des restaurants, les prix d'enchères automobiles, les admissions universitaires, les scores d'examens, les effets du mois de naissance en sport, et les temps d'arrivée de marathon. Ces seuils provoquent des comportements de manipulation ou d'arbitrage — par exemple des placements financiers destinés à réduire le revenu imposable, des ajustements de notes pour éviter l'échec, ou des stratégies de soumission dans les appels d'offres — et produisent aussi des distorsions statistiques et des signes possibles de fraude. Au niveau individuel, minimiser ses impôts ou ses revenus est légal et reconnu par la jurisprudence citée, mais au niveau du système public ces discontinuités sont peu optimales et pourraient être atténuées par des mécanismes comme des barèmes à décroissance progressive, la randomisation ou d'autres méthodes de lissage. L'auteur note que repérer ces discontinuités est souvent simple avec des outils visuels (histogrammes, nuages de points, fonctions de répartition) et suggère que des solutions de lissage et de randomisation réduiraient nombre d'effets pervers observés.

danluu.com Resume pret HTTP 200 Commentaires

The Shape of the System - Engineering for Bounded Cognition

Les esprits humains disposent d'une capacité de travail très limitée — environ quatre éléments maintenus simultanément — avec une attention étroite et une mémoire à très court terme qui s'efface en quelques secondes. Les systèmes logiciels sont immensément plus complexes que ce qu'une seule personne peut tenir en tête, et leur maintien et leur évolution reposent malgré tout sur des esprits qui ont ces mêmes limites, d'où la surprise que ces systèmes fonctionnent autant qu'ils le font. Qualifier les incidents de simples "erreurs humaines" masque le problème réel, qui est souvent la conception de systèmes supposant un opérateur idéal, infatigable et omniscient, plutôt que de tenir compte des limites attentionnelles réelles des utilisateurs. Les modèles de langage présentent une contrainte analogue avec des fenêtres de contexte limitées et une attention concentrée sur le début et la fin des entrées, ce qui les rend sujets aux mêmes pertes de fil que les humains quand l'information est trop volumineuse ou dispersée. La bonne ingénierie consiste à façonner les systèmes pour que des esprits petits, fatigués ou distraits puissent les modifier en sécurité — par des noms précis, des bornes claires, des tests et la possibilité d'annuler — et concevoir pour les cas les plus contraints tend à améliorer l'outil pour tous.

shapeofthesystem.com Resume pret HTTP 200 Commentaires

Asian AI startups launch Mythos-like models

La société chinoise de cybersécurité 360 a présenté Tulongfeng, un outil d'IA destiné à détecter automatiquement des vulnérabilités, accompagné d'un autre produit, Yitianzhen, pour automatiser la défense et la réponse aux incidents. La startup japonaise Sakana AI a lancé Fugu, un modèle d'IA orienté agents qu'elle affirme rivaliser avec Anthropic Fable 5 et Mythos Preview et capable d'orchestrer l'accès à d'autres modèles via leurs API. Ces lancements interviennent alors qu'une interdiction américaine empêche Anthropic d'offrir mondialement Mythos et Fable, créant une fenêtre d'opportunité pour des alternatives locales en Asie. Sakana présente Fugu comme une couverture pour entreprises et administrations japonaises plutôt que comme un remplacement permanent des modèles américains, et ses fondateurs plaident pour que l'accès aux IA reste partagé entre alliés. Le fondateur de 360 a qualifié les outils de détection de vulnérabilités d'atouts stratégiques nationaux et a mis en garde contre une « transparence à sens unique », tandis que des solutions locales commencent à combler le vide laissé par les contrôles à l'exportation.

techcrunch.com Resume pret HTTP 200 Commentaires

Show HN: Metaspec: The DpANS3R Common Lisp Spec in S-Expr and HTML Format

Le document a été rendu le 22 juin 2026 à partir des sources TeX de la révision 15.17R. La table des matières énumère des chapitres techniques couvrant la syntaxe, l'évaluation et la compilation, les types et classes, ainsi que le flux de données et le contrôle. Des sections détaillent les structures de données et typages fondamentaux, notamment nombres, caractères, conses, tableaux, chaînes, séquences et tables de hachage. Le texte aborde également les entrées/sorties et l'environnement de programmation, avec des rubriques sur fichiers, flux, lecteur, imprimante, packages et symboles, ainsi que la construction de systèmes. Des compléments incluent un index des symboles, un métaspec, des errata, des addenda et des notes de nettoyage X3J13.

metaspec.dev Resume pret HTTP 200 Commentaires