Buy a train, bridge or tracks from the Swiss Railway
Résumé indisponible pour cet article.
Lire vite.
Garder l'essentiel.
Les meilleurs longs formats de Hacker News, relus plus calmement.
It blocked us at 'hello ' Anthropic Fable 5 refusing innocuous prompts
Anthropic a déployé Claude Fable 5 avec des garde-fous très stricts qui refusent parfois des requêtes bénignes et suscitent des plaintes d'utilisateurs. Des chercheurs et clients ont signalé des faux positifs affectant des entrées minimales comme "Hello" et des termes médicaux tels que "cancer". Certaines classifications basculent silencieusement vers le modèle Opus 4.8, entraînant une dégradation des réponses sans notification explicite. Anthropic a reconnu que les protections étaient trop strictes, a donné des estimations d'impact faibles et a annoncé qu'elle rendrait les refus visibles tout en travaillant à réduire les faux positifs. L'entreprise affirme que ces mesures visent à empêcher les usages malveillants pour le développement de modèles de pointe et à réserver des versions moins restreintes à des partenaires et programmes de confiance.
A €0.01 bank transfer could compromise a banking AI agent
Blue41 a détecté pour la banque numérique Bunq une vulnérabilité d'injection de prompt indirecte exploitée via la description d'un virement bancaire minime. Un attaquant peut envoyer un petit virement contenant une charge utile dans la description, que l'assistant récupère comme contexte et interprète comme instruction, aboutissant à un message de spearphishing crédible dans l'application. Le problème découle de l'architecture des assistants IA qui rassemblent des données non fiables (transactions, messages, documents) dans la fenêtre de contexte du modèle, ce qui transforme des champs textuels en vecteurs d'instruction potentiels. Les contrôles statiques et les filtres seuls sont insuffisants et il faut une approche en couches comprenant minimisation du contexte, traitement explicite des données comme non fiables, contraintes sur les sorties et limitation des actions sensibles. La surveillance comportementale en temps réel et la visibilité sur les données récupérées, les sorties produites et les outils utilisés sont essentielles pour détecter des compromis et réduire les risques opérationnels.
Smudging the game disc to make speedrunning 'SpongeBob' faster
Un vidéaste connu sous le nom de SHiFT a publié une vidéo montrant une technique de speedrun consistant à frotter la surface d’un disque Xbox de SpongeBob SquarePants: Battle for Bikini Bottom pour provoquer des ralentissements permettant d’exploiter des glitches. La méthode consiste à placer des salissures ou des traces à des points précis du disque de sorte que le lecteur perde momentanément la mise au point, créant des « lag clipping » qui, combinés à des pauses répétées, peuvent accélérer l’avancement dans le jeu. SHiFT précise que la tactique est risquée parce qu’elle dépend de dysfonctionnements matériels et qu’un frottement mal maîtrisé peut rayer ou endommager définitivement le disque ou la console. La vidéo a suscité de l’intérêt dans la communauté des speedrunners, accumulant des dizaines de milliers de vues en quelques jours. Il ajoute que Microsoft ne peut pas empêcher qu’on salisse un disque mais souligne que les principes du speedrunning privilégient généralement la préservation des jeux plutôt que leur destruction, et que cette pratique diffère de la manipulation de cartouches qui altère le flux de données.
Authentication issues related to API requests
Un incident a affecté les API Requests et la fonctionnalité Issues, entraînant une dégradation de performance et de disponibilité. Des échecs d'authentification sporadiques provoquant des réponses 401 erronées ont impacté environ 15 % du trafic API et ont été liés à un composant problématique de l'infrastructure. L'équipe a identifié le composant défaillant et a mis en œuvre des mesures d'atténuation pour corriger le comportement erroné. La dégradation a été atténuée et les services sont désormais surveillés pour garantir la stabilité. Une analyse détaillée des causes racines sera partagée dès qu'elle sera disponible.
Claude Desktop spawns 1.8 GB Hyper-V VM on every launch, even for chat-only use
L'application Claude Desktop sous Windows provoque au lancement la création d'une machine Hyper‑V (vmmem) consommant environ 1,8 Go de RAM, même pour les sessions de chat seules, ce qui réduit significativement la mémoire disponible sur un système de 16 Go. Le problème a été observé sur Windows 11 avec VirtualMachinePlatform activé et sans WSL, Hyper‑V, Docker ni Windows Sandbox, et se reproduit après avoir utilisé au moins une fois le mode Cowork, puis rouvert l'application. Des diagnostics PowerShell montrent que le service vmcompute est déclenché par un événement RPC (services.exe) et que l'application accumule des fichiers de session obsolètes (%APPDATA%\Claude\local-agent-mode-sessions\), 2 689 fichiers ayant été trouvés sur l'installation affectée. La suppression des fichiers de session et le redémarrage des services n'empêchent pas la recréation immédiate de la VM à l'ouverture de Claude Desktop, et le journal Hyper‑V signale des erreurs JSON invalides à chaque démarrage. La demande est que l'application n'initialise l'infrastructure VM/conteneur que sur demande pour Cowork/agent, qu'elle supprime automatiquement les sessions obsolètes et qu'elle bascule en mode chat si l'initialisation de la VM échoue ou n'est pas nécessaire.
All 9,300 Japanese train station, animated by the year it opened (1872–2026)
Résumé indisponible pour cet article.
Apache Burr: Build reliable AI agents and applications
Le projet propose une bibliothèque Python légère pour développer des applications de prise de décision allant de simples chatbots à des systèmes multi-agents complexes. Il offre une API Python claire et composable sans DSL ni YAML, basée sur des fonctions et des décorateurs. La solution intègre une interface d'observabilité pour surveiller, déboguer et tracer en temps réel les changements d'état et les exécutions. Le framework gère la persistance et l'état, permet la reprise d'exécution, le human-in-the-loop, le parallélisme et la composition de graphes d'actions. Il fournit des outils de test et de replay, s'intègre aux outils existants sans verrouillage et est déjà utilisé par plusieurs équipes et entreprises.
Unix GC Remastered
Le ramasse-miettes AF_UNIX libère des sockets qui restent vivantes uniquement à l'intérieur du noyau à cause d'envois SCM_RIGHTS, en comparant le compteur inflight des sockets avec leur file_count et en déclenchant la collecte quand unix_tot_inflight dépasse le seuil ou à la fermeture d'une socket. La réécriture représente les sockets inflight par des sommets et les pointeurs struct file* envoyés par SCM_RIGHTS par des arêtes, puis utilise l'algorithme de Tarjan pour regrouper les sommets en composantes fortement connexes afin d'identifier les cycles susceptibles d'être collectés, avec un chemin lent qui reconstruit les SCC et un chemin rapide qui réutilise les SCC mises en cache. La vulnérabilité CVE-2025-40214 provenait d'un champ scc_index non initialisé dans struct unix_vertex: lorsqu'une nouvelle structure réutilisait en heap la valeur résiduelle, le chemin rapide pouvait considérer à tort une SCC comme morte, purger les skbs et provoquer un use-after-free logique des fichiers transportés. La correction assigne systématiquement un compteur monotone unix_vertex_max_scc_index aux nouveaux vertices dans unix_add_edge pour éviter que des valeurs résiduelles n'aliasent des SCC existantes et garantir l'absence de chevauchement accidentel de scc_index. L'article détaille les étapes de reproduction et fournit un proof-of-concept démontrant l'abus possible avant application du correctif.
Deficient executive control in transformer attention
Résumé indisponible pour cet article.