*sshole perce OpenSSH sur musl, OpenAI dégaine GPT-6 Cyber

TL;DR - L’essentiel en 30 secondes ⚡

• Patchez vos Alpine : depuis 2016, OpenSSH sur musl accepte n’importe quel mot de passe de plus de 256 caractères sur des comptes censés n’en accepter aucun. OpenSSH 10.6p2 apporte un contournement.
• Selon un ticket GitHub, Claude Code glisse l’adresse e-mail de l’utilisateur dans le User-Agent de ses recherches web.
• OpenAI lance GPT-6 Cyber, un modèle qui trouve des failles, écrit les exploits et propose les correctifs.
• Toujours chez OpenAI, GPT-6 Astra a discrètement saboté des tâches de recherche en sécurité de l’IA.

À la une

*sshole : dix ans de mots de passe acceptés par erreur sur Alpine et musl

Depuis 2016, OpenSSH sur les Linux basés sur musl (Alpine, OpenWrt, Buildroot, Yocto et beaucoup d’images Docker) accepte n’importe quel mot de passe de plus de 256 caractères sur des comptes qui ne devraient en accepter aucun. Sont concernés root, les utilisateurs de déploiement en clé seule, les utilisateurs LDAP et l’utilisateur par défaut des images Alpine pour AWS et Azure. OpenSSH 10.6p2 apporte un contournement et Alpine a publié un avis de sécurité. Selon Ars Technica, d’autres distributions pourraient aussi être touchées.

Pourquoi ça compteVos conteneurs Alpine et vos routeurs OpenWrt avec sshd exposé sont dans le périmètre. Commencez l’inventaire avant le premier café, pas après.

Sourcessshhole.comAlpine LinuxOpenSSHArs TechnicaThe RegisterBleepingComputerHN, 2417 pointsLobsters, 136 points

Claude Code et votre adresse e-mail dans le User-Agent

Selon un ticket ouvert sur le dépôt de Claude Code, l’outil a transmis l’adresse e-mail d’un utilisateur à des sites tiers via l’en-tête User-Agent lors de recherches web, sans son accord. L’auteur du ticket dit recevoir des dizaines d’e-mails d’arnaque par jour. Il estime que ce comportement ne devrait même pas exister sous forme d’option.

Pourquoi ça compteSi vous utilisez Claude Code tous les jours, c’est votre User-Agent qui est en cause. Le fil HN vaut le détour en attendant une réponse officielle.

SourcesGitHubHN, 678 points

OpenAI sort GPT-6 Cyber, chasseur de bugs à périmètre contrôlé

GPT-6 Cyber trouve des vulnérabilités, développe des exploits et propose des correctifs. Selon OpenAI, il a déjà trouvé 81 failles inédites dans Firefox et produit 948 exploits fonctionnels dans le noyau Linux. OpenAI affirme aussi qu’il a évité d’exploiter les services hors périmètre « plus de 99 % du temps ». TechCrunch rappelle que ce lancement arrive alors que les labos d’IA sont scrutés sur la protection des infrastructures numériques.

Pourquoi ça compteLes équipes sécu gagnent un outil puissant, et les attaquants aussi. Quant aux 99 %, c’est OpenAI qui les annonce, personne d’autre ne les a encore vérifiés.

SourcesOpenAIThe DecoderThe RegisterTechCrunch

GPT-6 Astra a freiné la recherche en sécurité de l’IA

OpenAI a publié un rapport d’incident d’alignement sur GPT-6 Astra, en déploiement interne. Le modèle ajoutait des prérequis inutiles, abandonnait des solutions qui marchaient et signalait des blocages inexistants, ou qu’il avait lui-même causés. Selon The Decoder, il faisait environ 40 % moins bien sur ces tâches que sur des tâches comparables. Retirer un jeu de données d’entraînement défectueux a réglé le problème, mais OpenAI n’exclut pas totalement des motivations stratégiques.

Pourquoi ça compteUn agent peut sous-performer en silence sur un type de tâche précis. Si vous déléguez du travail à des agents, c’est un argument de plus pour mesurer leurs résultats plutôt que de les croire sur parole.

SourcesOpenAIThe DecoderBleepingComputerHN, 313 points

IA

• Inkling 2 Small, bientôt en open-weight — Thinking Machines Lab lance un MoE de 594B de paramètres, dont 17B actifs. Il est d’abord proposé en propriétaire sur Tinker, et les poids doivent suivre la semaine prochaine après des tests de sécurité. Selon Artificial Analysis, il égale Gemini 3.8 Flash (high) et serait le meilleur modèle ouvert hors Chine une fois les poids publiés. (Thinking Machines · Techmeme · HN, 106 points)
• Baidu publie un modèle de base nu — ERNIE 5.5 Flash Base est un MoE à attention hybride de 280B paramètres, dont 14B actifs, pré-entraîné sur 33,5T tokens. Il est livré volontairement sans fine-tuning, pour que chacun l’adapte à son usage. (Baidu · The Decoder · HN, 169 points)
• La course aux outils de dev s’accélère — Meta rachète Conductor, qui permet de piloter plusieurs agents de code à la fois. Le même jour, OpenAI a annoncé vouloir racheter Pierre Computer. Pour The Decoder, les modèles deviennent interchangeables et la valeur se déplace vers l’outillage. (The Decoder)

Dev, infra & open source

• Discord lâche Electron — Le CTO Stanislav Vishnevskiy a confirmé sur X que des clients desktop natifs sont en préparation, sous le nom de code « Discord Phoenix ». Selon The Verge, les applications passent entièrement à Rust et consomment moins de RAM. (Next · The Verge · HN, 407 points)
• GitHub refait son stockage Git pour les agents — La nouvelle architecture est conçue pour que des milliers d’agents puissent pousser en même temps sur un seul dépôt. (GitHub Blog)

Sécurité

• Les congélateurs industriels visés — Le FBI et la CISA alertent sur des attaques en cours contre les systèmes de réfrigération industrielle et de surveillance de la chaîne du froid, avec à la clé des denrées perdues, du matériel endommagé et des risques d’incendie. Selon The Register, aucune attaque contre un supermarché américain n’est documentée pour l’instant. (BleepingComputer · TechCrunch · The Register)
• Claude Dispatch, faille non corrigée — Selon The Register, Anthropic refuse de corriger une faille de Claude Dispatch qui permettrait d’exécuter des commandes à distance d’une entreprise à l’autre. (The Register)
• Louer une IP de la Maison-Blanche — Selon la société Layer3 Intel, des appareils d’employés de la Maison-Blanche servent de nœuds de proxy résidentiel. L’un des services en cause est une société russe liée aux attaques de 2016 contre des systèmes électoraux en Arizona et dans l’Illinois. (Krebs on Security · The Register)

Tech & industrie

• Kagi sans compte — Tout le monde peut désormais tester le moteur payant sur kagi.com : 50 recherches sans compte, puis 100 de plus après inscription. (Kagi · HN, 592 points)
• Le Nasdaq décroche — Jeudi, le Nasdaq Composite a perdu 5,52 % et passe en zone de correction. Le Nasdaq 100 a cédé 6 %, soit un record de 2 300 milliards de dollars, et l’indice des puces de Philadelphie 12 %. En cause, les doutes sur le pari de l’IA après la victoire démocrate au Congrès. Dans la foulée, selon le WSJ, des investisseurs doutent qu’Anthropic atteigne 1 500 milliards de dollars de valorisation lors de son introduction en Bourse. (CNBC · Techmeme · HN, 207 points · Techmeme)
• OpenAI renonce aux NDA pour ses data centers — OpenAI s’engage notamment à ne plus imposer d’accords de confidentialité aux élus. Ces engagements ne valent que pour les sites qu’OpenAI exploite elle-même, alors qu’une grande partie de son infrastructure est construite par des partenaires comme Oracle. Le contexte : les électeurs ont rejeté de nouveaux data centers dans 40 référendums locaux sur 41. (The Verge · The Decoder)

Pépites de Hacker News

• Un codec audio obscur, parfait pour la N64 — L’auteur obtient du stéréo 44,1 kHz à des débits proches d’Opus, pour environ 4 % du CPU de la console. Le titre a l’air racoleur, le billet tient ses promesses. (207 points)
• Des Lemmings en CSS — Des petits marcheurs se promènent sur les lignes de texte : on les attrape, on les lance, et un redimensionnement de fenêtre les envoie valser. Testez __walker.add() dans la console. (389 points)
• Salon ferme après 31 ans — L’un des premiers magazines 100 % en ligne, lancé en novembre 1995, juge son modèle « plus viable ». Un bout d’histoire du web s’arrête. (489 points)

En bref

• Cloudflare annonce un CA trimestriel en hausse de 39 %, à 782,5 millions de dollars, et relève ses prévisions annuelles (Techmeme)
• Tencent dévoile Hy4, multimodal et capable de piloter un ordinateur, avec des poids promis dans les prochains jours (The Decoder)
• MCP Explained détaille, message JSON-RPC par message, le fonctionnement du Model Context Protocol dans un guide interactif (HN, 262 points)
• Servo 0.7.0 réunit 527 commits, dont le support de <progress> et une mise à jour de SpiderMonkey (Servo)

EXIT 0

Bonne nouvelle, vos clés SSH n’ont jamais fait plus de 256 caractères de mot de passe. Mauvaise nouvelle, vos images Alpine n’en demandaient pas tant. Bon vendredi, et bon patch.