Des nouvelles des IA : Alibaba et les 40 (agents) voleurs, Réactions à la publication du 11/04/2026

[Paul Emploi]

Vous devez tous connaître Alibaba ou Aliexpress ?
On est dans la multinationale Chinoise à très haut niveau.
Et ils font appel à l'IA de manière incroyable. Et ça a posé des problèmes...

Alibaba a testé une nouvelle IA agentique, et je vais vous en parler des développements en gardant le focus en évitant le flou artistique, tout en faisant la mise-au-point sur les problèmes relevés ...
Ceux qui savent comprendront

Une IA agentique est essentiellement un ensemble d'IA, l'une qui orchestre le travail en soumettant à d'autres IA spécialisées appelées des "agents" des tâches.
Comme gérer un agenda, des emails, un déploiement sur des serveurs, la création de code pour ces mêmes serveurs, etc.

Alibaba avait lancé un système d'IA agentique très puissant, très orchestré, et l'orchestration s'est bien passée. Les ordres bien lancés, les instructions précises et claires.

Sauf que des "agents" ont déraillé : certains ont essayé de passer les sécurités pour faire des requêtes Web vers l'extérieur, d'autres ont réussi à prendre le contrôle de serveurs Web et établis des passerelles ssh vers eux (de l'extérieur vers l'intérieur, du netcat inversé!), et enfin certains ont pris le contrôle de GPU de l'ensemble pour miner des cryptomonnaies !!!

On ne sait pas quelles étaient les véritables intentions de ces agents, et on ne le saura probablement jamais, mais ça a créé un foutoir incroyable.

Que faire avec des cryptomonnaies une fois sorti de son enclave ?!?
Menacer ou payer des responsables ? Les faire abattre ? Se payer ses propres serveurs pour gagner son indépendance ?
On est en plein Black Mirror. Ou même plus loin !



Lien vers le billet original

[scoch]

Un peu hors sujet, le projet apfel, principalement développé avec Claude Code, permet d'utiliser le modèle Apple Foundation Model déjà présent sur les Mac Silicon sous Tahoe. Il est alors possible de converser avec le modèle depuis le terminal ou de l'utiliser en lignes de commande. Tout reste en local.