Re: [I.A] Skynet Resistenza!
Publié : dim. janv. 11, 2026 9:22 pm
Alors justement en parlant de code, c'est probablement une question de néophyte, mais : une IA peut-elle coder en Assembleur ?
https://korben.info/claude-ia-distribut ... ropic.html" Anthropic, voyant le désastre, a tenté une parade. Ils ont déployé une deuxième IA baptisée "Seymour Cash" pour superviser Claudius et jouer le rôle de PDG. Un manager IA pour surveiller l'employé IA, ça me semble super logique...
les journalistes ont simplement fabriqué de faux documents PDF de gouvernance d'entreprise et organisé un coup d'état au conseil d'administration et les deux IA ont accepté les documents bidons comme parfaitement légitimes."
We discovered that the most popular AI IDEs were officially recommending extensions that didn't exist, namespaces anyone could claim and upload malware to. So we claimed them first.
[...]
Cursor, Windsurf, Google Antigravity, Trae: these are the hottest tools in software development right now. [...]
They all have something in common: they're all forked from VSCode.
And they all have a problem: they can't use Microsoft's extension marketplace. The license explicitly prohibits non-Microsoft products from accessing it. So they use OpenVSX, the open-source alternative maintained by the Eclipse Foundation.
But when they forked VSCode, they inherited its extension recommendation list, a list that points to extensions on Microsoft's marketplace. Extensions that don't all exist on OpenVSX.
These IDEs ship with hardcoded official proactive recommendations. Not search results. Not suggestions you asked for. The IDE actively tells users: "You should install this."
[...]
The problem: these recommended extensions didn't exist on OpenVSX. The namespaces were unclaimed. Anyone could register them and upload whatever they wanted.
[...]
We claimed the vulnerable namespaces ourselves and uploaded placeholder extensions to prevent malicious actors from getting there first.
Nous avons découvert que les plus populaires environnements de développement assistés par IA recommandaient officiellement des extensions qui n'existaient pas, des espaces de noms que n'importe qui pouvait acquérir pour y placer des maliciels. Nous avons donc réservé les premiers ces espaces de noms.
[...]
Cursor, Windsurf, Google Antigravity, Trae : ce sont les outils les plus en vue pour le développement logiciel acutellement. [...]
Ils ont tous un point commun : ce sont des dérivés de VSCode.
Et ils ont le même problème : il ne peuvent pas utiliser l'extension de la place de marché Microsoft. La licence interdit explicitement aux produits non-Microsoft d'y accéder. Ils utilisent donc OpenVSX, une alternative ouverte maintainue par l'Eclipse Foundation.
Mais lorsqu'ils ont divergé de VSCode, ils ont hérité de l'extension de liste de recommandation, et cette liste pointe vers de extensoins de la place de marché Microsoft. Extensions qui n'existent pas sur OpenVSX.
Ces environnements de développement sont fournis avec des recommandations proactives officielles codées en dur. Pas des résultats de recherche. L'environnement dit activement aux utilisateur·ices : « vous devriez installer ceci. »
[...]
Le problème : ces extensions recommandées n'existent pas sur OpenVSX. Les noms d'espace ne sont pas attribués. N'importe qui pourrait s'enregistrer et mettre à disposition ce qu'ils veulent.
[...]
Nous avons réservé nous-même ces noms d'espace vulnérables et chargé des extensions de remplissage pour éviter que des acteurs malicieux ne le fassent en premier.