# Open Source Articles associés

Le Centre d'actualités HTX fournit les derniers articles et analyses approfondies sur "Open Source", couvrant les tendances du marché, les mises à jour des projets, les développements technologiques et les politiques réglementaires dans l'industrie crypto.

DeepSeek Harness vient d'être open-sourcé avec fracas : tout est un plugin

DeepSeek Harness, un cadre de développement d’agents IA en préversion, vient d’être publié en open source par DeepSeek. Construit sur le noyau Cordis, il repose sur le principe « tout est un plugin », permettant une modularité extrême où chaque composant (modèles, outils, interface, boucle d’agent elle-même) peut être assemblé ou remplacé via un fichier de configuration. Le framework offre des capacités étendues : exécution de commandes, édition de fichiers, navigation web, serveurs de langage, sous-agents et workflows. Il propose plusieurs modes (Standard, PTC, Minimaliste, Création) adaptés à différents besoins, du codage quotidien à l’expérimentation avancée. Une attention particulière est portée à la sécurité avec des stratégies de restriction d’accès par défaut et un journal de session complet pour audit et rejouabilité. DeepSeek Harness se présente sous plusieurs formes : interface Web, TUI en terminal, mode headless pour l’automatisation, et SDK Python/JSON-RPC. Plus qu’un simple assistant de programmation, il vise à fournir une base solide, observable et extensible pour construire des agents IA capables d’interagir de manière fiable avec des environnements réels.

marsbit08/14 00:04

$DeepSeek Harness vient d'être open-sourcé avec fracas : tout est un plugin$

marsbit08/14 00:04

Le Black Whale Sort de l'Eau : Le DeepSeek Débute la Deuxième Mi-Temps

DeepSeek a dévoilé deux avancées majeures : le modèle V4 Pro en version officielle et la première version développeur de DeepSeek Harness, publiée en open source sous licence MIT. L'article souligne que Harness, un système d'exécution pour agents IA, est bien plus qu'un simple outil de programmation. Son principe « Tout est un plugin » permet aux développeurs de personnaliser profondément l'agent en remplaçant ou étendant ses composants (modèle, outils, interface, etc.). Des tests montrent qu'avec le même modèle, différents « harnais » peuvent donner des résultats et des coûts très variables. Conçu avec une logique de traçabilité complète (« append-only ») inspirée des systèmes de trading haute fréquence, Harness vise la stabilité pour les tâches longues. En s'ouvrant également à d'autres modèles (Kimi, OpenAI...), DeepSeek ne cherche pas à créer un agent fermé, mais fournit un cadre modulaire. Cette stratégie représente un virage : au-delà de vendre des tokens, DeepSeek cherche à fournir des résultats exploitables et à confier la définition de l'agent IA à la communauté open source, malgré les défis à relever face à des concurrents bien établis.

marsbit08/14 00:01

Le Black Whale Sort de l'Eau : Le DeepSeek Débute la Deuxième Mi-Temps

marsbit08/14 00:01

Des entreprises de cryptomonnaies exhortent les laboratoires d'IA à « armer » les défenseurs du Bitcoin avec les modèles les plus puissants

Plus d'une trentaine d'entreprises du bitcoin et des cryptomonnaies, dont Coinbase, Block et ARK Invest, ont signé une lettre ouverte organisée par le Bitcoin Policy Institute. Elles appellent les principaux laboratoires d'IA à fournir un accès anticipé à leurs modèles les plus puissants aux développeurs de logiciels critiques à code ouvert, comme Bitcoin Core. Les signataires affirment que les défenseurs de l'infrastructure financière utilisent des outils d'IA moins performants que ceux potentiellement accessibles aux attaquants. Les restrictions de sécurité des modèles publics actuels entraveraient même parfois la recherche légitime de vulnérabilités. Un accès privilégié permettrait de corriger plus rapidement les failles protégeant des milliers de milliards de dollars d'actifs numériques. La demande spécifique porte sur la création de programmes d'accès sécurisé permanents, incluant un accès anticipé aux modèles, des ressources de calcul, des environnements sécurisés pour l'analyse de code privé, et l'inclusion de petites équipes et développeurs indépendants. Cette demande est motivée par des attaques récentes ayant causé des pertes massives, comme le vol d'environ 111 millions de dollars de BTC via une vulnérabilité dans le portefeuille matériel Coldcard, ou les dizaines de millions perdus par divers protocoles DeFi en 2026 en raison de failles logiques. Les modèles d'IA avancés pourraient aider à analyser de vastes bases de code, identifier des scénarios d'attaque complexes et renforcer la sécurité proactive de l'écosystème crypto.

cryptonews.ru08/13 12:35

Des entreprises de cryptomonnaies exhortent les laboratoires d'IA à « armer » les défenseurs du Bitcoin avec les modèles les plus puissants

cryptonews.ru08/13 12:35

Le Bitcoin Policy Institute appelle les développeurs d'IA à donner aux défenseurs des infrastructures crypto un accès aux modèles avancés

Le Bitcoin Policy Institute (BPI) a lancé un appel aux développeurs d'intelligence artificielle (IA) de pointe, les exhortant à fournir un accès privilégié à leurs modèles les plus avancés aux équipes chargées de sécuriser l'infrastructure cryptographique open-source. Les analystes du BPI estiment que ces systèmes d'IA, capables d'analyser d'immenses bases de code et d'identifier des vulnérabilités, pourraient transformer la recherche en sécurité, mais aussi les cyberattaques. Ils craignent que ces capacités ne soient d'abord exploitées par des acteurs malveillants, exposant à un risque accru les portefeuilles, les bibliothèques cryptographiques, les logiciels de nœuds, les bourses et les réseaux de paiement qui gèrent des milliers de milliards de dollars en actifs numériques. Le BPI souligne un déséquilibre d'accès : tandis que les laboratoires d'IA et leurs partenaires bénéficient en premier de ces outils, des développeurs essentiels comme ceux de Bitcoin Core en sont exclus. L'institut propose la création de programmes d'accès de confiance permanents, offrant aux chercheurs et développeurs qualifiés un accès anticipé et supervisé aux modèles puissants, des ressources de calcul suffisantes, des environnements sécurisés pour l'analyse de code privé, et des canaux directs pour la divulgation des vulnérabilités. L'objectif est de permettre aux défenseurs de l'écosystème open-source de corriger les failles avant qu'elles ne soient exploitées. Le BPI encourage également l'industrie cryptographique à aider les laboratoires d'IA à identifier les participants fiables à ces programmes et à coordonner les réponses aux menaces.

cryptonews.ru08/12 12:15

Le Bitcoin Policy Institute appelle les développeurs d'IA à donner aux défenseurs des infrastructures crypto un accès aux modèles avancés

cryptonews.ru08/12 12:15

Discours récent de Peter Steinberg, fondateur d'OpenClaw : Récit d'une mort et d'une renaissance open source, comment OpenClaw est sorti de l'œil du cyclone

**Résumé de l'interrvention de Peter Steinberg, fondateur d'OpenClaw** Il y a six mois, Peter Steinberg était « l'avenir ». Aujourd'hui, il partage avec franchise le parcours tumultueux de son projet open source d'agent IA, OpenClaw, né de son agacement un jour de pluie en novembre 2024 : l'impossibilité d'envoyer facilement un message de son téléphone à son ordinateur. Sa solution bricolée, un relais WhatsApp, offrait une interaction si « magique » et amicale qu'elle a captivé ses amis non-techniciens, un premier signal fort. Lancé début 2025 sous le nom « Claudis » (contraint ensuite de devenir OpenClaw), le projet a connu une propagation virale explosive, attirant des milliers de contributeurs et les éloges de Jensen Huang (NVIDIA). Mais cette notoriété soudaine a submergé Peter, faillissant le détruire et lui donnant envie de tout abandonner. Vétéran de l'épuisement professionnel, il a résisté aux appels des investisseurs et grands noms de l'IA, suivant son intuition de privilégier l'« Open ». Le vrai défi est venu d'une dépendance excessive et de l'optimisation pour un modèle propriétaire majeur, qui a soudainement résilié son accès, menaçant le projet. Alors que les téléchargements s'effondraient et qu'on le déclarait « mort », OpenClaw a rebondi pour atteindre un pic historique, soutenu par l'amélioration des modèles open source. Peter a appris que lorsque la construction n'est plus un plaisir mais une obligation, le produit en souffre. « Le plaisir, c'est la vitesse. » Retrouver le goût de construire pour lui-même, avec l'aide d'une équipe et du soutien de NVIDIA, a été crucial. Aujourd'hui, OpenClaw, avec une équipe de 10 personnes, représente un choix souverain : votre agent, votre machine, vos données. Ils le construisent désormais avec lui-même, dans une nouvelle dynamique collaborative. Ses conseils clés : soyez votre premier utilisateur, mélangez corrections et nouvelles fonctionnalités pour garder l'intérêt, et méfiez-vous de la surdépendance à un seul fournisseur. Son histoire est celle d'une relation à la création : inspirée par une nuisance, portée par la passion, mise à l'épreuve par le succès, et sauvée en retrouvant la joie de faire.

marsbit08/12 09:11

Discours récent de Peter Steinberg, fondateur d'OpenClaw : Récit d'une mort et d'une renaissance open source, comment OpenClaw est sorti de l'œil du cyclone

marsbit08/12 09:11

16 mois plus tard, Meta revient à l'open source, Zuckerberg défend la distillation

Meta fait son retour à l'open source après 16 mois en publiant les poids de son nouveau modèle d'IA, Muse Glimmer, sous licence Apache 2.0. Mark Zuckerberg réaffirme son engagement pour une IA puissante et accessible au plus grand nombre, défendant l'open source comme un moyen d'équilibrer les pouvoirs face aux géants technologiques comme OpenAI et Google. Muse Glimmer, un modèle de 29,6 milliards de paramètres distillé à partir du Muse Spark plus puissant, est conçu pour fonctionner comme un "Agent" sur des appareils personnels haut de gamme. Bien qu'il présente de bonnes performances pour les tâches de raisonnement et d'utilisation d'outils, des évaluations indépendantes révèlent quelques lacunes dans la précision des connaissances. Cette stratégie vise à reconquérir la communauté des développeurs et à soutenir l'écosystème émergent de Meta, y compris ses investissements massifs dans l'infrastructure cloud et les centres de données. Meta prévoit également de publier prochainement les poids de son modèle phare, Muse Spark 1.2, intensifiant ainsi la concurrence entre les approches open source et propriétaires dans l'industrie de l'IA.

marsbit08/11 10:45

16 mois plus tard, Meta revient à l'open source, Zuckerberg défend la distillation

marsbit08/11 10:45

Taux de succès du cache 99.93%, le meilleur Harness pour DeepSeek est arrivé, GitHub a attiré 86 000 étoiles

Le projet open-source « Pi », un harness d'agent de programmation, a atteint 8,6 étoiles sur GitHub. Il se distingue par une optimisation exceptionnelle du cache lorsqu'il est utilisé avec DeepSeek V4 Flash, atteignant un taux de réussite de 99,93% (seulement 0,07% de non-réussite). Cela réduit considérablement les coûts de traitement des tokens en évitant de recalculer des contextes répétés. Un test comparatif de Composio sur 8 harness d'agents montre que l'utilisation de Pi avec DeepSeek génère le coût moyen le plus bas par tâche réussie, environ 0,028 dollar, contre 0,195 dollar pour Claude Code (presque 7 fois plus cher). La simplicité de Pi, avec ses quatre outils de base (lire, écrire, modifier des fichiers, exécuter des commandes) et son architecture extensible, se marie parfaitement avec l'interface de DeepSeek, maximisant l'efficacité du cache. Bien que DeepSeek développe actuellement son propre harness officiel pour concurrencer Claude Code, Pi conserve son avantage en tant que plateforme ouverte et personnalisable, compatible avec plusieurs modèles (Claude, OpenAI, Gemini, etc.), offrant aux développeurs flexibilité et contrôle sur leur flux de travail.

marsbit08/11 01:14

Taux de succès du cache 99.93%, le meilleur Harness pour DeepSeek est arrivé, GitHub a attiré 86 000 étoiles

marsbit08/11 01:14

Chercheur d'OpenAI : Nous ne lisons plus les articles de recherche

Les chercheurs d’OpenAI ne lisent pratiquement plus les articles scientifiques, selon un de leurs ingénieurs. Cette déclaration fait suite à une étude de SAI (Science and Artificial Intelligence) qui a examiné 168 articles oraux de l’ICML 2026. Parmi les 105 articles dont le code était disponible et reproductibles, seuls 8 ont pu être entièrement reproduits avec plus de 80 % des affirmations vérifiées. Les problèmes courants incluent du code non fonctionnel, des dépendances manquantes, des résultats incohérents, et parfois des modèles dépendants de ressources désormais indisponibles. La reproduction de ces travaux coûte cher – la médiane est estimée à 8900 dollars –, ce qui limite fortement la vérification par les pairs. Pourtant, les publications restent cruciales pour les jeunes chercheurs qui visent des carrières académiques ou des postes dans des laboratoires d’élite, créant une situation paradoxale où la crédibilité scientifique est fragilisée alors que la valeur compétitive des articles demeure intacte.

marsbit08/09 23:34

Chercheur d'OpenAI : Nous ne lisons plus les articles de recherche

marsbit08/09 23:34

L'équipe rouge du Bitcoin a identifié 4 962 vulnérabilités après le piratage de Coldcard

Une vulnérabilité critique dans le portefeuille matériel Coldcard, découverte en mars 2021, a entraîné le vol de plus de 1 800 BTC (soit plus de 116 millions de dollars) depuis plus de 5 200 adresses. Cet incident a conduit à la création de la « Bitcoin Red Team », une initiative bénévole menée par le développeur Calle et Rob Hamilton d'Anchorwatch. L'équipe a réalisé un audit d'urgence de 390 référentiels open-source liés au Bitcoin, combinant analyse par IA et vérification manuelle. L'audit a révélé un total alarmant de 4 962 vulnérabilités, dont 85 critiques et 635 de haute sévérité. Le financement a été assuré par Opensats. L'état de sécurité de l'écosystème a été qualifié d'« extrêmement mauvais ». La plupart des projets analysés avaient peu ou pas de problèmes critiques, mais les risques se concentrent dans une petite série d'outils cruciaux pour la génération de clés privées, la signature et les transactions de confidentialité. Les outils de confidentialité et de coinjoin, bien que représentant une minorité des projets, concentraient 24 % des vulnérabilités critiques. Les bibliothèques cryptographiques présentaient le plus grand nombre absolu de problèmes, mais une proportion plus faible de haute sévérité. L'audit, première étape d'un travail continu, vise maintenant à vérifier l'exploitabilité des failles et à coordonner une divulgation responsable avec les projets concernés.

cryptonews.ru08/07 13:42

L'équipe rouge du Bitcoin a identifié 4 962 vulnérabilités après le piratage de Coldcard

cryptonews.ru08/07 13:42

Ledger met en garde contre les risques liés à l'IA suite au piratage de Coldcard

Le CTO de Ledger, Charles Guillemet, a réagi suite à l'exploitation d'une vulnérabilité dans le portefeuille matériel Coldcard, soulignant la nécessité de revoir la vérification des générateurs de nombres aléatoires dans les dispositifs de stockage de Bitcoin. Il a indiqué que cet incident démontre les limites de l'approche "code ouvert signifie code vérifié", notant que l'erreur était présente publiquement depuis plus de cinq ans sans être détectée avant les attaques. Guillemet a expliqué que les appareils Ledger génèrent 256 bits aléatoires via un générateur matériel dans un Secure Element, une architecture sans chemin logiciel de secours, contrairement au problème rencontré par Coldcard. Ledger associe également cet incident à l'essor des outils d'IA pour l'analyse de code. Guillemet reconnaît que ces systèmes accélèrent la découverte de vulnérabilités pour les attaquants et les défenseurs. Bien qu'aucune preuve publique ne confirme l'utilisation d'IA par les hackers, des publications sur Reddit et X affirment que Claude Code a identifié la faille en seulement huit minutes. Un partenaire de Dragonfly a estimé qu'une vérification du code par IA pour 2$ aurait pu prévenir l'attaque. Selon Galaxy Research, au moins 15 attaquants distincts ont exploité cette vulnérabilité, causant des pertes confirmées d'environ 100 millions de dollars, potentiellement portées à 130 millions. Suite à cet incident, Trezor et Foundation ont mis en garde leurs utilisateurs contre des campagnes de phishing où des escrocs se font passer pour ces entreprises.

cryptonews.ru08/05 19:02

Ledger met en garde contre les risques liés à l'IA suite au piratage de Coldcard