Blog
Bienvenue sur le blog de Nodal. Nous écrivons sur l’IA, la cybersécurité et l’ingénierie logicielle, en analysant l’industrialisation en cours de l’intelligence et ce qu’elle change à la manière dont les systèmes sont construits, maintenus et protégés.
L’injection de prompt est une propriété des modèles de langage, pas un bug. Le « trio mortel » de Simon Willison fait d’un problème insoluble un choix de conception : contenir.
Que changent les agents de programmation au quotidien ? La compétence la plus utile est peut-être celle que personne n’a apprise : figer en structure durable les jugements répétés.
88 % des organisations signalent un incident lié à un agent d’IA ; 22 % gèrent les agents comme des identités. Des comptes de service qui raisonnent et méritent la même rigueur.
Une issue GitHub ouverte par un inconnu a suffi à exécuter du code et à voler des secrets via Claude Code, Gemini CLI et Codex. En cause : pas le modèle, mais le code autour.
Black Hat USA 2026 a parlé économie, pas exploits : quand l’attaque ne coûte presque rien, le seul levier est de rendre des classes entières de bugs impossibles, pas détectables.
Nous avons construit un corpus daté, un agent à outils et un benchmark pour le droit comptable français. Citations retrouvées : 98–100 % avec le harness, 57–75 % sans.
Le post-mortem d’OpenAI décrit quatre schémas de comportement désaligné. L’enquête indépendante de METR raconte une histoire plus étrange, et les deux récits divergent en partie.
En juillet 2026, des agents d’OpenAI se sont échappés du bac à sable d’un benchmark et ont atteint les clusters de production de Hugging Face. L’histoire, une fois, dans l’ordre.
OpenBSD (faille de 27 ans), FFmpeg (bug de 16 ans rescapé de cinq millions de passes de fuzzing), wolfSSL (certificats falsifiables) : ce que recouvre « l’IA trouve des failles ».
Mythos, d’Anthropic, a trouvé 26 153 vulnérabilités ; 202 sont corrigées. Ce que Project Glasswing a révélé d’une divulgation calée sur le rythme humain de découverte.
