16 septembre 2026 Mesdames et messieurs. Certains préfèrent vomir un article de blog décousu et interminable plutôt que d'aller en thérapie. Alors nous y voilà. J'ai vu des bêtises au fil des ans, mais maintenant des gens sans formation d'ingénieur proposent des solutions "qui changent l'industrie" depuis leur homelab infesté d'agents ; les e-mails se lisent comme des posts bozotiques d'influenceurs LinkedIn ; les articles en ligne convergent vers le Bof ; la moitié des personnes avec qui vous interagissez sont devenues des proxys de chair. Passer plus de 75% de mon temps à gérer l'IA m'a privé de la plupart du plaisir de mon travail.

Le train du battage médiatique cybernétique fait "tchou tchou", avec les principales entreprises d'IA qui commettent des crimes et nous les laissons faire ; le langage anthropomorphique les absout de leur incompétence. Construits sur l'exploitation de la propriété intellectuelle et la concentration du pouvoir entre quelques entreprises américaines et oligarques, ces modèles se prêtent à la génération de Matériel d'Abus Sexuel sur Enfants—une fonctionnalité produit pour les utilisateurs connectés—et soutiennent la sélection de cibles militaires, comme les écoles primaires. Chaque entreprise est heureuse de "l'éthique de côté..." tout cela et de dépenser des quantités inimaginables de "tokens" tout en regardant fixement quand vous demandez si ce chatbot de support a un quelconque ROI.

Les "Modèles Frontières" et la recherche de vulnérabilités assistée par IA sont un autre sujet aux résultats douteux. Anthropic et OpenAI ont essayé de se surpasser mutuellement sur la dangerosité de leurs modèles et tout le monde se considère comme faisant partie d'un "projet" au nom mystérieux (comme Glasswing et Daybreak, ou Athena et Akrites) ou cosigne des lettres ouvertes. Chaque participant a jeté des quantités incroyables de ressources d'ingénierie dans l'offre induite par le FOMO, limitée dans le temps, "la première est gratuite". Des dizaines d'ingénieurs en sécurité hautement rémunérés ont vu toutes leurs priorités modifiées. Le coût doit se chiffrer en plusieurs, plusieurs millions de dollars pour chaque organisation. Et pourtant, malgré des milliers de nouvelles vulnérabilités, je ne pense pas que nous soyons plus en sécurité. Trouver des vulnérabilités n'a jamais été le goulot d'étranglement. Le goulot d'étranglement reste de faire mettre à jour ces putains de paquets. Le patchage est toujours difficile. Imaginez si nous avions dépensé toutes ces ressources sur les bases : un inventaire des actifs à jour avec des listes de paquets fines ; une infrastructure pour des mises à jour régulières, fréquentes et automatisées du système d'exploitation et des applications ;...