Contournement de l'sandbox Claude Code

Le sandbox réseau de Claude Code a présentée une vulnérabilité de contournement pendant 5,5 mois, permettant l'accès à des hôtes restreints via une injection de byte nul dans le protocole SOCKS5.

avatar

Trump défend un éventuel accord avec l'Iran, affirmant : « Je ne conclus pas de mauvais accords »


Le président Donald Trump a réfuté les critiques entourant les négociations en cours avec l'Iran, affirmant que tout accord conclu sous son administration serait « l'exact contraire » de l'accord nucléaire de l'ère Obama.


Trump a déclaré :

• L'accord n'est pas encore entièrement négocié

• Les critiques « ne savent pas ce que c'est »

• Son administration n'autorisera pas l'Iran à avoir un chemin vers des armes nucléaires

• Il estime que les administrations précédentes n'ont pas résolu correctement cette question


Trump a également affirmé que l'accord de l'ère Obama a donné à l'Iran « d'énormes montants d'argent » et a créé une voie vers une capacité nucléaire, quelque chose qu'il affirme que son accord empêcherait complètement.


Washington semble avancer vers un cadre plus rigoureux, axé sur la sécurité, avec l'Iran, que Trump soutient comme combinant diplomatie et application plus stricte des restrictions nucléaires

#FOMC officials speak #Claude Code sandbox bypass #CLARITY Act approval odds shift $BTC

avatar

Je sens que, dans les années à venir, nous passerons du codage agente au codage agente en essaim comme standard, chaque développeur avec sa propre couche d'orchestration.

avatar

Personne n'audit leur configuration Claude Voici ce que cela coûte : > Votre facture augmente progressivement > Votre sortie dérive > Vous blamez le modèle Voici ce qui fait vraiment la différence : > Plus de 125 clés existent dans le fichier settings.json de Claude Code. La documentation officielle en couvre environ 40 > Corriger un point d'arrêt cache_control a réduit une facture mensuelle de 340 $ à 87 $ > Les serveurs MCP inutilisés chargent leur schéma complet à chaque session > Cela représente 25 à 40 000 jetons avant même que vous ne tapiez quoi que ce soit > 14 paramètres sont cachés à trois clics de profondeur dans l'interface Claude > 4 ne sont documentés nulle part Les corrections ne sont pas complexes : > Définissez par défaut Extended Thinking sur Light — utilisez Full uniquement pour les problèmes complexes > Utilisez le drapeau `enabled: false` sur les serveurs MCP au lieu de les supprimer > Définissez `cleanupPeriodDays: 180` — la valeur par défaut de 30 écrase 5 mois de signal > Placez cache_control après le prompt système, et non après le message utilisateur > Un style personnalisé par workflow remplace 80 % des prompts enregistrés > Limitez la mémoire par Projet, sinon elle dérive et commence à optimiser pour le « vous » incorrect Le schéma est identique pour les 18 cas : Les paramètres par défaut sont conçus pour l'utilisateur moyen Vous n'êtes pas l'utilisateur moyen Vingt minutes avec une check-list expliquent pourquoi Claude « est devenu plus bête » de la part de ceux qui savent exactement pourquoi il est devenu plus performant

avatar

J’ai obtenu davantage de résultats aujourd’hui avec @claudeai qu’avec @OpenAI codex. Plus de messages, plus d’échanges, plus de travail accompli. Étrange. J’ai essayé le contrôle à distance après avoir configuré Claude sur mon serveur et j’ai simplement continué à lui demander de lancer davantage d’agents de contrôle à distance.

avatar

🚨 Le post de @MilkRoadAI résume les propos du PDG de Nvidia, Jensen Huang, sur l’évolution de l’IA, passant de la génération de contenu à des systèmes agents capables de raisonner, planifier, utiliser des outils et itérer sur des tâches sur de longues périodes. - Un exemple clé cité est un agent IA ayant accompli un travail de programmation logicielle en une semaine, une tâche qui prendrait à une équipe d’ingénieurs humains un mois, illustrant l’augmentation massive de la puissance de calcul par tâche. - Ce changement crée une demande résultant du produit de deux exponentielles — plus de calcul par tâche agent et bien plus de tâches déployées au sein des entreprises — poussant vers une ère où les ingénieurs orchestrent des essaims d’agents.

avatar

Que les modèles d’IA publiés progressent par accélération ou déclassification — c’est une question importante à se poser lorsqu’il s’agit de cadrer le débat sur l’IA… Pour moi, il est très clair que le récit apocalyptique est une stratégie bien réfléchie des gouvernements pour effrayer les gens et les pousser à réguler l’IA 🤷‍♂️

avatar

Les limites de taux de Claude Code ont été doublées. Cursor vient de lancer Composer 2.5. Codex fait fonctionner des agents. C’est une bonne semaine pour être développeur.

avatar

Cela ne semble jamais se produire réellement ou alors c’est extrêmement lent, mais je vois toujours la production de contenu évoluer vers la monétisation directe. J’extrais une énorme valeur de l’IA, et nous observons des valorisations colossales, mais l’IA est dérivée des matériaux d’origine. Elle a besoin d’humains souples pour produire le signal qu’elle peut transformer.

avatar

Mise à jour de la plateforme : Facturation par crédits pour la recherche et le sentiment + correctifs de sécurité - 💳 La recherche coûte désormais des crédits : La commande /search est désormais facturée 5 crédits par utilisation, permettant à tous les utilisateurs d’y accéder, quel que soit leur niveau d’abonnement, tout en garantissant une répartition équitable des ressources. - 📊 Le sentiment et la visualisation coûtent désormais des crédits : Les commandes /sentiment et /visualize sont désormais facturées 50 crédits par utilisation, conformément aux autres commandes d’analyse pilotées par l’IA. - 🛡️ Meilleure gestion des erreurs pour la recherche et le sentiment : Si une recherche ou une analyse de sentiment échoue, vos crédits sont automatiquement remboursés et vous recevez un message d’erreur clair et spécifique au sujet, au lieu d’un message générique. - 🔒 Mises à jour des dépendances de sécurité : Plusieurs bibliothèques sous-jacentes ont été mises à jour pour corriger des vulnérabilités de sécurité connues, assurant la sécurité et la mise à jour de la plateforme. - 🧪 Amélioration de la fiabilité : Correction d’un échec intermittent lié au timing dans les tests internes, qui provoquait occasionnellement des faux négatifs dans l’CI — aucun impact sur les utilisateurs, mais une meilleure confiance dans les déploiements. backend · 16 commits · 6 fichiers

avatar

L'endpoint /api/v1/models prend désormais en charge sort=favorites et sort=mostused. Utilisez sort=favorites pour classer les modèles selon votre utilisation récente, ou sort=mostused pour les classer selon leur popularité globale.