6 minutes
Veille du 18 octobre 2026 — deepseek-v4 · anti-ai · breached
Les 3 articles les plus chauds de la veille du 18 octobre 2026. 🔥
🔥 Top 3
1. Xolotl (Strata based) - DeepSeek-V4.1-Flash (552B) on a single 4090 at ~27 tok/s, Uncensored 1017 quant coming in a couple of days
552 milliards de paramètres. Une seule RTX 4090. 27 tokens par seconde.
C’est ce qu’annonce le projet Xolotl, un moteur d’inférence (le logiciel qui fait tourner un modèle) construit sur Strata, à propos de DeepSeek-V4.1-Flash. Pour situer l’exploit : une RTX 4090, c’est 24 Go de mémoire vidéo, la carte qu’on trouve dans un PC de joueur. Un modèle de 552 milliards de paramètres, en principe, ça réclame un rack de GPU.
Le levier, c’est la quantification. On abaisse la précision des poids du réseau, de 16 bits à 4 bits ou moins, et la mémoire nécessaire chute d’autant. Même à 4 bits, il reste environ 280 Go à loger. Dix fois ce que la carte peut contenir.
D’où Strata : le modèle est chargé couche par couche, en streaming depuis la RAM et le disque, au lieu de tenir entier en VRAM. L’idée circulait déjà avec AirLLM, mais les débits étaient trop faibles pour travailler. À 27 tokens/s, on va trois à quatre fois plus vite qu’une lecture humaine.
Deuxième annonce : une version « uncensored », dont les garde-fous ont été retirés en modifiant directement les poids, avec un quant étiqueté 1017 attendu sous quelques jours.
La vraie inconnue reste ailleurs. Quantifier à 4 bits ne dégrade pas seulement la mémoire : le raisonnement du modèle d’origine n’y survit jamais intact.
🔗 www.reddit.com
2. Linux creator says anti-AI rules are “idiotic.” (Absolute god-tier take.)
Linus Torvalds trouve les règles anti-IA « idiotes ». Pour lire l’article qui rapporte ses propos, il fallait d’abord prouver que je n’étais pas un robot. Le symbole est un peu trop parfait.
Le créateur de Linux n’est pas du genre à mâcher ses mots sur une mailing-list, et sa position tient en une phrase : on juge le code, pas l’outil qui l’a produit. Interdire Copilot ou ChatGPT dans un dépôt, c’est contrôler l’origine d’une contribution plutôt que sa qualité.
Le débat agite le monde de l’open source depuis deux ans. Plusieurs projets ont inscrit dans leurs règles que les patches générés par IA sont refusés. Motif invoqué : impossible de vérifier la provenance du code, donc impossible de garantir la licence. Un mainteneur qui accepte un fichier sans savoir s’il sort d’un modèle entraîné sur du code sous GPL prend un risque juridique.
Sauf que la détection ne marche pas. Les outils qui prétendent repérer un texte écrit par une machine se trompent régulièrement, y compris sur des contributions humaines. Une règle qu’on ne peut pas appliquer se transforme vite en rituel : tout le monde coche la case, personne ne vérifie.
Torvalds connaît le problème depuis trente ans. Il a passé sa carrière à arbitrer des patches, pas des intentions.
Reste une question qui ne se règle pas avec un CAPTCHA : quand un mainteneur reçoit un diff propre, testé, documenté, est-ce qu’il a vraiment besoin de savoir qui tenait la plume ?
🔗 www.reddit.com
3. Opencode breached, rotate keys to be safe.
La consigne tient en cinq mots : changez vos clés. Opencode, un outil utilisé par des développeurs, a été compromis, et l’annonce circule sur Reddit.
Le fil n’était même pas consultable sans franchir un contrôle anti-robot, donc peu de détails techniques filtrent. Le message, lui, est clair : révoquez vos clés API.
Une clé API, c’est un jeton qui authentifie votre application auprès d’un service tiers, une API de modèle de langage par exemple. Elle ne se change pas toute seule. Une fois volée, elle continue de fonctionner, et la facture tombe sur votre compte.
La marche à suivre est courte. Révoquer les clés liées à Opencode depuis la console de chaque fournisseur, puis en générer de nouvelles. Ensuite, ouvrir les journaux d’usage et chercher les pics anormaux : des requêtes à trois heures du matin, ou une consommation qui double sans raison. Vérifier aussi qu’aucune clé n’est restée en dur dans un dépôt Git.
Le point gênant, c’est le délai. Entre la compromission et l’annonce publique, des clés sont restées actives sans surveillance. Une clé volée ne coûte rien tant que personne ne l’utilise.
La rotation prend dix minutes. La vérifier dans les logs en prend trente, et c’est cette demi-heure qui évite la mauvaise surprise en fin de mois.
🔗 www.reddit.com
📦 Le reste de la veille
DeepSeek V4.1 Flash (1017) Now Leads Open-Weight Models — DeepSeek V4.1 Flash prendrait la tête des modèles ouverts selon un classement partagé, suscitant des débats sur sa réelle supériorité.
Gemini 4 Argon: our next era of frontier intelligence — Annonce du lancement de Gemini 4 Argon, nouvelle génération de modèle frontière de Google.
You don’t need that expensive of a build for local llms. — Un utilisateur détaille une configuration matérielle modeste pour faire tourner des LLM en local, remettant en cause l’idée qu’un build coûteux soit nécessaire.
AutoTrust’s HF models are trending thanks to thousands of farmed likes — Une enquête communautaire affirme que des modèles Hugging Face d’AutoTrust gagnent en visibilité grâce à des likes artificiellement gonflés.
Gemini 4 Argon: Built to solve your hardest problems — Présentation de Gemini 4 Argon, un modèle positionné par Google pour traiter des problèmes complexes.
EmbeddingGemma 2: an open, lightweight multimodal embedding model — Sortie d’EmbeddingGemma 2, un modèle d’embedding multimodal léger et ouvert.
Introducing Gemini 3.8 Live with Live Avatar — Présentation de Gemini 3.8 Live et de sa fonctionnalité Live Avatar pour des interactions en temps réel.
DeepSeek v4.1 Flash 1017 for Dwarfstar (ds4) — Annonce d’une variante quantifiée de DeepSeek V4.1 Flash destinée au moteur d’inférence Dwarfstar.
Nvidia has officially confirmed that the 5090 is not discontinued and will continue shipping. — Nvidia dément l’arrêt de la production de la RTX 5090, confirmant la poursuite de ses livraisons.
Gemini 4 Argon for Robotics — Annonce de l’adaptation du modèle Gemini 4 Argon aux usages robotiques.
Introducing SynthID Bio — DeepMind présente SynthID Bio, une preuve de concept de tatouage des protéines générées par IA qui préserve leur fonction biologique.
Advancing Private AI Compute with secure, server-side memory — Ajout d’une mémoire côté serveur sécurisée à l’offre Private AI Compute de Google pour l’IA personnelle.
deepseek-ai/DeepSeek-V4.1-Flash-1017 · Hugging Face — Simple lien vers la page Hugging Face du modèle DeepSeek V4.1 Flash, sans analyse ni détail supplémentaire.
What are the odds Qwen 4 models are going to think less? — Discussion spéculative sur la quantité de raisonnement que produiraient les futurs modèles Qwen 4.
Accelerating the search for antimicrobial peptides with Google Antigravity — DeepMind expose l’usage de son outil Antigravity pour accélérer la recherche de peptides antimicrobiens.
… et 3 autres articles consultés.