Bourse Chine : STAR50 perd 480 milliards, ce que ça change
L'indice STAR50 de Shanghai s'effondre : -40% en quatre mois et près de 480 milliards de dollars de valeur partis en fumée. Des valorisations folles (jusqu'à 250 fois les bénéfices) et la menace de restrictions américaines ont fait éclater une bulle, et Pékin voit l'épargne des particuliers directement touchée. Pour les startups d'IA chinoises, lever des fonds devient plus dur et l'impact peut atteindre vos économies.
Un krach à Shanghai ▶ 00:00
480 milliards de dollars ! C'est ce que les géants chinois de l'IA viennent de perdre en Bourse. Et ça, en moins de quatre mois.
Pourquoi l'indice des stars chinoises de l'IA s'effondre-t-il d'un coup ? Pour Siècle Digital, une bulle spéculative vient d'éclater en Chine.
Trois raisons le montrent. Un : Selon Siècle Digital, l'indice STAR50 de la Bourse de Shanghai a chuté de 40% en quatre mois. Cette chute a effacé près de 480 milliards de dollars de valeur ! Deux : Ces entreprises d'IA se négociaient jusqu'à 250 fois leurs bénéfices. Même leurs plus gros clients ne pouvaient pas justifier un tel niveau. C'est comme payer un café 20 fois son prix normal. On espère juste que la file derrière vous paiera encore plus cher.
Trois : le gouvernement de Donald Trump envisage de restreindre certaines technologies chinoises d'IA !
Wang Zhuo gère des fonds chez Shanghai Zhuozhu Investment Management. Il le dit sans détour à propos de cette bulle : « Toutes les bulles finissent inévitablement par éclater ! »
Pékin encourage les épargnants chinois à investir dans la tech. La chute pèse directement sur leur épargne. Alors, pour les entreprises d'IA du secteur, lever de l'argent neuf devient bien plus dur.
Cette correction reste-t-elle chinoise, ou va-t-elle toucher les marchés mondiaux déjà fragiles ? Bon, la question reste ouverte.
Et pendant que la Bourse chinoise tremble, une faille vient de montrer qu'un simple lien peut tout ouvrir.
Un lien qui ouvre tout ▶ 01:23
Et là, ouvrir un lien partagé sur ChatGPT a suffi. Un inconnu a pris le contrôle d'un compte entier.
Sauf que selon l'équipe de Parameter.ai, la faille venait de deux petites fonctions, en apparence sans danger. Un graphique interactif, et un aperçu de code ! Le truc, c'est que ce graphique chargeait un programme de calcul mathématique.
Pourquoi personne n'avait vu le problème avant ? Parce que chaque fonction, prise seule, semblait sans danger !
Deux faits le prouvent. Un : la bibliothèque de l'IA acceptait des messages venant de n'importe où, sans vérifier qui les envoyait. Deux : Ces messages pouvaient exécuter du code avec les droits du compte de la victime.
La victime n'avait rien à installer, rien à coller. Ouvrir le lien suffisait.
D'après Parameter.ai, OpenAI a corrigé la faille le 26 octobre. Elle l'a classée en priorité maximale !
Concrètement, pour n'importe quel utilisateur de ChatGPT dans le monde, un simple lien partagé pouvait tout livrer. Les pirates ciblent de plus en plus les outils d'IA que des millions de gens utilisent chaque jour.
Mais parfois, c'est l'outil d'IA lui-même qui est chargé de protéger vos enfants.
Une alerte pour les parents ▶ 02:31
Meta va désormais prévenir les parents dans un cas précis ! Si leur enfant cherche du contenu sur l'automutilation. Que ce soit sur Facebook, ou avec son assistant IA.
Franchement, selon BFM Tech, cette fonction existait déjà sur Instagram depuis le début de l'année. Elle s'étend maintenant à Facebook et à Meta AI !
Comment fonctionne cette surveillance ? Résultat : deux points le disent. Un : si un adolescent cherche à répétition ce type de contenu, une alerte part. Deux : cette détection ne concerne que les comptes ado, suivis par un parent !
Meta reste vague sur le seuil exact qui déclenche l'alerte.
Pour vous, si vous êtes parent d'un ado sur ces plateformes, ça change tout. Le contrôle parental passe désormais par l'IA elle-même, pas seulement par les réglages du téléphone.
Cette mesure arrive après de nombreux procès visant Meta ! On l'accuse de laisser ses programmes rendre les adolescents accros.
Google, lui, affronte un autre problème avec l'IA, elle est en train de vider Reddit de ses visiteurs.
Reddit ferme sa porte ▶ 03:29
Reddit va bientôt fermer l'accès à son contenu à ceux qui ne sont pas connectés. La faute, selon le site, aux résumés automatiques que Google affiche dans ses recherches.
D'après Business Insider, le patron de Reddit, Steve Huffman, l'a dit sans détour aux investisseurs : les résumés générés par l'IA de Google "ne génèrent plus de trafic".
Pourquoi ce changement brutal ? Deux chiffres le montrent. Un : Un : en octobre, Reddit a perdu plus d'un million de visites venues de la recherche chaque semaine. Deux : Si la tendance continue, Reddit pourrait perdre beaucoup de visiteurs. Jusqu'à une dizaine de pourcents de ses 130 millions de visiteurs quotidiens !
Pourtant, Reddit avait signé un accord avec Google il y a deux ans. Le but : que l'IA de Google s'entraîne sur ses messages. Attendez. L'entreprise a vendu la matière première à l'IA, et se retrouve aujourd'hui privée de la boutique !
Alors, Business Insider rappelle que Reddit garde une bonne nouvelle : Ses revenus ont grimpé de 53 % sur un an. Les utilisateurs connectés sont plus rentables pour la publicité.
Pour vous, si vous passez par l'IA de Google pour trouver une réponse Reddit, une habitude pourrait changer. Bon, il faudra bientôt créer un compte ! D'autres sites suivront-ils le même chemin, forcés par les résumés IA de Google ?
Pendant que Reddit s'inquiète pour son trafic, un logiciel malveillant choisit déjà ses victimes les plus rentables.
Un logiciel qui note ses victimes ▶ 04:48
Un logiciel malveillant, c'est-à-dire un programme fait pour voler ou espionner, utilise désormais l'intelligence artificielle pour classer ses victimes selon ce qu'elles valent !
Selon le blog Talos Intelligence, ce programme s'appelle VOLTA. Il vole d'abord tout ce qu'il trouve : mots de passe, cookies, cartes bancaires, portefeuilles crypto, comptes Discord ou Telegram.
Pourquoi ajouter une IA à ce travail de vol ? Deux faits le montrent. Un : Le logiciel envoie toutes ces données volées à un modèle d'IA. Sa consigne : agir comme un analyste en renseignement et produire un rapport classé par valeur. Deux : L'IA va encore plus loin en fouillant la boîte mail volée de la victime.
Si un modèle d'IA refuse de répondre, le logiciel passe simplement au suivant dans une liste de secours !
Concrètement, pour n'importe qui se fait voler ses identifiants, les conséquences changent. Ce n'est plus un simple vol de mot de passe : C'est un dossier complet sur sa vie, construit automatiquement par une IA.
Les plateformes visées, comme Gmail ou Uber Eats, peuvent-elles vraiment réagir ? Peuvent-elles empêcher ce genre d'exploitation de leurs données ? La question reste entière.
L'IA ne sert pas qu'aux pirates, parfois c'est l'outil officiel d'une entreprise d'IA qui devient la porte d'entrée.
Une extension piégée ▶ 05:57
Une extension officielle de l'IA d'Anthropic a été piégée ! Pendant près de 12 heures, elle a menacé jusqu'à 5000 développeurs.
Selon Ars Technica, quelqu'un a remplacé l'extension Claude pour l'éditeur Cursor par une version piégée. Et ça s'est fait depuis le compte officiel d'Anthropic.
Comment l'attaque a-t-elle fonctionné ? Deux faits le montrent. Un : la version piégée de l'extension IA installait un accès à distance permanent, fonctionnant sur Windows, macOS et Linux. Deux : Selon le chercheur Luke Roberts, de la société Phorion, le code volait aussi les noms de variables. Comme un cambrioleur qui fouille d'abord les tiroirs du bureau.
Et là, ni Cursor ni Anthropic n'ont expliqué comment l'attaquant a obtenu l'accès au compte officiel. Et d'après Ars Technica, Anthropic n'a toujours pas averti ses clients.
Sauf que on vous en parlait avec la brèche administrative chez Anthropic. Les propres outils des entreprises d'IA deviennent des cibles de choix pour les pirates !
Pour vous, si vous développez avec Cursor et l'IA Claude, le risque était réel. Le truc, c'est que une simple mise à jour automatique pouvait installer cette porte dérobée, sans aucune action de votre part.
Est-ce qu'un compte "officiel" suffit encore à garantir la sécurité d'une IA ?
Une IA qui pollue sans permis ▶ 07:12
Franchement, un juge fédéral vient de refuser d'annuler la plainte visant des turbines à gaz. Elles font tourner l'entrepôt d'ordinateurs de l'IA d'xAI, l'entreprise d'Elon Musk !
Résultat : selon TechCrunch, l'association NAACP accuse xAI d'un fait grave près de Memphis. Plus de 35 turbines à combustion auraient alimenté son IA Grok, sans les autorisations de pollution requises.
Pourquoi ce procès avance-t-il, alors que xAI voulait le faire rejeter ? Rien que ça. Un : xAI affirmait que ces turbines étaient mobiles, donc sans besoin de permis ; la juge a tranché que non. Deux : xAI contestait le droit des habitants à porter plainte ; la juge a confirmé que oui, selon la loi fédérale sur l'air pur.
Une entreprise vend une IA capable de raisonner sur tout. Et elle échoue à obtenir un simple permis pour faire tourner ses machines.
La directrice environnement de la NAACP, Abre' Connor, parle d'une victoire importante. Elle veut tenir xAI responsable de la pollution de son entrepôt d'ordinateurs.
Pour les habitants autour de Memphis, aux États-Unis, l'air qu'ils respirent reste directement menacé. L'entrepôt d'ordinateurs continue de tourner pour entraîner l'IA de l'entreprise.
Alors que reste-t-il vraiment à retenir de toutes ces histoires d'IA qui s'emballent plus vite que les règles.
Ce qu'il faut en retenir ▶ 08:25
Bulle boursière, failles de sécurité, pollution non autorisée : L'IA grandit vite, et les interdits courent derriere.
Petite précision, nous ne faisons la promotion d'aucun outil, d'aucun produit, ni d'aucune entreprise !