Microsoft Execution Containers, dit MXC (Microsoft)

Annoncé le 7 octobre sur le blog des développeurs Windows ; la version 1.0.0 est publiée le même jour sur son dépôt GitHub. Sur Hacker News : 227 points, 69 commentaires.

Pour quoi faire Faire travailler un agent IA enfermé dans une boîte : des règles écrites à l'avance fixent ce qu'il a le droit de faire. MXC tourne sous Windows 11, macOS et Linux.

Limite Deux des quatre boîtes du billet de Microsoft n'existent que sous Windows 11, et aucun essai indépendant n'est publié. Comme toute boîte, MXC limite ce que l'agent peut faire, il ne juge pas si une action permise est légitime.

blogs.windows.com/​windowsdeveloper/​…

onehumanbeing/esp32-iphone-agent · ★ 1 411 · MIT · dernier commit 13 octobre 2026

Un modèle d'IA se sert d'un vrai iPhone grâce à une ESP32, une petite carte électronique à 7 $. L'écran part par AirPlay vers votre ordinateur, et la carte, branchée en USB, se présente au téléphone comme une souris et un clavier ordinaires : l'agent touche ce que vous touchez sur l'appareil (voir le réflexe sécurité). N'importe quel modèle de vision compatible avec l'API d'OpenAI choisit le geste suivant. Rien à installer sur le téléphone, pas de compte développeur ni de débridage. Ce qu'il ne fait pas : rien sans la carte, ni sans un ordinateur macOS ou Linux allumé sur le même réseau. L'agent ne voit ni la saisie du code, ni Apple Pay, ni les vidéos protégées. Aucune mesure de fiabilité n'est publiée.

github.com/​onehumanbeing/​…

Agrandir, télécharger ou partager l'infographie

OpenAI dit avoir banni deux opérations d'influence appuyées sur l'IA, qui diffusaient des messages géopolitiques en cachant leur origine : l'iranienne sous la signature de sept faux journalistes, la russe derrière un groupe de réflexion de façade. Un agent de veille avale ce genre de source comme les autres : une signature ne remplace pas la vérification de l'émetteur. openai.com/​index/​…

Selon NVIDIA, les applications pour PC sont prêtes pour RTX Spark, une puce unique qui réunit jusqu'à 128 Go de mémoire et 1 pétaflop de calcul d'IA (un million de milliards d'opérations par seconde), dont NVIDIA et Microsoft ont annoncé la semaine dernière les portables, en vente le vendredi 16 octobre. Des PC Windows pourront garder en mémoire de gros modèles ouverts pour leurs agents (voir MXC en tête). blogs.nvidia.com/​blog/​…

NVIDIA publie toute sa plateforme Run:ai en logiciel libre, ouverte à ses clients, aux développeurs et aux partenaires. Qui partage des cartes graphiques entre plusieurs travaux d'IA peut l'installer sans licence payante ; ce qui reste payant est sur le billet. developer.nvidia.com/​blog/​…

Mon agent écrit plus de code que je ne peux en relire : comment ne pas devenir le goulot ?

Le soir, vous demandez à votre agent d'ajouter une page de paiement. Le matin, trente fichiers ont changé, et leur liste ligne à ligne (le diff) ne vous dit rien. Selon une étude rapportée par Ars Technica (voir À lire), les gains des agents de code sont « absorbés » par cette relecture humaine. La sortie : ne relire vous-même que ce qu'aucune machine ne peut vérifier.

Premier geste, ne plus relire ce qu'une machine peut refuser. Geoffrey Huntley, cité par Simon Willison le 13 octobre, constate que corriger AGENTS.md, le fichier de règles que lit l'agent, laisse un écart, qui dérive. À la place, il écrit un crochet de pré-commit : un petit contrôle qui lit les changements avant leur enregistrement, refuse ceux qui enfreignent la règle et renvoie la consigne à l'agent. Selon lui : « dix sur dix ». Pour notre page, le crochet refuse toute clé d'API dans le code et tout changement du paiement sans test. Les consignes pour Copilot que GitHub décrit guident l'agent ; le crochet refuse.

Agrandir, télécharger ou partager l'infographie

AI coding agents generate more code, but not more software · Une étude rapportée par Ars Technica : les gains des agents de code sont « absorbés » par la relecture humaine. arstechnica.com/​ai/​2026/​10/​…

500+ Billion Tokens Later: Letting AI Agents Decompile A First-Person Shooter · Le récit d'un très long travail confié à des agents : retrouver le code d'un jeu de tir à partir du programme fini, plus de 500 milliards de jetons (des morceaux de mots) plus tard, entre 600 et 700 milliards selon l'auteur. Le jeu se lançait, mais le code était faux : il a fallu comparer chaque fonction, octet par octet, à l'original. momo5502.com/​posts/​…

VEPA: Verified Evolving Formal Policy for Lifelong LLM Agent Guardrails · Des garde-fous qui, avant toute action sans retour d'un agent, rendent une décision d'autoriser ou de refuser qu'on peut inspecter et qui ne varie pas, au lieu de s'en remettre au jugement du modèle. À lire avec MXC : la boîte limite l'agent, la règle décide de ce qui passe. arxiv.org/​abs/​2610.12813

Agrandir, télécharger ou partager l'infographie

Vous allez laisser un agent se servir de votre téléphone ou de vos comptes ? Cette semaine, une carte à 7 $ suffit pour qu'une IA tape sur un vrai iPhone. Avec votre téléphone ou vos identifiants, l'agent a vos droits : il touche ce que vous touchez, et rien ne distingue son geste du vôtre.

Le bon geste. Donnez à chaque agent son propre compte et sa propre clé, jamais les vôtres. Et s'il se sert d'un téléphone ou d'un navigateur, donnez-lui une place à part : un appareil de test ou un profil de navigateur dédié, sans banque, sans messagerie principale, sans mots de passe enregistrés.

Répondez à ce mail pour dire ce que vous construisez. Toutes les réponses sont lues.

— News World AI