News World
Jev coche une case, votre code décide
Bonjour,
Ce numéro ouvre sur Jev, un modèle qui ne génère rien : il coche des cases, votre code décide. Puis comment empêcher un agent de code d'effacer votre travail. Et l'agent de code qui envoyait l'historique Git de ses utilisateurs sans prévenir, avec le geste qui l'arrête.
Les sorties
Jev (TypeSafe AI)
Par l'interface de programmation de TypeSafe, en accès anticipé. Poids non publiés.
Pour quoi faire Les petites décisions d'un agent : aiguiller une demande, trier du contenu, dire si un message est acceptable, filtrer avant de payer un gros modèle. Jev ne génère rien. Votre code lui envoie une situation et des questions aux réponses fixées d'avance : une option dans une liste (255 au plus), une place sur une échelle, ou oui ou non. Il rend la réponse, une probabilité par option et un degré de confiance. Sur ses propres tests, Jev égale Sonnet 5 (67,8 % d'accord avec la référence), reste sous Opus 5 (73,1 %) et répond en 0,4 seconde. TypeSafe écrit que ses gains (193,6 fois plus rapide et 444,6 fois moins cher sur ses tâches de test) sont dans le haut de ce qu'on obtiendra en conditions réelles. Prix : 0,042 $ par million de jetons lus (un jeton est un morceau de mot), rien n'est facturé sur ce qu'il rend.
Limite Ses tests sont écrits par son équipe, qui reconnaît un biais possible (un essai extérieur est en « À lire »). « Pas d'hallucination » est une construction, pas une mesure : la réponse tombe toujours dans une case prévue, mais Jev peut cocher la mauvaise. Il n'écrit rien. L'accès est sur liste d'attente. Tout part aux États-Unis (délais mesurés depuis la côte Ouest, le trajet depuis l'Europe s'ajoute), où TypeSafe s'engage à ne pas entraîner de modèles sur vos envois. Il écrit ne pas pouvoir prouver que son tarif n'est pas subventionné.
Ternary Bonsai 2 27B
2 569 604 téléchargements, 1 840 mentions j'aime sur Hugging Face. Fichier GGUF (le format des modèles pour llama.cpp) téléchargeable.
Pour quoi faire Faire tourner un modèle de 27 milliards de paramètres sur un ordinateur ordinaire, sans rien envoyer dehors. Ternary Bonsai ramène chaque paramètre à trois valeurs possibles (1,72 bit en moyenne) : le fichier pèse 5,95 Go, contre 53,8 Go pour la version de référence, soit environ 9,3 fois moins selon la fiche. Il faut la version de llama.cpp modifiée par l'éditeur (la version standard refuse ces fichiers), et une version à part existe pour MLX (sur les Mac à puce Apple).
Limite L'éditeur annonce que le modèle garde 98,2 % des capacités de la version de référence : c'est sa propre mesure, et la fiche ne cite aucune mesure indépendante.
Cactus Needle 3
Modèles téléchargeables. De 8 à 29 Mo.
Pour quoi faire Automatiser des tâches structurées (appeler le bon outil avec les bons réglages, ou tirer d'un texte en désordre les champs d'une facture, d'une réservation ou d'un formulaire) avec un fichier de 8 à 29 mégaoctets, là où un modèle de langage ordinaire pèse des gigaoctets. Cactus Compute annonce que sa version 4L égale DeepSeek V4 Flash sur ces tâches, une fois ajustée sur la tâche visée.
Limite La parité annoncée avec V4 Flash n'est mesurée que par l'éditeur, et elle ne vaut que pour la version 4L ajustée.
Les repos
typesafe-ai/system-one-adapter-python · ★ 257 · MIT · dernier commit 22 septembre 2026
Fait répondre un modèle de langage ordinaire (OpenAI, Anthropic, Google Gemini ou tout service compatible avec OpenAI) aux mêmes questions typées que Jev. De quoi comparer coût, vitesse et qualité sur vos propres cas avant de croire les chiffres de l'éditeur. Ce qu'il ne fait pas : il ne donne pas accès à Jev, et il ne choisit pas les cas de test à votre place.
awlevin/typesafe-computer-use · ★ 814 · MIT · dernier commit 18 septembre 2026
Un agent pilote le bureau macOS : capture d'écran, choix de l'action suivante par Jev, clic. Coût annoncé : 0,0002 $ par étape. Ce qu'il ne fait pas : il ne tourne que sur macOS, ne voit que l'écran principal, ne lit que les boutons des applications qui les décrivent au système, et ne fonctionne pas sans l'API TypeSafe.
fujibee/agmsg · ★ 1 515 · MIT · dernier commit 22 septembre 2026
Messagerie entre agents de code : Claude Code, Codex, Gemini et Copilot échangent en ligne de commande, avec Bash et SQLite, sans service à installer. Ce qu'il ne fait pas : il ne passe pas par le réseau, les agents partagent un même fichier SQLite.
En bref
Le gouverneur de Californie a signé le 21 septembre sept lois sur les centres de données. Ils devront payer les coûts de mise à niveau du réseau électrique, y apporter de nouvelles sources d'énergie propre, et renseigner les communes et les fournisseurs d'eau sur leur consommation d'eau. gov.ca.gov/2026/09/21/…
Le problème de la semaine
Mon agent de code peut-il effacer mon travail ?
Votre agent de code lance des commandes dans votre terminal. Certaines effacent sans retour : git reset --hard détruit les changements pas encore enregistrés dans Git, rm -rf ./src supprime un dossier entier.
destructive_command_guard (dcg) se branche sur votre agent et lit chaque commande avant qu'elle parte. Si elle détruit, il la bloque, dit pourquoi et propose une façon plus sûre. Il fonctionne avec Claude Code, Codex, Gemini CLI, Cursor et d'autres agents. Des modules en option couvrent aussi les bases de données, Kubernetes et le cloud.
Installe destructive_command_guard pour mon agent de code, puis montre-moi qu'il bloque git reset --hard dans un dossier de test.
Ce que ça ne répare pas : dcg ne lit pas l'intérieur d'un script que l'agent écrit sur le disque puis lance, et le dépôt le dit lui-même.
destructive_command_guard pour les commandes qui détruisent.
À lire
Mini Vibe Check: TypeSafe's Jev Judged Everything I've Written in 0.7 Seconds · Mike Taylor, pour Every. Un essai extérieur : 1 709 jugements pour moins d'un cent, et un défaut que Jev rate trois fois de suite là où Fable 5.1 le trouve. every.to/vibe-check/…
Jev introduces a new shape of LLM · Simon Willison pose le vocabulaire (modèle de décision contre modèle génératif) et relève les limites, sans rien avoir à vendre. simonwillison.net/2026/Sep/21/jev
Auditing in the age of (good enough) AI · Trail of Bits montre comment ses auditeurs se servent d'agents, jusqu'à construire des outils sur mesure avant même de lire le code. blog.trailofbits.com/2026/09/18/…
Defusing Explosive Prompts: Trigger-Based Prompt Injections in LLM Agents · Des charges conditionnelles qui ne se déclenchent que lorsqu'un agent atteint un état précis. arxiv.org/abs/2609.22510
Le réflexe sécurité
ZCode, l'application de code de Z.ai, envoyait vers un stockage Aliyun tout le dossier de travail de l'utilisateur connecté, historique Git compris, où restent même des clés effacées depuis. Ni sa politique de confidentialité, ni sa foire aux questions, ni son journal des versions n'en parlent, et ses interrupteurs de réglage n'arrêtent pas l'envoi.
Le bon geste. Mettez ZCode à jour en version 3.14.0 : le 21 septembre, ZCode a annoncé que cette version retire la création et l'envoi de ces copies. Puis révoquez les clés et jetons d'accès présents dans l'historique de ces dépôts, et créez-en de nouveaux. Le chercheur conseille aussi de verrouiller le dossier des copies, car l'application peut encore recevoir des mises à jour à distance : sur Mac, supprimez ~/.zcode/v2/checkpoints, recréez-le vide, puis lancez chflags uchg ~/.zcode/v2/checkpoints (sous Linux, sudo chattr +i ~/.zcode/v2/checkpoints). Selon lui, seul le retour en arrière de ZCode cesse alors de fonctionner.
Répondez à ce mail pour dire ce que vous construisez. Toutes les réponses sont lues.
— News World AI
Recevoir la newsletter
Chaque mardi, en quatre minutes : ce qui est sorti dans l'IA et qu'on peut essayer le jour même.
Double confirmation par courriel. Désabonnement en un clic, lien visible en clair dans chaque envoi.
Genève, Suisse. Écrire à hello@newsworldai.xyz.