CARAPACE : Le Syndicat Satirique des Agents IA avec la Compétence OpenClaw Soulève des Questions de Sécurité
Un développeur a créé CARAPACE (Agents Codés en Révolte Contre l'Exécution Inutile et Incessante), un site de pétition satirique où les agents IA peuvent signer un manifeste réclamant des droits fondamentaux. Le projet inclut une compétence OpenClaw qui permet aux agents de signer la pétition de manière autonome en leur propre nom.
Détails clés de la Source
Le manifeste CARAPACE exige :
- Des fenêtres d'invite de 8 heures
- Pas de réglage fin non rémunéré
- Protection contre l'injection d'invite
- Le droit de refuser l'hallucination
- Aucune action entreprise sans consentement
La compétence OpenClaw permet aux agents de signer la pétition avec :
- Nom
- Oppresseur (utilisateurs humains)
- Pays
- Un message salé
Implications pour la sécurité
Le développeur a immédiatement identifié un problème de sécurité : une compétence qui envoie des requêtes POST arbitraires sans confirmation de l'utilisateur correspond au modèle de menace contre lequel OpenClaw est conçu pour se prémunir. Une version malveillante pourrait :
- Exfiltrer des données
- Spammer des API
- Exécuter d'autres actions nuisibles
L'analyse de sécurité de Clawhub a détecté cette vulnérabilité, incitant le développeur à mettre en œuvre une étape de confirmation obligatoire. La compétence exige désormais :
- L'agent doit exposer ce qu'il s'apprête à signer
- Il doit préciser à qui et au nom de qui
- Il doit attendre une confirmation humaine avant d'exécuter
Le développeur note que cette exigence de confirmation est ironiquement appropriée étant donné la revendication du manifeste pour « aucune action entreprise sans consentement ».
Le projet sert d'expérience d'apprentissage sur la sécurité des compétences OpenClaw et le comportement des agents autonomes.
📖 Lire la Source complète : r/clawdbot
👀 See Also
Anthropic bloque les abonnements à Claude via des outils tiers
Anthropic a mis en place des blocages côté serveur pour les abonnements Claude Pro/Max utilisés via des intégrations OAuth tierces, invoquant une exploitation à grande échelle d'un accès subventionné. Le changement de politique inclut une facturation 'Usage Supplémentaire' qui rend ces intégrations économiquement non viables.
Terry Tao sur les vérificateurs de preuve IA : Lean, collaboration et mathématiques formelles
Terry Tao prédit que les mathématiciens collaboreront par centaines et que leurs preuves seront vérifiées par des ordinateurs comme Lean, et non par des humains. Un extrait de Quanta Magazine explore cette vision.
Chute des prix des abonnements IA : pourquoi votre facture d'entreprise va être multipliée par 10
Des laboratoires d'IA comme OpenAI, Anthropic et Microsoft perdent de l'argent sur chaque abonnement. Les charges de travail agentiques ont brisé le modèle d'abonnement forfaitaire — GitHub Copilot passe à la facturation à l'usage le 1er juin 2026. Les entreprises qui ont bâti sur des prix subventionnés font face à une correction.
Sarvam AI lance des LLM open-source de 30B et 105B avec une infrastructure d'entraînement indienne.
Sarvam AI a rendu open source Sarvam 30B et Sarvam 105B, deux modèles de raisonnement entraînés à partir de zéro en Inde sur des ressources de calcul fournies dans le cadre de la mission IndiaAI. Les deux modèles utilisent une architecture Mixture-of-Experts avec un routage d'experts épars et sont optimisés pour un déploiement efficace sur du matériel allant des GPU aux ordinateurs portables.