0824 | Qwen 3.8 27B rétro-ingénierie en 30 min; JIT en 5μs; malware sur firmware Android auto

Claire Martin: Bienvenue dans HackerNews Daily sur Bri Radio, avec Claire Martin.

Nicolas Moreau: Et Nicolas Moreau. Au programme, un retour sur le travail de reverse engineering confié à Qwen 3.8, bouclé en trente minutes seulement.

Claire Martin: Mais aussi une plongée dans la compilation JIT en cinq microsecondes, et un problème sérieux de malware qui touche les systèmes de divertissement embarqués sous Android.

Nicolas Moreau: Sans oublier l'arrivée du Wi-Fi 8, qui rompt avec la course à la vitesse, la fin de la gamme Athlon, et une erreur de médaille au marathon de Sydney. Bonne écoute.

Claire Martin: Une instance de Qwen 3.8 27B, un modèle de 27 milliards de paramètres, a terminé un travail de rétro-ingénierie en trente minutes. L'expérience a été racontée sur Hacker News par l'auteur qui a confié la tâche au modèle, et le résultat a fait réagir la communauté.

Nicolas Moreau: Ce qui intrigue justement, c'est moins la durée que la mécanique derrière. Un participant sur Hacker News, qui dispose d'une configuration avec deux cartes Graphiques Arc Pro B70, a dit qu'il aimerait savoir précisément quels outils le modèle a utilisés ou voulus, et comment le harnais d'essai était monté.

Claire Martin: Il donne une référence concrète pour comparer: avec ses deux cartes, il obtient environ vingt-deux tokens par seconde, ce qu'il juge ni excellent ni terrible, précisant que le modèle est moins quantifié dans cette configuration. Le même utilisateur mentionne d'ailleurs qu'il a vu GPT 5.6 Sol invoquer ce type de tâche assez facilement.

Nicolas Moreau: Donc la question ouverte reste la préparation technique de l'expérience: le débit de vingt-deux tokens par seconde donne une idée de la vitesse d'exécution locale, mais on ne sait toujours pas exactement comment l'auteur a câblé le modèle ni quels outils il a mis à sa disposition pour mener cette rétro-ingénierie en trente minutes.

Claire Martin: C'est bien là le point non résolu. On sait que Qwen 3.8 27B a accompli la tâche en une demi-heure, on sait que sur un matériel comparable on tourne autour de vingt-deux tokens par seconde, mais le détail du harnais et des outils reste à découvrir, et c'est précisément ce que réclame cette partie de la discussion.

Claire Martin: Sur Hacker News circule un billet signé zX41ZdbW qui montre comment compiler du code en cinq microsecondes, soit cinq millionièmes de seconde, et la discussion qui s'est ouverte sur la même page tourne autour d'un projet appelé pgrust.

Nicolas Moreau: Un intervenant, glenjamin, juge pgrust très intéressant mais pointe tout de suite un blocage: les changements sont tellement profonds qu'il n'existe selon lui aucune voie viable pour l'intégrer en amont. Il pose alors une question simple: l'objectif final, est-ce d'être assez robuste pour obtenir une adoption large?

Claire Martin: Un autre commentateur, sous le nom de FiberBundle, répond en douchant cet enthousiasme: il demande franchement si le projet est vraiment intéressant, en avançant que ce serait essentiellement du code créé par vibe-coding, c'est-à-dire généré de manière approximative par une IA.

Nicolas Moreau: L'échange résume donc toute la tension entre une promesse technique séduisante et le scepticisme sur la méthode de fabrication, mais les deux voix se retrouvent sur un point: la question de l'intégration en amont et de la robustesse n'est pas réglée, et rien ne sera tranché tant qu'elle ne le sera pas.

Claire Martin: Une famille de logiciels malveillants cible désormais directement le micrologiciel des autoradios modernes sous Android, c'est-à-dire les unités de tête embarquées. Ce n'est pas un simple ver de plus qui s'installe par une application: l'infection s'attaque à la chaîne de mise à jour du système lui-même, ce qui la rend particulièrement difficile à détecter et à éliminer.

Nicolas Moreau: Et c'est justement ce qui rend le scénario crédible. Une unité de tête ne contient en soi presque rien de précieux pour un attaquant, reconnaît un commentateur de la discussion sur Hacker News, mais les conducteurs apparient ces appareils à leur téléphone. Du coup, ce commentateur imagine qu'une future version de cette famille de malwares pourrait se propager latéralement, depuis l'autoradio vers le smartphone qui lui est connecté.

Claire Martin: C'est un vrai point d'inquiétude, parce que la surface d'attaque latérale est exactement ce qui distingue cette menace d'un simple vandalisme numérique. La question qui reste ouverte, c'est de savoir si cette capacité à sauter d'un appareil à l'autre se matérialisera réellement dans une future variante du logiciel malveillant.

Nicolas Moreau: Wi-Fi 8 serait une première depuis des années: pour une fois, la nouvelle norme ne cherche pas à courir après les débits. L'idée, c'est plutôt de répondre à ce que les réseaux domestiques en ont réellement besoin.

Claire Martin: Et c'est un argument qui parle à beaucoup de monde. Un internaute sur Hacker News rappelait que les vitesses maximales dans certaines zones plafonnent autour de cent cinquante mégabits par seconde. Dans ce cas, des débits de plusieurs gigabits par seconde restent largement suffisants. Ce qui le gêne réellement en revanche, c'est la portée du signal et la congestion du réseau.

Nicolas Moreau: C'est exactement le décalage dont parle cette évolution. La course aux chiffres bruts perd de son sens quand la limite concrète de l'utilisateur n'est plus le débit théorique, mais la qualité de connexion au quotidien: la distance, la stabilité, les interférences entre appareils.

Claire Martin: On retombe sur la réalité de beaucoup de foyers. Sans accès à des offres très rapides, la promesse d'une norme toujours plus véloce reste théorique. Ce que Wi-Fi 8 semble vouloir adresser, c'est cette couche-là: rendre les réseaux domestiques plus fiables et mieux adaptés aux usages courants.

Claire Martin: Another story winding through Hacker News this week is the end of an AMD Athlon processor, flagged in a post called "The End of an Athlon" that comes from an OS/2 museum site. What caught people's attention is that this particular chip has apparently failed so thoroughly that it can't be repaired, only replaced.

Nicolas Moreau: The point lands hardest in the detail. One reader in the thread asks directly whether such a chip could ever be fixed, assuming unlimited money and a firm intent to repair rather than rebuy, and the blunt answer from someone in the discussion is that even with limitless cash you'd essentially need hyperadvanced future technology. According to that reply, there's simply no way to get the parts lined up again and no way to reconnect any of the broken pieces.

Claire Martin: So this isn't a case where more money buys more time, and the people reasoning through it on Hacker News read the damage as structural at a level where nothing can be realigned or reattached, making the failure terminal for that chip. In that light, replacing it genuinely is the only practical path forward.

Nicolas Moreau: It's worth stressing that this all lives inside a Hacker News discussion, so it's people working through the scenario rather than a lab result. Even so, it underscores why the distinction between repairable and disposable hardware resonates in these communities, especially for an older chip like an Athlon that someone might otherwise want to preserve for nostalgia or compatibility.

Claire Martin: Une erreur s'est glissée dans la conception de la médaille du marathon de Sydney: le stade qui y figure n'est pas celui de la ville australienne, mais celui de Munich. Un coureur l'a remarqué sur Hacker News, et l'explication est en réalité assez amusante.

Nicolas Moreau: La réponse la plus citée évoque une confusion facile à faire: il existe sept stades Allianz dans le monde, et ils portent tous le même nom de sponsor. On peut donc facilement piocher la mauvaise image.

Claire Martin: Et ce qui est savoureux, c'est qu'il y en avait probablement huit quand la médaille a été dessinée. Le sponsor du stade de São Paulo, le Palmeiras, n'a pas renouvelé son contrat de droits de naming, ce qui a réduit le nombre de stades Allianz à sept aujourd'hui.

Nicolas Moreau: Cela veut dire que l'illustrateur a pu avoir le choix entre huit enceintes portant le même nom au moment de la création. Et même si l'erreur paraît cocasse, elle souligne la fragilité de la conception visuelle quand plusieurs lieux partagent une marque identique.

Claire Martin: On s'arrête là, avec ces trente minutes pour le décodage inverse de Qwen 3.8 27B, et tout ce que les commentaires ont partagé sur les détails de la plateforme.

Nicolas Moreau: Et puis cette compilation en cinq microsecondes, en espérant qu'un jour pgrust puisse être intégré en amont.

Claire Martin: Merci de nous avoir écoutés, et à très bientôt pour un prochain épisode.