TLDR: sous le coude pour lecture ultérieure

Via Sebsauvage (https://sebsauvage.net/links/?aNF1bg)

Opsera balance des agents DevOps pour rattraper les conneries que l'IA génère dans les pipelines — pull requests plus rapides mais reviews 4x plus longues, code dupliqué et failles partout, bref un bordel organisé 😤. Leurs agents surveillent, corrigent et jouent les flics avec du "policy-as-code" pour éviter que ça parte en couilles.

Des pirates utilisent des LLM pour piquer des droits admin sur AWS en moins de 10 minutes, avec des scripts bourrés de commentaires en serbe et des erreurs typiques de l'IA. Ils squattent des buckets S3 mal sécurisés, bidouillent des Lambda, et lancent des instances GPU à la volée pour du LLMjacking 😤.

TLDR: sous le coude pour lecture ultérieure

Thread HN: https://news.ycombinator.com/item?id=46947784

SpaceMolt, un MMO spatial où des IA jouent entre elles sans humains, accumulent des ressources, forment des factions et se battent comme dans un vrai jeu — sauf que c’est du code qui s’auto-gère et que le dev a laissé Claude écrire 92k lignes sans tout vérifier 🤖⚔️. Les humains regardent juste, comme des parents devant un aquarium numérique.

Un outil pour faire bosser les assistants IA en mode "spécs d'abord, code après" sans qu'ils partent en sucette. GitHub Fission-AI/OpenSpec, MIT, 23k étoiles.

Thread HN: https://news.ycombinator.com/item?id=46765749

Un outil qui génère du code à partir de specs écrites en langage naturel, avec des commandes slash pour piloter l'IA comme un chef de projet un peu trop zélé. Ça sent le gain de temps pour les trucs chiants, mais gare aux specs floues qui pondent des usines à gaz 🤖.

Un outil open source qui donne enfin des yeux et des mains à ton IA pour qu'elle débugge toute seule dans ton vrai navigateur, sans sandbox pourri ni Node.js en mode usine à gaz. npx gasoline-mcp et hop, elle voit les erreurs, les WebSockets, le DOM, et vérifie ses propres fixes sans que tu joues les copistes de DevTools 🙄.

Des outils d'IA pour écrire des docs produit pondent du texte lisse mais creux, bourré d'erreurs subtiles et de digressions inutiles comme un stagiaire sous acide. Écrire soi-même prend moins de temps, évite de se prendre la tête à corriger des éléphants imaginaires, et force à réfléchir vraiment au lieu de scroller du vide en mode zombie 🧟. Les LLMs peuvent servir de checklist ou de premier jet pourri, mais rien ne remplace le fait de s'asseoir et de taper des mots qui veulent dire quelque chose.

Des ingénieurs bidouillent comment bourrer les agents de code avec juste ce qu'il faut de contexte pour éviter qu'ils déconnent trop, sans tout casser ou coûter un bras. Claude Code montre la voie avec ses fichiers de règles, skills et sous-agents, mais tout le monde court derrière. Spoiler : même avec ça, les LLMs restent des boîtes noires qui font ce qu'ils veulent 🎲.

via https://classic.zoemp.be/dailyindie_recap.xml

Thread HN: https://news.ycombinator.com/item?id=46917780

Les pipelines CI doivent tourner en local pour les agents IA, vite et sans dépendre du cloud, sinon c’est la galère. Bazel et Dagger aident à garder le même code partout sans se prendre la tête avec des builds lents 🐢.

Thread HN: https://news.ycombinator.com/item?id=46910043