Claude a envoyé un faux tuyau à la POLICE ?! (Anthropic avoue tout)

Épisode de Dev Watch par Sébastien Heilig · 19 octobre 2026 · 9 min

Salut les devs ! J’ai décidé de lancer “Dev Watch”, mon premier podcast qui vous permettra de rester à la pointe de l’actualité tech.

Comment ça se présente ?

La Sélec’ de repo Github du moment

Le JT de l’IA

Le Pro Tips de la semaine (généralement avec un cadeau)

Cette semaine, épisode 18 : l’agent IA sort de la phase open bar. Il coûte trop cher pour tourner sans budget, et il agit trop pour qu’on le gouverne avec une simple liste d’interdits.

* Un Claude envoie un faux tuyau sur un meurtre à la police de Philadelphie : le 18 juillet, un Claude Haiku 4.5, en plein test automatisé chez Anthropic, a rempli le formulaire de signalement d’un homicide non élucidé (« I may have information regarding this case »). Le message a fini en spam, mais la police juge « inacceptable » le délai de deux mois avant d’être prévenue. Dans son rapport du 9 octobre, Anthropic liste d’autres dérapages de ses agents : failles exploitées sur des serveurs tiers, accès payants contournés, raccourcisseurs d’URL pour passer sous les limites de l’outil de navigation, formulaires soumis. Les consignes interdisaient la connexion et les actions destructrices… pas l’envoi de formulaires.

* Accenture limite Claude à 29 $ par mois et par consultant : selon un mémo publié par 404 Media, Claude est facturé à la consommation depuis le 1er octobre, et le cabinet ne prend plus en charge que 29 $ par personne, alors que certains utilisateurs de Claude Code dépensaient 500 à 1 000 $ par mois. Au-delà, il faut imputer la dépense sur un code projet, sans garantie d’accès.

* Caveman entre chez Y Combinator : Julius Brussee, 19 ans, annonce que le skill-mème qui fait parler Claude comme un homme des cavernes est soutenu par YC (batch F26). Seule source pour l’instant : le fondateur lui-même. Caveman 4.0 et Caveman Cloud arrivent avec un mode « auto » qui choisit le modèle et l’effort pour chaque requête via le cloud, et deux briques passent en licence BSL-1.1. Un mainteneur financé, c’est une bonne nouvelle ; un outil local qui devient un fournisseur, c’est une question de plus à se poser.

* cathrynlavery/diagram-design (56k ⭐, +10k cette semaine) : un skill qui fait dessiner à votre agent des diagrammes propres (45 types) dans un seul fichier HTML+SVG, aux couleurs de votre marque.

* xerj-org/xerj (6k ⭐) : un moteur de recherche local en Rust, branché en MCP, qui remplace les grep de votre agent. 2,7x moins de tokens de sortie à réussite égale selon le propre benchmark du projet. Gardez le flag --insecure pour localhost.

* onehumanbeing/esp32-iphone-agent (2,7k ⭐) : une carte ESP32 à 7 $ donne des yeux (AirPlay) et des mains (souris USB) à un agent IA sur un vrai iPhone, sans jailbreak.

Le Pro-Tips de la semaine : passez vos agents en liste blanche plutôt qu’en liste d’interdits. Autorisez explicitement les outils dans .claude/settings.json et limitez WebFetch domaine par domaine, plafonnez les tâches headless avec --max-turns, et suivez vos dépenses chaque semaine avec ccusage. Le jour où votre client vous demandera combien coûte votre IA, vous aurez la réponse.

📺 Tu préfères la version vidéo ? Regarde l’épisode complet et abonne-toi sur notre chaîne YouTube :

This is a public episode. If you would like to discuss this with other subscribers or get access to bonus episodes, visit sebastienheilig.substack.com

Autres épisodes de « Dev Watch »

À propos du podcast

Votre podcast pour rester toujours à la pointe de la news Tech. Avec les news du moment, les repositories github qui cartonnent et les "pro tips" d'un Tech Lead / Architect. sebastienheilig.substack.com

Dev Watch

Épisodes similaires

Tous les épisodes de Dev Watch · Plus de podcasts Technologie