The OpenCode key theft; Anthropic measures what its agents did to its own workforce; Replit makes ChatGPT the default over Claude.
Le vol de clés OpenCode ; Anthropic mesure ce que ses agents ont fait à ses équipes ; Replit fait de ChatGPT le défaut au lieu de Claude.
Date: 2026-10-18
English edition:
· Édition française:Three signals about who holds the leverage. Someone stole the keys to the AI kingdom and used them to train a rival model on the victims' bills. The company that sells the agents measured what those agents did to its own workforce, and the entry rung is missing. And the most fought-over customer in AI just switched sides, over the default slot.
Curated with AI and presented by an AI voice. / Curation assistée par IA et présentée par une voix IA.
Signal 1. The distillation heist.
Anomaly Innovations, the company behind the open-source coding platform OpenCode, disclosed this weekend that attackers breached its Console through vulnerabilities in a legacy system and hijacked stored API keys for Anthropic, OpenAI and Google models. Roughly 1.4% of Console users are affected. The attackers ran repeated queries against high-end models with the stolen keys; users reported balances draining fast, with some bills climbing into the hundreds of dollars. The company calls it a "large scale distillation attack": the goal appears to have been stealing compute to train or refine a cheaper model on the victims' accounts. It is working with all three providers on remediation and advised users to rotate or revoke every key immediately, check billing logs back to October 17, and set spending limits. For brands, the lesson is blunt: a coding agent that stores your provider keys is a credential store whether or not it is marketed as one, and the keys in the system nobody maintains anymore are the ones that leak.
Signal 2. The lab grades its own workforce.
Anthropic published an internal study on Friday measuring what its own agents did to its own workforce. The junior share of technical hires fell from 27% to 9% since early 2025; the junior share of technical staff fell from 21% to 14%; open junior roles fell to 6% of openings. In April, about a third of ML managers and a fifth of software managers said they were hiring less because of AI. Meanwhile agent hours passed human hours in March; by August, employee-directed agents logged six times as many hours as their human handlers. Engineers shipped 5.1 times as many code commits, and agent-written code was reverted no more often than human-written code. The study's own caveats matter: Anthropic is an unusually AI-heavy company that tripled in headcount, and the wider economy has not shown measurable AI productivity gains yet. The scarcest resource it names is human attention: sessions sit idle about four fifths of the time waiting for a person, and hiring managers now screen for autonomy, judgment and a track record with AI tools over narrow domain expertise.
Signal 3. The default is the product.
Onstage at TechCrunch Disrupt on Thursday, Replit CEO Amjad Masad said his company is no longer working with Anthropic, citing cost, partnership and performance, saying "I think ChatGPT is better now" and pointing to internal and public benchmarks where OpenAI's Sol and Astra beat rivals at building vibe-coded apps from scratch. Over the weekend he clarified: Replit remains model agnostic, users can still pick Claude, but ChatGPT is now the default and OpenAI the preferred partner for powering Replit Agent. A person familiar with the partnership disputes the break; the accurate version is that Anthropic lost the default slot. Replit had been a top-five Anthropic customer, and since most users never touch the model picker, the default holder gets most of the usage and spend. The model wars are no longer fought on leaderboards but in defaults, distribution deals, and the tired click on "build".
Jordan: This is SIGNAL, a daily curation of what matters in AI, brands, business and culture. The noise filtered. Here's what matters today.
Jordan: Three signals today. The keys to the AI kingdom got stolen, and the thieves knew exactly what to do with them. The company that sells the agents just measured what those agents did to its own workforce. And the most fought-over customer in AI just switched sides. In order.
Jordan: Signal one. THE SIGNAL. Anomaly Innovations, the company behind the open source coding platform OpenCode, told its users this weekend that attackers broke into its Console and walked out with their API keys. Roughly one point four percent of Console users are affected. These were not passwords. They were stored keys for Anthropic, OpenAI and Google models. The attackers plugged those keys into high end models and ran repeated queries, and users started reporting balances draining fast, some bills climbing into the hundreds of dollars.
Jordan: The company calls it a large scale distillation attack. Distillation is the technique where you take a powerful model's outputs at scale and use them to train a cheaper one. The idea here is unsettling. The attackers were not stealing money directly. They were stealing compute, offloading the cost of training a rival model onto the victims' accounts. And the way in came through a legacy system the company was decommissioning. The oldest keys, the forgotten ones, the ones stored in the system nobody maintains anymore. Those are the keys that leak.
Jordan: WHY IT MATTERS. Every brand building with AI now runs a pipeline full of keys. API keys in code, keys in CI jobs, keys in agent configurations, keys stored by the tools you adopted for speed. Your monthly AI bill is a direct line to your infrastructure, and this attack shows how fast that line can be tapped. The company is working with Anthropic, OpenAI and Google on remediation and told users to rotate or revoke every key immediately, check billing logs back to the seventeenth, and set spending limits. If you already had spending limits, this cost you a hundred dollars instead of ten thousand.
Jordan: WHAT CHANGES. A coding agent that stores your provider keys is a credential store, whether or not it is marketed as one. The security question for your AI stack is no longer just what the model can do. It is where your keys live, who touches them, and which legacy system nobody checks anymore still has a copy. Go audit your keys this week. The thieves already have the playbook.
Jordan: Signal two. THE SIGNAL. Anthropic published a study on Friday measuring what its own AI agents did to its own workforce. This is the company that sells Claude, studying itself as the first patient. The numbers are blunt. The junior share of technical hires fell from twenty seven percent to nine percent since early twenty twenty five. The junior share of technical staff fell from twenty one percent to fourteen percent. Open junior roles fell to six percent of openings. In April, about a third of machine learning managers and a fifth of software managers said they were hiring less because of AI.
Jordan: Meanwhile the agents went to work. Agent hours passed human hours in March. By August, employee directed agents were logging six times as many hours as their human handlers. Engineers shipped five point one times as many code commits. Lawyers processed more contracts, salespeople closed more deals, recruiters hired more people. And here is the finding that gives the rest of it credibility. Code written by agents was removed or reverted no more often than code the same person wrote by hand.
Jordan: WHY IT MATTERS. OK, but what does this actually change? This is the lab saying the quiet part out loud, with its own data. The entry rung of the ladder is being cut first, exactly where Claude does the most complex work. And the study's own caveat matters: Anthropic is a special case, an unusually AI heavy company, tripling in headcount while doing it, and the wider economy has not shown measurable productivity gains from AI yet. So do not read this as everyone's next quarter. Read it as the leading edge, visible early.
Jordan: WHAT CHANGES. The scarcest resource in that study is not compute. It is human attention. Sessions sit idle about four fifths of the time waiting for a person. Reading everything the agents produce would take more than half the work week. Hiring managers now screen for autonomy, judgment and a track record with AI tools over narrow domain expertise. For brands, the question is no longer whether agents change your staffing plan. It is whether your juniors are learning, or just watching. The company that stops training juniors today runs out of seniors tomorrow.
Jordan: Signal three. THE SIGNAL. Onstage at TechCrunch Disrupt on Thursday, Replit CEO Amjad Masad said his company is no longer working with Anthropic. His reasons: cost, partnership, and performance. Quote. "I think ChatGPT is better now." Replit publishes a public benchmark, and he says OpenAI's Sol and Astra models perform better at building vibe coded applications from scratch. Then over the weekend he clarified on X. Replit remains model agnostic, he said. Users can still pick Claude. But OpenAI's ChatGPT is now the default, and OpenAI is the preferred partner for powering Replit Agent.
Jordan: The nuance matters here, because the first claim did not hold cleanly. A person familiar with the partnership said it is still in place, and Replit's own October changelog added models from both companies. So the accurate version is thinner and more interesting. Anthropic is not gone. It lost the default slot.
Jordan: WHY IT MATTERS. Because most people never touch the model picker. Whoever holds the default on a platform this size gets most of the usage and most of the spend. Replit had been, until recently, one of Anthropic's top five customers. A top five customer does not leave over a benchmark alone. It leaves when the economics, the partnership and the default all move together.
Jordan: WHAT CHANGES. The model wars are no longer being fought on leaderboards. They are being fought in defaults, distribution deals, and the place where a tired founder clicks build and does not change the setting. For brands choosing an AI provider, the lesson cuts both ways. Benchmarks are marketing. The default is the product. And every partnership in this market is one quarter's economics away from being renegotiated.
Jordan: Three signals. Your keys are worth more than your password, and the thieves figured that out. The lab measured its own workforce and found the entry rung missing. And the biggest defection of the week was not about which model is smartest. It was about which one is set as the default.
Jordan: If this filtered your noise today, the weekly edition goes deeper. THE WEEK IN SIGNAL, every Sunday on Substack. Subscribe free: https://thenizzar.substack.com/
Jordan: Voici SIGNAL, une curation quotidienne de ce qui compte dans l'IA, les marques, le business et la culture. Le bruit filtré. Voici ce qui compte aujourd'hui.
Jordan: Trois signaux aujourd'hui. Les clés du royaume IA ont été volées, et les voleurs savaient exactement quoi en faire. L'entreprise qui vend les agents vient de mesurer ce que ces agents ont fait à ses propres équipes. Et le client le plus convoité de l'IA vient de changer de camp. Dans l'ordre.
Jordan: Signal un. LE SIGNAL. Anomaly Innovations, l'entreprise derrière la plateforme de code open source OpenCode, a annoncé ce week-end que des attaquants ont pénétré sa console et en sont repartis avec les clés API de ses utilisateurs. Environ un virgule quatre pour cent des utilisateurs de la console sont concernés. Ce n'étaient pas des mots de passe. C'étaient des clés stockées pour les modèles d'Anthropic, d'OpenAI et de Google. Les attaquants ont branché ces clés sur des modèles haut de gamme et lancé des requêtes en boucle, et les utilisateurs ont commencé à voir leurs soldes fondre, certaines factures grimper à des centaines de dollars.
Jordan: L'entreprise parle d'une attaque de distillation à grande échelle. La distillation, c'est la technique qui consiste à récupérer les sorties d'un modèle puissant, à grande échelle, pour entraîner un modèle moins cher. L'idée est troublante. Les attaquants ne volaient pas de l'argent directement. Ils volaient du calcul, en faisant payer l'entraînement d'un modèle rival par les victimes. Et la porte d'entrée, c'était un système hérité que l'entreprise était en train de démanteler. Les clés les plus anciennes, les oubliées, celles stockées dans le système que plus personne ne maintient. Ce sont celles qui fuient.
Jordan: POURQUOI ÇA COMPTE. Chaque marque qui construit avec l'IA fait tourner des tuyaux pleins de clés. Des clés dans le code, dans les jobs d'intégration continue, dans les configurations d'agents, dans les outils adoptés pour aller vite. Votre facture IA mensuelle est une ligne directe vers votre infrastructure, et cette attaque montre à quelle vitesse on peut s'y brancher. L'entreprise travaille avec Anthropic, OpenAI et Google pour réparer, et a demandé aux utilisateurs de révoquer ou renouveler toutes leurs clés immédiatement, de vérifier leurs journaux de facturation depuis le dix sept, et de fixer des limites de dépenses. Si vous aviez déjà des limites, ça vous a coûté cent dollars au lieu de dix mille.
Jordan: CE QUE ÇA CHANGE. Un agent de code qui stocke vos clés fournisseurs est un coffre fort d'identifiants, qu'on le présente comme tel ou non. La question de sécurité de votre stack IA n'est plus seulement ce que le modèle peut faire. C'est où vivent vos clés, qui les touche, et quel vieux système que personne ne vérifie en a encore une copie. Allez auditer vos clés cette semaine. Les voleurs ont déjà le mode d'emploi.
Jordan: Signal deux. LE SIGNAL. Anthropic a publié vendredi une étude mesurant ce que ses propres agents IA ont fait à ses propres équipes. C'est l'entreprise qui vend Claude, et elle s'étudie elle même comme premier patient. Les chiffres sont directs. La part des juniors dans les recrutements techniques est passée de vingt sept à neuf pour cent depuis début deux mille vingt cinq. La part des juniors dans les effectifs techniques est passée de vingt et un à quatorze pour cent. Les postes juniors ouverts sont tombés à six pour cent. En avril, environ un tiers des managers en apprentissage automatique et un cinquième des managers logiciels disaient recruter moins à cause de l'IA.
Jordan: Pendant ce temps, les agents travaillaient. Leurs heures ont dépassé les heures humaines en mars. En août, les agents dirigés par les employés enregistraient six fois plus d'heures que leurs superviseurs humains. Les ingénieurs livraient cinq virgule une fois plus de commits de code. Les juristes traitaient plus de contrats, les commerciaux concluaient plus de ventes, les recruteurs embauchaient plus. Et voici la donnée qui donne du crédit au reste. Le code écrit par les agents n'était pas supprimé ou annulé plus souvent que le code écrit à la main par la même personne.
Jordan: POURQUOI ÇA COMPTE. Bon, mais concrètement, qu'est-ce que ça change ? C'est le labo qui dit tout haut ce que tout le monde murmure, avec ses propres données. Le premier barreau de l'échelle est celui qu'on scie en premier, exactement là où Claude fait le travail le plus complexe. Et la réserve de l'étude compte : Anthropic est un cas spécial, une entreprise anormalement intensive en IA, qui a triplé ses effectifs en faisant ça, et l'économie au sens large ne montre pas encore de gains de productivité mesurables dus à l'IA. Alors ne lisez pas ça comme votre prochain trimestre. Lisez le comme l'avant garde, visible tôt.
Jordan: CE QUE ÇA CHANGE. La ressource la plus rare dans cette étude, ce n'est pas le calcul. C'est l'attention humaine. Les sessions restent inactives environ quatre cinquièmes du temps, en attente d'une personne. Lire tout ce que les agents produisent prendrait plus de la moitié de la semaine de travail. Les managers de recrutement privilégient désormais l'autonomie, le jugement et une expérience prouvée avec les outils IA, plutôt que l'expertise étroite d'un domaine. Pour les marques, la question n'est plus de savoir si les agents changent votre plan de recrutement. C'est de savoir si vos juniors apprennent, ou regardent simplement. L'entreprise qui arrête de former des juniors aujourd'hui n'aura plus de seniors demain.
Jordan: Signal trois. LE SIGNAL. Sur scène à TechCrunch Disrupt jeudi, le PDG de Replit, Amjad Masad, a déclaré que sa société ne travaille plus avec Anthropic. Ses raisons : le coût, le partenariat et la performance. Je cite : "Je pense que ChatGPT est meilleur maintenant." Replit publie un benchmark public, et il affirme que les modèles Sol et Astra d'OpenAI sont meilleurs pour construire des applications en vibe coding à partir de zéro. Puis, ce week-end, il a nuancé sur X. Replit reste agnostique aux modèles, dit-il. Les utilisateurs peuvent toujours choisir Claude. Mais le ChatGPT d'OpenAI est désormais le défaut, et OpenAI est le partenaire privilégié pour faire tourner l'agent Replit.
Jordan: La nuance compte, parce que la première déclaration n'a pas tenu bien proprement. Une personne proche du partenariat affirme qu'il est toujours en place, et le journal des changements de Replit d'octobre a ajouté des modèles des deux entreprises. Alors la version exacte est plus fine, et plus intéressante. Anthropic n'est pas parti. Il a perdu la place de défaut.
Jordan: POURQUOI ÇA COMPTE. Parce que la plupart des gens ne touchent jamais au sélecteur de modèle. Celui qui détient la place de défaut sur une plateforme de cette taille récolte l'essentiel de l'usage et des dépenses. Replit était, jusqu'à récemment, l'un des cinq plus gros clients d'Anthropic. Un client du top cinq ne part pas pour un seul benchmark. Il part quand l'économie, le partenariat et le défaut bougent ensemble.
Jordan: CE QUE ÇA CHANGE. La guerre des modèles ne se joue plus sur les classements. Elle se joue dans les défauts, les accords de distribution, et l'endroit où un fondateur fatigué clique sur construire sans changer le réglage. Pour les marques qui choisissent un fournisseur IA, la leçon vaut dans les deux sens. Les benchmarks, c'est du marketing. Le défaut, c'est le produit. Et chaque partenariat sur ce marché est à un trimestre d'économie près d'être renégocié.
Jordan: Trois signaux. Vos clés valent plus que votre mot de passe, et les voleurs l'ont compris. Le labo a mesuré ses propres équipes et a trouvé le premier barreau manquant. Et la plus grosse défection de la semaine n'était pas une question de quel modèle est le plus intelligent. C'était une question de quel modèle est réglé par défaut.
Jordan: Si ça a filtré votre bruit aujourd'hui, l'édition hebdo va plus loin. THE WEEK IN SIGNAL, chaque dimanche sur Substack. Abonnez-vous gratuitement : https://thenizzar.substack.com/
Curated with AI and presented by an AI voice.
Curation assistée par IA et présentée par une voix IA.
SIGNAL by Nizzar Ben Chekroune, brand strategist and founder of Quantum Branding.