Clés volées, juniors disparus, défaut perdu : OpenCode piraté, Anthropic mesure ses propres équipes, Replit passe à OpenAI

Trois signaux ce dimanche. Les clés du royaume IA ont été volées, et les voleurs savaient exactement quoi en faire. L'entreprise qui vend des agents vient de mesurer ce que ces agents ont fait à ses propres équipes. Et l'un des clients les plus convoités de l'IA vient de changer de camp.

Premier signal : les clés volées

Anomaly Innovations, l'entreprise derrière la plateforme de code open source OpenCode, a annoncé le 17 octobre que des attaquants avaient pénétré sa console et étaient repartis avec les clés API de ses utilisateurs. Environ 1,4 % des utilisateurs de la console sont concernés.

Ces clés ouvrent bien plus qu'un compte : ce sont les clés stockées pour les modèles d'Anthropic, d'OpenAI et de Google. Les attaquants les ont branchées sur des modèles haut de gamme et ont lancé des requêtes en boucle. Les utilisateurs ont vu leurs soldes fondre, certaines factures grimper à des centaines de dollars. Les premiers utilisateurs ont été prévenus environ 22 heures après le début de l'exposition.

Une attaque de distillation

L'entreprise parle d'une attaque de distillation à grande échelle. J'expliquais la distillation le 13 octobre : récupérer en masse les sorties d'un modèle puissant pour entraîner un modèle moins cher. Ce jour-là, Anthropic annonçait avoir réduit de 90 à 99 % les campagnes de distillation contre Claude. Voici la parade des attaquants : utiliser les clés de clients légitimes, qui ne déclenchent pas les mêmes alarmes.

L'idée est troublante. Les attaquants volaient du calcul, en faisant payer l'entraînement d'un modèle rival par les victimes. Et la porte d'entrée était un système hérité que l'entreprise était en train de démanteler. Les clés les plus anciennes, les oubliées, celles stockées dans le système que plus personne ne maintient : ce sont celles qui fuient.

Pourquoi ça compte

Chaque marque qui construit avec l'IA fait tourner des tuyaux pleins de clés. Dans le code, dans les tâches d'intégration continue, dans les configurations d'agents, dans les outils adoptés pour aller vite. La facture IA mensuelle est une ligne directe vers l'infrastructure, et cette attaque montre à quelle vitesse on peut s'y brancher.

L'entreprise travaille avec Anthropic, OpenAI et Google pour réparer. Elle a demandé aux utilisateurs de révoquer ou renouveler toutes leurs clés immédiatement, de vérifier leurs journaux de facturation depuis le 17 octobre, et de fixer des limites de dépenses. Ceux qui avaient déjà des limites ont perdu une centaine de dollars au lieu de dix mille.

Ce que ça change

Un agent de code qui stocke vos clés fournisseurs est un coffre-fort d'identifiants, qu'on le présente ou non comme tel. La sécurité d'une pile IA dépasse la question de ce que le modèle peut faire. Elle porte sur trois questions simples : où vivent les clés, qui les touche, et quel vieux système que personne ne vérifie en garde encore une copie.

Ma liste pour cette semaine, à faire dans toute équipe qui utilise des API d'IA :

1. Inventorier chaque clé, son emplacement et son propriétaire.
2. Révoquer celles qui ne servent plus.
3. Fixer une limite de dépense sur chaque compte fournisseur.
4. Activer les alertes de facturation inhabituelle.

Les voleurs ont déjà le mode d'emploi.

Deuxième signal : le laboratoire étudie ses propres équipes

Le 16 octobre, l'Anthropic Institute a publié une étude intitulée « How employment is changing at Anthropic », signée par Nathan Wilmers, Regina Catipon, Maxim Massenkoff et Peter McCrory. L'entreprise qui vend Claude s'étudie elle-même comme premier patient.

Les chiffres

Indicateur	Début 2025	2026
Part des juniors dans les recrutements techniques	27 %	9 %
Part des juniors dans les effectifs techniques	21 %	14 %

Les postes juniors ouverts ont fortement baissé à partir de décembre 2025. En avril, environ un tiers des managers en apprentissage automatique et un cinquième des managers logiciels disaient recruter moins à cause de l'IA.

Pendant ce temps, les agents travaillaient. Leurs heures ont dépassé les heures humaines en mars. En août, les agents dirigés par les employés enregistraient six fois plus d'heures que leurs superviseurs humains. Les ingénieurs livraient 5,1 fois plus de commits. Les juristes traitaient plus de contrats, les commerciaux concluaient plus de ventes, les recruteurs embauchaient plus.

La donnée qui donne du crédit au reste : le code écrit par les agents n'était pas supprimé ou annulé plus souvent que le code écrit à la main par la même personne. La quantité n'a pas été obtenue au détriment de la qualité, du moins selon cette mesure.

Pourquoi ça compte

Le laboratoire dit tout haut ce que tout le monde murmure, avec ses propres données. Le premier barreau de l'échelle est celui qu'on scie en premier.

La réserve de l'étude compte autant que ses chiffres. Anthropic est un cas spécial, une entreprise anormalement intensive en IA, qui a triplé ses effectifs pendant cette période. Et l'économie au sens large ne montre pas encore de gains de productivité mesurables dus à l'IA. Je ne lirais donc pas ces chiffres comme le prochain trimestre de toutes les entreprises. Je les lis comme l'avant-garde, visible tôt.

Ce que ça change

Dans cette étude, la ressource la plus rare se révèle être l'attention humaine, bien plus que le calcul. Les sessions d'agents restent inactives environ quatre cinquièmes du temps, en attente d'une personne. Lire tout ce que les agents produisent prendrait plus de la moitié de la semaine de travail. Je relie ce chiffre à l'enquête Pax8 du 12 octobre : dans les PME, plus de la moitié des dirigeants passent trois heures par semaine à vérifier le travail de l'IA. Le goulot d'étranglement a changé de place. Il se trouve dans la capacité humaine à relire, juger et décider.

Les managers recrutent désormais sur l'autonomie, le jugement et une expérience prouvée avec les outils d'IA, plus que sur l'expertise étroite d'un domaine.

Pour les entreprises, la question qui compte est celle de l'apprentissage. Vos juniors apprennent-ils, ou regardent-ils les agents travailler ? Le métier s'apprenait en faisant les tâches simples que les agents font désormais. Si personne ne les fait plus, il faut inventer une autre façon de former. L'entreprise qui arrête de former des juniors aujourd'hui n'aura plus de seniors demain. C'est un problème de pyramide, et il se verra dans cinq ans, quand il sera trop tard pour le corriger.

Troisième signal : le défaut change de camp

Sur scène à TechCrunch Disrupt, le jeudi 15 octobre, le PDG de Replit, Amjad Masad, a déclaré que sa société ne travaillait plus avec Anthropic. Ses raisons : le coût, le partenariat et la performance. « Je pense que ChatGPT est meilleur maintenant. » Replit publie un benchmark public, et il affirme que les modèles Sol et Astra d'OpenAI sont meilleurs pour construire des applications en vibe coding à partir de zéro.

Puis, le 17 octobre, il a nuancé sur X. Replit reste agnostique aux modèles. Les utilisateurs peuvent toujours choisir Claude. Mais ChatGPT d'OpenAI devient le défaut, et OpenAI est le partenaire privilégié pour faire tourner l'agent Replit. Il a ajouté que les modèles d'OpenAI sont généralement plus abordables.

La nuance compte

La première déclaration n'a pas tenu proprement. Une personne proche du partenariat affirme qu'il est toujours en place, et le journal des changements de Replit d'octobre a ajouté des modèles des deux entreprises. La version exacte est plus fine, et plus intéressante : Anthropic reste disponible. Il a perdu la place par défaut.

Pourquoi ça compte

La plupart des gens ne touchent jamais au sélecteur de modèle. Celui qui détient la place par défaut sur une plateforme de cette taille récolte l'essentiel de l'usage et des dépenses. Replit était, jusqu'à récemment, l'un des cinq plus gros clients d'Anthropic. Un client de cette taille ne part pas pour un seul benchmark. Il bouge quand l'économie, le partenariat et le défaut bougent ensemble.

Le pouvoir du réglage par défaut est l'une des forces les plus sous-estimées en stratégie. Google a longtemps payé pour être le moteur de recherche par défaut des navigateurs, précisément parce que presque personne ne change ce réglage. Le même mécanisme s'applique aux modèles.

Ce que ça change

La guerre des modèles se joue de moins en moins sur les classements. Elle se joue dans les réglages par défaut, les accords de distribution, et l'endroit où un fondateur fatigué clique sur « construire » sans changer le paramètre.

Pour les marques qui choisissent un fournisseur d'IA, la leçon vaut dans les deux sens. Les benchmarks servent le marketing. Le défaut fait le produit. Et chaque partenariat sur ce marché est à un trimestre d'économie près d'être renégocié. Je conseillerais de ne jamais construire un produit qui ne fonctionne qu'avec un seul fournisseur : la capacité à changer de modèle est une assurance, et elle se négocie mieux quand on peut réellement partir.

Le fil de la journée

Vos clés valent plus que votre mot de passe, et les voleurs l'ont compris. Le laboratoire a mesuré ses propres équipes et a trouvé le premier barreau manquant. Et la plus grosse défection de la semaine s'est jouée sur le réglage par défaut, bien plus que sur l'intelligence du modèle.

Trois rappels qu'en IA, ce qui compte se cache souvent dans ce que personne ne regarde : une vieille clé, un poste junior qu'on n'ouvre plus, un paramètre que personne ne change.

Le bruit filtré. Le signal gardé.