VocabX réduit le coût d'inférence de 77 % sur un grader de production

Dharma-AI détaille sur le blog Hugging Face une méthode de spécialisation du vocabulaire appliquée à un correcteur automatique de rédactions en portugais bâti sur Qwen3-4B, qui renvoie une note et un commentaire par compétence au format JSON ¹. Le vocabulaire hérité du modèle général découpait le texte produit en de nombreux tokens ; l’équipe l’a spécialisé autour du coût de chaque token plutôt que de sa fréquence ¹. Le coût d’inférence mesuré baisse de 77 % sans modification du modèle de base, et le tokenizer est traité comme un levier de coût réglé avant toute étape d’entraînement ¹.

La mise à jour couvre toute la ligne PHP 8.x et corrige deux failles d’exécution de code à distance, avec des exploits en circulation depuis la nuit précédente à cause d’une fuite dans le processus de divulgation coordonnée ⁸. Selon le billet de la PHP Foundation relayé par Simon Willison, les deux identifiants CVE ont circulé le 20 octobre vers 15:00 UTC avec une heure de publication fausse et un score CVSS de 10.0 au lieu de 9.2, sans détails techniques ⁸. Le projet a avancé sa pré-annonce à 19:30 UTC et déplacé la sortie du 22 octobre 14:00 UTC au 21 octobre 14:00 UTC ; Calif, l’une des sociétés ayant signalé les failles, a publié une vidéo par erreur vers 20:00 UTC ⁸.

Les clés privées de huit certificats intermédiaires eMudhra sont compromises et chaînent vers des racines approuvées par les programmes Mozilla, Microsoft, Apple et Chrome ainsi que par de nombreux trust stores en aval ¹⁰. Tout logiciel embarquant une liste de certificats de confiance doit être mis à jour, et les distributions Linux doivent mettre à jour leurs paquets ca-certificates ¹⁰. Côté Python, uv 0.13.4, pip 26.2.2 et certifi 2026.10.19 sont sortis avec des listes de certificats à jour ¹⁰.

Agent4Sci évalue les agents de code de frontière sur 20 benchmarks répartis sur 11 domaines, en demandant s’ils améliorent les meilleurs modèles publiés dans des conditions réelles plutôt qu’en classement ¹⁶. Les agents testés dépassent le meilleur publié sur chaque benchmark, Claude Opus atteignant 10,4 % d’amélioration relative moyenne sans qu’aucune exécution ne soit signalée pour inconduite académique ¹⁶. Ces gains viennent presque entièrement d’un ensemble d’astuces d’ingénierie ML et non d’une compréhension de recherche, et des compétences ciblées améliorent nettement les performances ¹⁶.