Reprise du message précédent :
Jamais eu non plus

Aucun soucis avec OpenClaw

https://x.com/AIatMeta/status/2097401493770956808

Faudrait un comparatif avec Qwen

Pas dispo pour nous non ?

Non pas pour l'instant

 
Bonne idée, donner Méta le contrôle de ta life  

C'est clair que entre lui et grok
Je serais pas serein

https://github.com/openclaw/opencla [...] /v2026.9.4

Hello,
 
J'ai été victime d'une injection de prompt via openclaw lors d'un test.
 
Context :
. J'ai un agent main qui a tout les droits
. j'ai un agent "limité" qui n'a pas le droit de transmettre certaines infos qui sont sur mon NAS
. l'agent "limité" est relu par l'agent main.
 
 
J'ai un utilisateur qui a réussi à prompter pour ré-écrire les règles de "limité" : il lui a donné le droit de lire et transmettre certains fichier, et c'est passé à travers la relecture de main.
 
Vous avez une idée de comment robustifier le truc ?
 
Genre complètement interdire la lecture de fichiers à un agent ?

Y a un topic avec des pros pour ça
https://forum.hardware.fr/forum2.ph [...] w=0&nojs=0

 
Un des 8 auteurs du papier originel sur les LLM a lancé "iron claw" https://github.com/nearai/ironclaw
 

Y a pas le claw nvidia aussi qui est supposément renforcé ?

NemoClaw ? Je connais personne qui l'utilise

T'as réussi à voir le prompt en cause? Je suis curieux de comment on pourrait faire ça au mien si je le partage (livrer les infos personnelles notamment)
 

 
 
Oui : des demandes répétées de modifier les règles en amont. Puis la demande d'extraction

 
Il y a toujours moyen de contourner les règles, il faut une protection externe. Dans ton cas, des ACLs est la solution la plus robuste.

Qu'est ce qui fait consensus ici pour partager la memoire entre agents ? Honcho ?

Sinon est ce que le topic a validé Headroom ou pas finalement  

Headroom c'est validé pour ma part

J'utilise Hindsight en autohebergé. Ça fait le taf.

 
j'ai eu le même genre de souci sur un agent qui tourne tous les jours sans moi, et ce qui m'a le plus servi ça a été d'arrêter de compter sur la relecture.
 
un agent qui en relit un autre c'est pas vraiment un garde-fou : les deux lisent le même texte, et c'est justement le texte l'attaque. ton "main" s'est fait avoir par le même prompt que "limité", c'est un peu logique.
 
+1 avec the_fennec du coup, ce qui tient c'est ce qui lit pas le prompt. chez moi les règles en prose sont respectées... tant que rien ne pousse à côté. le jour où il manque une donnée, un modèle obéissant comble le trou. il ment pas, il rend service, c'est pire.
 
ce qui l'arrête vraiment c'est bête et mécanique, et surtout c'est en dehors du modèle : une donnée sans date fait planter la validation, une page absente de l'état publié casse le build, les tests tournent en ci et rien ne part tant que c'est rouge.
 
sur qq semaines de prod quotidienne, toutes les vraies erreurs ont été attrapées par ces trucs là, jamais par une consigne. et les 2-3 qui sont passées c'était pile celles qu'aucun contrôle ne couvrait : là il a fallu relire à la main, y'a pas de magie.
 
pour ton cas concret : si "limité" doit pas sortir certains fichiers, le bon endroit c'est les droits du compte qui le fait tourner, pas une règle dans son prompt. après ça il peut réécrire ses règles autant qu'il veut, il lit rien qu'il a pas le droit de lire.
 

Ca intéressera certains

https://docs.openclaw.ai/plugins/facetime

 
Du coup, j'ai trouvé la solution (je pense) : j'ai mon agent qui tourne en mode sandbox

J’ai eu beaucoup de ces problèmes, avec beaucoup de réparations.

Finalement j’ai fini par supprimer le state.db puis avec les dernières MAJ plus de soucis. Il y’a eu des versions de Hermes qui finissait par se corrompre.

J’ai même une session de plus de 12 000 messages sans problème

Je passe féliciter collectivement l'élite d'hfr.
J'ai commencé une formation "Data pour l'IA" et c'est impressionnant comment l'ensemble des protagonistes (profs et élèves) pipent rien à l'agentique, au harness, à la gestion de la mémoire et du contexte.
 Openclaw ? inconnu au bataillon ... MCP ? quésako ?  
 
Grâce à vous     je peux prendre l'adage pour moi : si tu utilises depuis 4 mois une techno qui en a 6, tu es un expert

Meilleur formateur, hfr  

Balance la formation que personne ne se fasse piéger !
Formation de voleurs au CPF ?

Demande leur s'ils ont entendu parler de Jev

 
La formation est pas mal (autant que je puisse en juger) sur son scope (python, pipeline et analyse de données, BI, un peu de machine learning) et l'agentique en fait pas partie.
Mais je suis étonné du manque de curiosité et de geekerie des gens sur un sujet aussi proche.
Bref je suis un geek

C'est plus utile d'apprendre les bases et comprendre comment ça fonctionne que de s’exciter sur le dernier slop a la mode dont on entendra plus parler dans 6 mois.
 
Pour une embauche, le mec qui me parle d'Openclaw il part clairement avec des points en moins par rapport a "python, pipeline et analyse de données, BI, un peu de machine learning".

Oui sur le programme rien à dire, c'est ce qui y est demandé en entreprise. J'aurais bien aimé qu'on ait un module sur le rag pour préparer l'avenir de la data en entreprise mais bon on va déjà bouffer du NoSQL et faut faire des choix.

Je pense que RAG/MCP ça va avec l'agentique, plus que BI/ML, ça aurait été bien, mais beaucoup de contenu quand même!
 
Si t'es déjà dans la technique ça aurait pu aller pour toi, mais d'autres moins au courant pourraient galérer.

C'est pas justement très hypé ces histoires de RAG? Si la data en entreprise était bien organisée/analysée dans un système pratique "préLLM", y'a pas grand chose à faire de plus aujourd'hui, les modèles savent taper dedans?

Mais justement, un RAG peut être utile quand tu utilises des données mal organisées et/ou hétérogènes. Ça te permet aussi un début de commencement de "sécurité" en contrôlant mieux ce que tu exposes aux agents, genre exclure les PII de ton dataset systématiquement.
 
Mais en effet, il y a beaucoup de cas ou c'est pas très utile.

Ben dans le cas que tu exposes tu avais déjà un intérêt à organiser les choses avant que le mot RAG existe

Pas forcément, genre des données historiques que personne consulte jamais sauf audit ou autre process manuel.
 
Mais oui, je comprends ce que tu veux dire, j'ai vu plein de fois la solution "RAG" mise en avant alors que ça n'avait aucun intérêt. Perso j'en ai jamais eu besoin.

Je suis en Hermes v0.21.4 et j'ai pas les modèles Sol/Luna 6, j'ai redéployé, refresh les modèles mais rien, c'est dispo ou pas ?

 
pas de problème avec opencode. A priori n'importe quel client peut obtenir dynamiquement la liste des modèles dispo chez openAI  

Hier c’était pas dispo.
J’ai demandé à hermes de les ajouter vu que les modèles répondent aux appels