[Topic unique] IA générative de texte, ChatGPT, Copilot, Gemini & co

Say cassai le lien

 :D

https://atlasum.net/blog/cve-2026-9 [...] v4-tcp-uaf

 :jap:

Ouais c'est la tronçonneuse :sweat:

Pas pour rien qu'ils veulent virer 60 000 personnes..

Après, dans mon cas mon OpenClaw se traîne toute ma dette technique et toutes les errances des mises à jour à un rythme effréné, et si je devais repartir sur une base vierge aujourd'hui les perfs seraient certainement bien différentes...
 
Bref, je ferai un retour plus détaillés dans quelques semaines...

Le soucis est que c'est assez obscur. Tu ne sais pas réellement s'il retransmet le "véritable contexte" ou une version tout de même "compressée" (une sélection des idées ou des points, mais juste davantage exhaustive). Et après, t'as le soucis de si la compression est plus ou moins bien faite, etc. Perso, le manque de transparence sur ce qu'on te sert réellement, ca me gène. Et là, on atteint un peu l'inacceptable, je trouve. Surtout sans que des explications claires ne figurent dans la doc et que ce soit annoncé en amont. Tu n'arrives même pas à avoir de chiffre quant à la fenêtre contextuelle effective.
 
Après, ca, c'est moi. Tu fais comme tu le sens. Pour ma part, hors de question que je touche à un truc pareil. Et ouais, je n'étais même pas conscient de ce genre de "magouilles" avec les abonnements de ce type :/
Si tu es prêt à payer davantage si tu utilises (à l'usage et non par abonnement), va sur OpenRouter :jap:

 
Bon ben go Mammouth pour voir :)
 
 

 
Je ne cite pas toutes les chamailleries plus bas ; mais pour la partie Chatbot il y a un réglage "Mémoire du chat" qu'on peut choisir entre "Standard" (Option par défaut, Mammouth retransmet seulement ce qui lui parait pertinent avec les derniers messages + éventuellement un peu au-dessus par son propre filtre) et "étendue" (le modèle conserve davantage d'historique de conversation et de documents dans la fenêtre de contexte ; la limite par session est atteinte plus rapidement).  
Donc c'est possible de débrider au moins en partie mais forcément cela consomme et on crame notre quota plus vite. Si on veut pousser plus loin je pense qu'il faut passer en API (ce qui va utiliser des crédits directement) ou finir par utiliser le service en direct.  
 

Ok, j'ai pas le besoin pour l'instant de ce genre d'outil mais si plus tard ça arrive, j'aurais ça en tête

Tchatcher sur le fait qu'on "fasse" supposément n'est pas "faire". Ne pas tartiner sur ce qu'on fait n'est pas "ne pas faire". Le genre de subtilité qui t'échappera très certainement. Comme un tas d'autres, a priori.
Merci pour le blacklistage :jap: (Note: J'ose espérer qu'il sera réel cette fois, pas comme le précédent :o )

Exact :jap:
 
Après j'avais fait l'impasse sur Hermes Agent car j'ai eu la flemme de doubler tous mes supports (second serveur Discord dédié, X canaux Telegram, etc.) et surtout je ne voulais pas prendre le risque de migrer via leur mécanisme car je craignais de ne pas pouvoir rollback facilement. Là ça tourne dans un container donc vraiment pratique...

Formidable, c'est ca qu'on veut ! Du repackagé par un LLM de ce que dit déjà la page de comparaison sur leur site  :love:  Osef de ceux qui font et des vrais retours ! :o (je précise que c'est du pur sarcasme, parce que je sens que c'est nécessaire)
 
On en est encore à devoir m'expliquer qu'il ne fallait certainement pas s'attendre à davantage d'arguments quant à pourquoi ce serait "vraiment top" et "que du bonheur". Et en plus je vais me faire dire que ca a supposément été détaillé [:pikitfleur:1]  
 
Suis-je fonctionnaire ?

Je ne migre pas tout, surtout les agents d'orchestration, de veille et de patching sur faille (genre CVE), les agents pas forcément techniques ne bougent pas d'OpenClaw car ils ne fonctionnent bien que dessus (genre le générateur de vidéos de nudes, ça serait dommage de le perdre celui-là quand même :o)
 

OpenClaw vs OpenBot : les différences en bref
 
Les deux noms se ressemblent, mais ce sont deux projets sans lien (pas un fork), avec deux philosophies différentes.
 
1. Le concept
- OpenClaw : un assistant personnel qui tourne en permanence sur ta machine (une passerelle Node) et que tu contactes depuis tes messageries habituelles : WhatsApp, Telegram, Signal, Discord, iMessage, etc. Il peut faire tourner plusieurs agents, mais il est pensé comme un assistant dans ta poche.
- OpenBot : un espace de travail pour des « coéquipiers » IA. Chaque agent a son dossier de travail, sa conversation, sa file de tâches, ses routines planifiées, et les agents se parlent entre eux. On peut désigner un chef d'équipe qui répartit le travail. On l'utilise depuis une app de bureau (Windows, macOS, Linux), une app iPhone ou un client web ; le serveur peut tourner sans écran (Docker ou systemd).
 
2. Les modèles d'IA
- OpenClaw appelle les API des fournisseurs (clés API, OpenRouter, Ollama, modèles locaux...) et sait aussi passer par Codex avec un abonnement ChatGPT.
- OpenBot ne fait pas tourner les modèles lui-même : il pilote des outils existants (Codex App Server, Claude Code via le Claude Agent SDK, OpenCode, Gemini, Grok, Cursor...). Avec Codex, un abonnement ChatGPT Plus ou Pro suffit, sans facturation API à côté (dans les limites du forfait). Un fournisseur compatible OpenAI (Ollama Cloud, un serveur local...) se branche aussi, via OpenCode.
Pour Claude, prudence avec un abonnement Pro ou Max : les conditions d'Anthropic font la différence entre utiliser Claude Code soi-même et faire router ses requêtes par une application tierce, et OpenBot indique lui-même ne pas avoir de confirmation d'Anthropic pour son intégration.
 
3. La licence
- OpenClaw : MIT, vraiment open source, usage commercial libre.
- OpenBot : PolyForm Noncommercial 1.0.0, c'est-à-dire du code source visible mais pas de l'open source. Gratuit pour un usage non commercial ; pour le boulot il faut une licence commerciale : 96 € HT par an pour une personne (86,40 € si on prend aussi leur hébergement), les agents ne comptent pas comme utilisateurs. Offerte jusqu'au 1er décembre 2026.
- Compte : pas nécessaire pour un usage local d'OpenBot, mais obligatoire (openbot.run) pour un serveur headless avec l'accès distant standard. On peut héberger soi-même les services de connexion, au prix de pas mal de configuration en plus.
 
4. La maturité (au 31/10/2026)
- OpenClaw : créé en novembre 2025, environ 394k étoiles et 83k forks sur GitHub. Version stable 2026.10.9 du 29/10. Énorme communauté.
- OpenBot : créé le 12/08/2026, environ 4,4k étoiles, version 0.56.0 du 30/10. Il sort une version presque tous les jours avec une petite équipe : ça avance vite, mais on manque encore de recul sur la stabilité.
 
5. L'écosystème et la sécurité
- OpenClaw a ClawHub, une place de marché de « skills » énorme, mais avec un historique lourd. Le 1er février 2026, Koi Security y a trouvé 341 skills malveillants sur 2 857 (dont 335 issus de la campagne ClawHavoc), et Unit 42 (Palo Alto) en trouvait encore en mai malgré les scans VirusTotal ajoutés entre-temps. La passerelle a aussi eu ses failles, comme CVE-2026-25253 (vol du jeton via un lien piégé puis exécution de code, même avec une passerelle limitée à localhost), corrigée en 2026.1.29. La configuration par défaut est correcte (écoute locale, appairage des expéditeurs inconnus) : le vrai risque, c'est ce qu'on installe et ce qu'on donne à l'agent. Ne pas installer de skill au hasard, garder la passerelle à jour, et ne lui confier que les fichiers et les clés dont il a besoin.
- OpenBot a une surface plus petite et une place de marché plus jeune, donc moins attaquée mais aussi moins auditée. Il a des niveaux d'accès par agent (« Ask first », « Full access »). Testé de mon côté :
  - Les nouveaux agents sont en accès complet par défaut, avec le contrôle de l'ordinateur (Computer Use) activé.
  - Sur mon installation avec le moteur OpenCode, « Ask first » laissait passer les commandes shell : il a fallu régler les permissions d'OpenCode pour que les commandes demandent une validation.
  - Bref, à durcir avant usage.
 
6. Les médias
- OpenClaw : messages vocaux, synthèse vocale, images, selon la messagerie.
- OpenBot : pièces jointes image, audio et vidéo, dictée vocale, et synthèse vocale dans les conversations vocales de l'app mobile (Supertonic 3 en local, ou ElevenLabs avec sa propre clé). La génération d'images dépend du moteur branché (Codex, par exemple).
 
7. Les messageries
- OpenClaw : c'est son point fort, il en gère une quinzaine.
- OpenBot : Slack, Discord et Telegram documentés. Pas d'intégration native documentée pour WhatsApp, Signal ou Matrix, l'accès principal passe par ses propres apps.
 
En résumé
- Tu veux un assistant perso joignable depuis WhatsApp ou Telegram, avec un énorme écosystème et une licence libre : OpenClaw, à condition d'être rigoureux sur ce que tu installes.
- Tu veux une interface pour piloter une petite équipe d'agents (code, veille, rapports) avec une app mobile dédiée : OpenBot, en gardant en tête qu'il a deux mois et demi et une licence non commerciale.
 
Sources :
Dépôt OpenClaw - Dépôt OpenBot - Tarifs OpenBot - OpenBot et Claude - Unit 42 sur ClawHub - CVE-2026-25253
 
My 2 cents (humain) : OpenBot c'est bien mais c'est proprio.
 
Ce que j'ai eu du mal à faire sur OpenClaw c'était de faire collaborer plusieurs agents, in fine Clytie faisait mieux toute seule mais là, d'après mes tests ma team d'agents sous OpenBot consomme beaucoup moins qu'avec OpenClaw mais ça aurait pu être la même chose avec Hermes Agent mais avec OpenBot on a plein de client (Android, iOS, web, lourd sous Windows/Linux/macOS), c'est pratique...
 
Je ferais un bilan dans quelques semaines :jap:

J'ai essaye orca une semaine, c'etait trop lourd et instable a partager entre plusieurs machines. Le nouveau herdr j'essaie depuis hier je le sens un peu moins fluide que l'ancien dans ghostty. Peut etre pas optimal pour debian+x11. Et 160M de ram pour herdr-core+herdr-app contre 80M pour ghostty+herdr (avec 3-4 agents ou term ouverts sans activite)

XaT le n00b donc :o

Pub en gratuit j'en vois pas
Le reste, aucune obligation de les prendre
Le code oui ok mais tu désactives l'entraînement des modèles sur tes datas

Non mais ça ok mais il faut les acheter les serveurs/stockage/ram etc
Et en ce moment avec tout qui flambe, Kevin qui pousse son code IA dans tous les sens, surtout quand il est en compte gratuit, ils y gagnent quoi :O

Je sais pas comment ils font pour tout encaisser

https://www.tomshardware.com/softwa [...] of-storage

RTFM  :fou:

Je n'osais même pas essayer de demander quoi que ce soit, ni soulever le manque cruel d'information, mais si jamais tu en obtiens, je me pose la même question  [:giz]  
Il y a une "comparaison" sur leur propre site, et ... la supposée "différence" ou l'éventuel "apport" d'OpenBot ne saute vraiment pas aux yeux: https://openbot.run/compare/openclaw
 
Plus "léger", peut-être ?

Il y a toujours une limite à tout :O

J'étais d'ailleurs tout content d'avoir des meilleurs modèles dans Copilot 365 mais en fait ya une limite hebdomadaire vague et non visible que j'ai torché jeudi.

Tu n'as pas besoin d'avoir peur. Toi, t'es de toute facon très positif pour ce que Anthropic qualifie de "harmful" ou de "misuse", puisque tu ne traites pas Claude avec tout l'égard et la douceur qu'il mérite :o
 
Lorsque tu lis leur texte, ils parlent toujours vaguement (et de manière assez large) de leur "policy":

 
The "policy":

Pour rappel Fable a été ban par les US pendant un certain temps, les deux mastodontes n'ont pas le choix sur ces sujets.
C'était déjà connu que les conversations sont conservés pour X jours et peuvent servir pour être analysés dans ce contexte ou être dibbe à la justice.
Donc si on vire tous les groupes et les individus qui s'en servent pour du ransomware ou autre, ok.

Moi j'ai peur du faux positif, chez Anthropic dès que tes ban tu perds accès à tout et il faut lancer un processus manuel pour la vérification et retrouver son compte (c'est long). Un peu flippant si une erreur arrive de se faire niquer la gueule sans avertissement et plus pouvoir bosser.
=> Extraire et stocker la data en continu, de toute façon bientôt il faudrait être fournisseur agnostique même pour les abonnements. Via API de toute façon c'est déjà le cas. Reste la question du harness et de l'accessibilité aux classifiers qui nous intéresse.

Guardrails qui doivent tomber dès qu'on se vérifie pour certains niveaux de mythos.

Au bûcher ce gars..

J'espère pour lui qu'il a pas de piscine et qu'il va à la piscine municipale.