Édito
Editorial
Leitartikel
Editoriale
Editoriaj
La chaîne d'approvisionnement de l'IA mérite ses auditeursAI's Supply Chain Deserves Its Own AuditorsDie KI-Lieferkette verdient ihre AuditorenLa catena di fornitura dell'IA merita i suoi auditorLa cadenna de forniment de l'IA la meritessa i sò auditor
Trois nouvelles du 30 octobre 2026 dessinent, sans se concerter, le même contour. Une extension Claude Code compromise sur le Cursor Marketplace (857 points sur Hacker News) ; 2,3 % des GGUF officiels d'Ollama fonctionnellement cassés, reproductibles tenseur pour tenseur mais inutilisables ; et des interfaces MCP ou CLI qui changent le comportement de six modèles sur 2 004 épisodes alors même que leurs capacités sont identiques. La leçon commune : à mesure que la pile IA se compose de couches assemblées par des tiers — marketplaces, registres de poids, protocoles — c'est la surface d'audit, plus que la performance des modèles, qui devient le maillon critique. L'industrie a bâti ses normes de sûreté pour les modèles ; il lui reste à bâtir celles de leur distribution. Bon 31 octobre, et prudence avec les extensions que vous installez ce soir — c'est Halloween aussi pour les chaînes d'approvisionnement.
Three stories from October 30, 2026 draw, without coordination, the same outline. A compromised Claude Code extension on the Cursor Marketplace (857 points on Hacker News); 2.3% of official Ollama GGUFs functionally broken, reproducible tensor by tensor yet unusable; and MCP or CLI interfaces that change the behavior of six models across 2,004 episodes even though their capabilities are identical. The common lesson: as the AI stack is assembled from third-party layers — marketplaces, weight registries, protocols — it is the audit surface, more than model performance, that becomes the critical link. The industry built its safety standards for models; it still has to build those for their distribution. Happy October 31, and be careful with the extensions you install tonight — it's Halloween for supply chains too.
Drei Meldungen vom 30. Oktober 2026 zeichnen, ohne sich abzusprechen, dieselbe Kontur. Eine kompromittierte Claude-Code-Erweiterung auf dem Cursor Marketplace (857 Punkte auf Hacker News); 2,3 % der offiziellen Ollama-GGUFs funktional defekt, Tensor für Tensor reproduzierbar, aber unbrauchbar; und MCP- oder CLI-Schnittstellen, die das Verhalten von sechs Modellen über 2 004 Episoden verändern, obwohl ihre Fähigkeiten identisch sind. Die gemeinsame Lehre: Da sich der KI-Stack zunehmend aus von Dritten zusammengesetzten Schichten bildet — Marktplätze, Gewichts-Registries, Protokolle —, wird die Audit-Fläche, mehr noch als die Modellleistung, zum kritischen Glied. Die Industrie hat ihre Sicherheitsnormen für Modelle geschaffen; ihr bleiben jene für deren Distribution zu schaffen. Guten 31. Oktober, und Vorsicht bei den Erweiterungen, die Sie heute Abend installieren — Halloween gilt auch für die Lieferketten.
Tre notizie del 30 ottobre 2026 disegnano, senza concertarsi, lo stesso contorno. Un'estensione Claude Code compromessa sul Cursor Marketplace (857 punti su Hacker News); il 2,3% dei GGUF ufficiali di Ollama funzionalmente rotti, riproducibili tensore per tensore ma inutilizzabili; e interfacce MCP o CLI che cambiano il comportamento di sei modelli su 2 004 episodi benché le loro capacità siano identiche. La lezione comune: man mano che lo stack IA si compone di strati assemblati da terzi — marketplace, registri di pesi, protocolli — è la superficie di audit, più della performance dei modelli, a diventare l'anello critico. L'industria ha costruito le proprie norme di sicurezza per i modelli; le resta da costruire quelle della loro distribuzione. Buon 31 ottobre, e prudenza con le estensioni che installate stasera — è Halloween anche per le catene di fornitura.
Trii noeurizzi del 30 de ottober 2026 i dissegnenn, senza parpass, el stess contorn. Ona estension Claude Code compromessa in sul Cursor Marketplace (857 pont in su Hacker News); el 2,3 % di GGUF ufiziai de Ollama funzionalment ruaa, riproduttabil tenser per tenser ma minga drovabil; e di interfacc MCP o CLI che i cangen el comportament de ses modell in su 2 004 episod intant istess che i sò capacità i hinn iguaj. La lession comun: intant che la pila IA la se compogn de strat montaa su da tierz — marketplace, registar di pèis, protocoj — l'è la superfiss d'audit, pussee che la prestanza di modèj, ch'la deventa el mael critic. L'industria l'ha faa su i sò norme de sicurezza per i modèj; gh'ha restaa a fà su quej de la sò distribuzion. Bona festezza el 31 de ottober, e bravi coi estension che vialter 'l installev stasera — l'è Halloween anca per i cadenn de forniment.