George Francis Hotz (né le 2 octobre 1989), connu en ligne sous le nom de geohot, est un expert en sécurité informatique, entrepreneur et ingénieur logiciel américain. Il s'est fait connaître pour avoir développé des jailbreaks pour iOS, effectué le reverse engineering de la PlayStation 3 et fait face à une poursuite judiciaire de Sony. Il a fondé comma.ai, une entreprise de technologie de conduite autonome, et a ensuite créé tinygrad, un framework de deep learning. En 2025, il reste une figure notable dans la recherche en sécurité et l'intelligence artificielle open source.
Hotz est né en 1989 et a montré très tôt des aptitudes pour la technologie. Il a étudié à l'Academy for Engineering and Design Technology des Bergen County Academies, un lycée public spécialisé à Hackensack, dans le New Jersey, et a été un ancien élève du Johns Hopkins Center for Talented Youth. Il a brièvement fréquenté le Rochester Institute of Technology et l'Université Carnegie Mellon avant de se consacrer à des projets indépendants et à la recherche en sécurité.
Recherche en sécurité
Hotz a attiré l'attention pour la première fois en août 2007, à l'âge de 17 ans, lorsqu'il est devenu la première personne connue à déverrouiller le verrouillage SIM de l'iPhone. Il a échangé son deuxième iPhone déverrouillé de 8 Go contre une Nissan 350Z et trois iPhones de 8 Go auprès de Terry Daidone, fondateur de CertiCell. En octobre 2009, il a publié blackra1n, un jailbreak compatible avec tous les iPhone et iPod Touch fonctionnant sous iOS 3.1.2. Il a annoncé l'arrêt du jailbreak en juillet 2010, mais a continué à publier des techniques jusqu'en octobre 2010, notamment limera1n, divulgué publiquement ce mois-là.
Hotz s'est ensuite tourné vers la PlayStation 3 en décembre 2009. En janvier 2010, il a annoncé avoir obtenu un accès en lecture et en écriture à la mémoire du système et un accès au niveau de l'hyperviseur du processeur, et a publié un exploit le 26 janvier 2010. Cette publication a conduit Sony à annoncer une mise à jour du firmware supprimant la fonction OtherOS en mars 2010. Hotz a déclaré sur Twitter en juillet 2010 qu'il abandonnait ses efforts sur la PlayStation 3, mais a ensuite fait face à une poursuite judiciaire après que le groupe de hackers fail0verflow a présenté une faille lors du 27e Chaos Communication Congress en décembre 2010. Hotz a publié la clé privée en janvier 2011, ce qui a conduit Sony à déposer une demande d'ordonnance restrictive temporaire. Le procès s'est réglé en avril 2011, Hotz acceptant de ne pas reprendre ses recherches sur les produits Sony.
En juin 2014, Hotz a publié towelroot, un exploit de root en un clic pour Android basé sur la vulnérabilité CVE-2014-3153 découverte par le hacker Pinkie Pie. Initialement destiné au Samsung Galaxy S5, l'exploit était compatible avec la plupart des appareils Android de l'époque, y compris le Nexus 5 et le Galaxy S4 Active. Samsung a répondu par une mise à jour logicielle corrigée.
Carrière et comma.ai
Hotz a tiré des revenus significatifs de dons publics pour ses recherches en sécurité. Il a travaillé chez Facebook de mai 2011 à janvier 2012. En juillet 2014, Google l'a embauché pour travailler au sein de l'équipe Project Zero, où il a développé QIRA, un outil d'analyse dynamique de binaires. Il a été employé chez la start-up Vicarious de janvier à juillet 2015, puis a effectué un bref stage chez Twitter fin 2022.
En septembre 2015, Hotz a fondé comma.ai pour développer des systèmes d'aide à la conduite avancée utilisant l'apprentissage automatique. Il a fait la démonstration d'une Acura ILX autonome qui a reçu une lettre de cessation et d'abstention du Département des véhicules motorisés de Californie. L'entreprise prévoyait initialement de vendre un appareil appelé « comma one », mais a annulé ce projet en octobre 2016 après que la National Highway Traffic Safety Administration a posé des questions. Un mois plus tard, l'entreprise a publié openpilot en tant que logiciel open source.
comma.ai a ensuite développé des dispositifs matériels, notamment le comma two (2020) et le comma three (2021). En novembre 2020, Consumer Reports a classé openpilot au-dessus de toutes les autres aides à la conduite, y compris Tesla Autopilot et Super Cruise, en termes d'engagement du conducteur et de facilité d'utilisation. En 2025, le système prenait en charge plus de 300 modèles de véhicules, avec plus de 100 millions de miles parcourus par les utilisateurs. Hotz a quitté la direction opérationnelle en octobre 2022, tout en restant membre du conseil d'administration.
tiny corp et tinygrad
En novembre 2022, Hotz a fondé tiny corp, où il se concentre sur le développement de tinygrad, un framework de deep learning open source. Le projet peut être utilisé pour l'inférence et l'entraînement de réseaux neuronaux et a été utilisé pour des applications d'apprentissage automatique, notamment une implémentation pour exécuter de grands modèles de langage sur une variété de matériels. Il a publiquement discuté de l'objectif de simplifier la complexité de l'apprentissage automatique et de le rendre accessible à un plus large éventail d'utilisateurs.
Son approche du deep learning met l'accent sur un code minimal et une flexibilité, prenant en charge à la fois la recherche et les applications de production. Bien que moins médiatisé que ses travaux précédents, tiny corp a cultivé une communauté de développeurs. Hotz a également continué à participer à des discussions sur l'apprentissage automatique et partage souvent ses idées sur les réseaux sociaux concernant l'avenir de l'intelligence artificielle et des systèmes de conduite autonome.
Personnalité publique et impact
Tout au long de sa carrière, Hotz a été une figure controversée et influente dans les communautés du hacking et de l'apprentissage automatique. Ses premiers jailbreaks ont ouvert la voie à l'écosystème du modding iOS, et ses travaux sur la PlayStation 3 ont mis en lumière des problèmes de sécurité des plateformes. Son passage à la conduite autonome avec comma.ai a contribué à populariser l'idée d'une aide à la conduite basée sur l'apprentissage automatique, en utilisant des photos et des réseaux neuronaux appliqués au contrôle des véhicules autonomes.
Sa présence sur les réseaux sociaux, souvent sous le pseudonyme geohot, fait de lui un commentateur visible sur des sujets allant de la sécurité à l'état de l'intelligence artificielle. En 2022, il a annoncé un stage chez Twitter après le rachat par Elon Musk, mais a démissionné après cinq semaines. Il continue d'être un contributeur régulier à l'open source et à son projet tinygrad, contribuant au domaine des frameworks de deep learning, poussant l'idée que la compréhension et l'optimisation du code de bas niveau sont essentielles pour rendre l'IA accessible.