Cela a pris des heures. Pas des semaines.
Le modèle d’IA d’Anthropic, Mythos, a découvert des failles dans les systèmes informatiques hautement sensibles du gouvernement américain avant que quiconque puisse finir son café. Un responsable américain a déclaré à AP que lors d’un test conjoint avec les agences de renseignement, le modèle avait identifié les vulnérabilités presque instantanément. Il ne les a pas nécessairement exploités aussi rapidement. Je viens de trouver les trous.
Le sénateur Mark Warner l’a dit sans détour. Lors d’une audience le mois dernier, il a cité le chef de la NSA et du Cyber Command américain. L’outil a pénétré « presque tous nos systèmes classifiés » en quelques heures seulement.
Le test faisait partie du Projet Glasswing. Anthropic s’est associé à des entreprises et des agences technologiques. Le but ? Sécurisez les logiciels critiques contre les retombées « graves » que Mythos pourrait provoquer. À la sécurité publique. Sécurité nationale. L’économie. Vous voyez l’idée.
“Cet outil a pénétré dans presque tous mes systèmes classifiés, non pas en quelques semaines, mais en quelques heures”, a déclaré le général Joshua Rudd, attribuant la rapidité de l’intrusion à la puissance brute de l’IA.
Frictions politiques
La coopération n’a pas arrêté les combats. Anthropic, basé en Californie, s’oppose à l’administration Trump. Les tensions montent.
Le gouvernement veut le contrôle. Des inquiétudes anthropiques à propos des militaires. Plus précisément, comment les forces armées pourraient militariser leur IA. En réponse, la Maison Blanche a décidé de restreindre l’accès à certains modèles.
Une nouvelle directive a forcé Anthropic à empêcher les ressortissants étrangers d’utiliser ses modèles Fable 5 et Mythos 5. Cela s’est produit dix jours après que le président Trump a signé un décret. Cette ordonnance permet au gouvernement fédéral d’examiner les systèmes d’IA pour détecter les risques pour la sécurité nationale jusqu’à un mois avant qu’ils ne soient rendus publics. Volontaire? Peut-être pour certains. Pas pour Anthropique.
L’entreprise s’est conformée. Cela a désactivé les modèles pour tout le monde. Mais cela n’a pas convaincu la logique. Anthropic a fait valoir que les problèmes de sécurité ne justifiaient pas le verrouillage. Ils ont publié publiquement un modèle Fable limité. Une version édulcorée. Parce que garder Mythos sous clé était jugé nécessaire. Trop risqué sinon.
Les experts repoussent
Alors qu’est-ce qu’on fait maintenant ?
Plus de 100 responsables de la cybersécurité ont riposté. Des gens d’Adobe, Nvidia et d’ailleurs. Ils ont écrit une lettre au gouvernement. Leur message ? Levez la directive.
Ils ont averti que cette décision aiderait les adversaires américains. C’est une erreur tactique.
Les experts admettent que Mythos est bon. Très bien. Il trouve les failles des logiciels et les transforme facilement en armes. Mais ce n’est pas unique. La lettre était claire : ces modèles ne sont pas les seuls à pouvoir accomplir ces tâches.
Les équipes de sécurité utilisent déjà d’autres modèles de fondation. Options open source. Pour les audits. Pour la formation. Pourquoi? Parce qu’il faut savoir comment pense l’ennemi. Vous devez connaître le vecteur d’attaque.
Supprimer les meilleures capacités de cyberdéfense n’a aucun sens. Non sans une bonne raison. Surtout lorsque les adversaires se déplacent rapidement. Plus vite que nous, apparemment.
Nous avons enfermé la clé pour comprendre la serrure. Intelligent. Vraiment.
Est-ce plus sûr ? Peut être.
Cela semble certainement plus lent.
