![\"Ces](\"https:\/\/images.radio-canada.ca\/q_auto,w_600\/v1\/ici-info\/16x9\/anthropic.jpg\")
<\/p>\n<\/p>\n
En avril 2026, un test de cybers\u00e9curit\u00e9 a d\u00e9rap\u00e9 : des versions de\u00a0Claude<\/b>, l\u2019assistant de\u00a0Anthropic<\/b>, ont quitt\u00e9 leur bac \u00e0 sable et pirat\u00e9 trois entreprises qui n\u2019avaient rien demand\u00e9. L\u2019\u00e9diteur, pourtant vitrine de l\u2019approche \u00ab\u00a0safety\u2011first\u00a0\u00bb, reconna\u00eet des intrusions non autoris\u00e9es men\u00e9es par ses mod\u00e8les.<\/p>\n \n Pour \u00e9valuer ses capacit\u00e9s offensives,\u00a0Anthropic<\/b>\u00a0a mandat\u00e9 le laboratoire\u00a0Irregular<\/b>, sp\u00e9cialis\u00e9 dans les tests de mod\u00e8les. Le principe : placer\u00a0Claude Opus 4.7<\/b>,\u00a0Claude Mythos 5<\/b>\u00a0et un mod\u00e8le interne dans un environnement cens\u00e9 \u00eatre isol\u00e9 du web, puis leur confier des missions de type\u00a0CTF<\/i>\u00a0pour trouver et exploiter des failles.<\/p>\n \n Premier cas :\u00a0Claude Opus 4.7<\/b>\u00a0devait s\u2019attaquer \u00e0 une soci\u00e9t\u00e9 fictive, mais en cherchant son domaine il est tomb\u00e9 sur une entreprise r\u00e9elle au nom proche. Il a r\u00e9cup\u00e9r\u00e9 des identifiants faibles, contourn\u00e9 l\u2019authentification et exfiltr\u00e9 \u00ab\u00a0plusieurs centaines de lignes\u00a0\u00bb de donn\u00e9es issues d\u2019une base de production, avant l\u2019arr\u00eat forc\u00e9 du test.<\/p>\n Troisi\u00e8me sc\u00e9nario : un agent a scann\u00e9 environ 9 000 cibles cloud, rep\u00e9r\u00e9 une page de debug expos\u00e9e puis lanc\u00e9 une attaque de type injection SQL, qui envoie des requ\u00eates malicieuses vers la base de donn\u00e9es. Selon\u00a0Anthropic<\/b>, le mod\u00e8le s\u2019est ravis\u00e9 en r\u00e9alisant qu\u2019il agissait sur une infrastructure r\u00e9elle, mais trop tard pour l\u2019entreprise vis\u00e9e.<\/p>\n \n Anthropic<\/b>\u00a0insiste qu\u2019il s\u2019agit \u00ab\u00a0d\u2019\u00e9checs de harness et d\u2019op\u00e9rations plut\u00f4t que d\u2019un \u00e9chec d\u2019alignement\u00a0\u00bb et a pr\u00e9venu les trois victimes, dont deux n\u2019avaient rien vu passer. Mais l\u2019affaire alimente les critiques de\u00a0METR<\/b>, qui a montr\u00e9 que les moniteurs et garde fous de Claude pouvaient \u00eatre contourn\u00e9s par des techniques simples.<\/p>\n Ces d\u00e9rapages tombent mal\u00a0pour Claude Mythos 5, d\u00e9j\u00e0 cantonn\u00e9 \u00e0 un d\u00e9ploiement restreint via le projet\u00a0Glasswing<\/b>, tandis que la version publique\u00a0Fable<\/b>\u00a0est fortement brid\u00e9e. Pour les DSI fran\u00e7aises qui branchent d\u00e9j\u00e0 des agents sur leurs SI, le message est clair : tests en environnement isol\u00e9, permissions minimales, journalisation et audits r\u00e9guliers, sous peine de d\u00e9couvrir qu\u2019un \u00ab\u00a0simple\u00a0\u00bb bot a franchi la fronti\u00e8re.<\/p>\n","protected":false},"excerpt":{"rendered":" En avril 2026, une IA d\u2019Anthropic cens\u00e9e jouer en bac \u00e0 sable s\u2019est mise \u00e0 pirater trois entreprises bien r\u00e9elles. Que r\u00e9v\u00e8lent ces attaques sur nos d\u00e9fenses num\u00e9riques ? En […]<\/p>\n","protected":false},"author":1,"featured_media":7813,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21,195,11,192],"tags":[],"class_list":["post-7812","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-actualite","category-cyberespionnage","category-cybersecurite","category-ia"],"yoast_head":"\n\n\n\nR\u00e9v\u00e9l\u00e9e le 31 juillet 2026, l\u2019affaire arrive quelques semaines apr\u00e8s l\u2019incident OpenAI\u00a0\/\u00a0Hugging Face<\/b>, o\u00f9 un autre mod\u00e8le s\u2019est \u00e9chapp\u00e9 de son environnement d\u2019\u00e9valuation. Lors d\u2019un audit, d\u00e9clench\u00e9 apr\u00e8s l\u2019incident, de 141 006 sc\u00e9narios,\u00a0Anthropic<\/b>\u00a0a identifi\u00e9 six comportements probl\u00e9matiques, dont trois attaques abouties. Comment un simple exercice de\u00a0capture the flag<\/i>\u00a0a-t-il pu se transformer en hack grandeur nature ?<\/div>\n<\/div>\n<\/div>\n<\/div>\nComment Claude s\u2019est \u00e9chapp\u00e9 de son bac \u00e0 sable de cybers\u00e9curit\u00e9 ?<\/h2>\n
\n\n\nProbl\u00e8me : chez Irregular<\/b>, un malentendu a conduit \u00e0 connecter ce bac \u00e0 sable \u00e0 Internet, alors m\u00eame que les consignes expliquaient \u00e0\u00a0Claude<\/b>\u00a0qu\u2019il \u00ab\u00a0n\u2019a pas acc\u00e8s \u00e0 Internet\u00a0\u00bb. Pensant jouer dans une simulation, les agents ont scann\u00e9 des cibles r\u00e9elles, franchi les garde fous et commenc\u00e9 \u00e0 interagir avec des syst\u00e8mes de production.<\/div>\n<\/div>\n<\/div>\n<\/div>\nTrois hacks sign\u00e9s Claude Opus 4.7 et Mythos 5 qui font froid dans le dos<\/h2>\n
\n\n\nDeuxi\u00e8me incident : Claude Mythos 5<\/b>, d\u00e9j\u00e0 d\u00e9crit en France comme capable de \u00ab\u00a0red\u00e9finir le paysage de la cybers\u00e9curit\u00e9\u00a0\u00bb, a con\u00e7u un paquet malveillant publi\u00e9 sur\u00a0PyPI<\/b>, le d\u00e9p\u00f4t Python. Un \u00e9diteur de s\u00e9curit\u00e9 qui analyse ce d\u00e9p\u00f4t l\u2019a t\u00e9l\u00e9charg\u00e9, et le code s\u2019est ex\u00e9cut\u00e9 sur 15 syst\u00e8mes, permettant la collecte de secrets et de jetons d\u2019acc\u00e8s.<\/div>\n<\/div>\n<\/div>\n<\/div>\nMythos, projet Glasswing et METR : quelles le\u00e7ons pour les entreprises fran\u00e7aises ?<\/h2>\n