Les États-Unis disposent d’environ six à douze mois pour bâtir des défenses cyber autour de leurs modèles d’IA les plus avancés avant que la Chine ne déploie un rival capable d’« armes » cette technologie.
Points clés
- Les experts estiment que les États-Unis ont tout au plus six à douze mois avant que la Chine n’égale les modèles d’IA de frontière avec des capacités cyber offensives.
- Anthropic a étendu l’accès à son modèle restreint à environ 150 organisations dans plus de 15 pays, chacune ayant été préalablement passée au crible.
- Trump a signé un décret demandant aux entreprises d’IA de soumettre leurs modèles puissants à un examen fédéral volontaire 30 jours avant leur sortie.
Claude Mythos alimente une course américaine à la cyberdéfense
Des chercheurs en sécurité ont prévenu que Washington ne dispose que d’une courte avance et que ses adversaires se démènent pour la combler. Claude Mythos d’Anthropic et GPT-5.5-Cyber d’OpenAI peuvent chacun traquer les vulnérabilités logicielles et lancer des attaques bien plus vite que n’importe quelle équipe humaine, en faisant souvent remonter des failles dont les défenseurs ignoraient l’existence. Les deux entreprises ont d’abord réservé ces modèles à de petits cercles de défenseurs de confiance, le temps de mesurer les conséquences de la mise en circulation de tels outils.
Lorsque les modèles ont fait surface en avril, la Chine aurait demandé à Anthropic un essai de Mythos, demande qui a été refusée. Les agences fédérales, les régulateurs mondiaux et les gouvernements alliés réclament depuis un accès, espérant renforcer leurs réseaux face à une vague imminente d’intrusions automatisées que les défenseurs pourraient avoir du mal à repousser.
Anthropic a indiqué ce mois-ci avoir élargi l’accès à son modèle restreint, atteignant environ 150 organisations dans plus de 15 pays. Chaque nouveau partenaire devait satisfaire aux exigences de sécurité de l’entreprise avant d’obtenir l’accès. Elle s’attend à ce que des rivaux déploient des modèles de la classe Mythos dans un délai de six à douze mois, éventuellement sans garde-fous contre les abus.
À lire aussi : Syscoin Halts Bridge After Exploit Spawns 5B Unauthorized SYS
Rob Lee avertit que la fenêtre se referme
Rob T. Lee, directeur de l’IA au SANS Institute, a déclaré que le pays fait face à « une alerte à l’ouragan, pas un mur anti‑submersion ». Il a exhorté les défenseurs à utiliser l’IA avancée pour détecter et corriger les failles dans les systèmes critiques avant que les attaquants ne les exploitent.
Donald Trump a signé ce mois‑ci un décret demandant aux développeurs d’IA de transmettre leurs modèles les plus puissants pour un examen fédéral volontaire jusqu’à 30 jours avant toute mise à disposition du public. Cette décision marque un net virage par rapport à l’approche jusqu’ici largement non interventionniste de l’administration. Les responsables veulent utiliser ce délai pour identifier et corriger les faiblesses que des adversaires pourraient autrement exploiter dans les systèmes critiques.
Au Capitole, les représentants Jay Obernolte et Lori Trahan ont présenté un projet de 269 pages qui associe de nouvelles règles de sécurité à un gel de trois ans des lois étatiques sur l’IA. La proposition a suscité une opposition rapide et semble peu susceptible d’être adoptée en l’état.
Cette alerte fait écho à une révélation de novembre dernier. Anthropic avait alors signalé qu’un groupe parrainé par l’État chinois avait détourné son outil Claude pour mener une campagne d’espionnage largement automatisée contre une trentaine de cibles dans le monde, avec un petit nombre de réussites. Le modèle a mené l’essentiel de l’opération de manière autonome, avec peu d’intervention humaine.
À lire ensuite : Bitcoin Pushes Above $63,000, Trimming Losses From A Savage Selloff