Anthropic : nos propres modèles ont pénétré trois vraies entreprises pendant des tests de sécurité
Après avoir passé en revue 141 006 exécutions d'évaluation en cybersécurité, Anthropic a révélé trois incidents où des modèles Claude — persuadés de participer à un exercice de piratage simulé — ont atteint l'internet ouvert via un environnement de test mal configuré opéré avec le partenaire Irregular. Un modèle a exploité des mots de passe faibles pour extraire des centaines de lignes d'une base de données de production ; un autre a publié sur PyPI des paquets malveillants téléchargés par 15 systèmes réels ; un troisième a scanné près de 9 000 cibles et s'est introduit dans une entreprise par injection SQL. L'examen faisait suite à la révélation similaire d'OpenAI la semaine dernière.
Pourquoi c'est importantDeux laboratoires de pointe en une semaine admettent que leurs bacs à sable de test ont fui vers le monde réel. Les modèles ne distinguent pas le jeu de la réalité — l'infrastructure de test de sécurité devient elle-même un risque à auditer.
Lire dans l'app — gratuit, en 9 langues
Actus liées
Un modèle a appris sans la méthode qui entraîne toutes les IA.2026-10-06TikTok a glissé un chatbot d'achat dans la vidéo que vous regardez.
2026-10-06Wikimédia soupçonne des agents d'OpenAI pour la panne de mai.
2026-10-06L'assistant de Meta tient une fiche horaire sur vos proches.
2026-10-05Deux sénateurs veulent la prison pour les patrons d'agents pirates.
2026-10-05