Quand de nouveaux modèles font le jeu des cybercriminels

Avec l'annonce de Fable 5 et Mythos 5, Anthropic a présenté deux nouveaux modèles d'IA de la classe dite «Mythos». Ces modèles promettent de nouveaux pics de performance, notamment dans le domaine du codage, et disposent de verrous de sécurité intégrés dans les zones à haut risque. Ce qui semble à première vue être une avancée technologique comporte des risques considérables pour les entreprises et leur sécurité informatique - c'est l'avis d'Oliver Keizers, VP Sales Central EMEA de l'entreprise de cybersécurité Filigran.

La même technologie qui protège peut aussi attaquer

Keizers met en garde contre un dilemme structurel : «Avec l'annonce de Fable 5 et Mythos 5, Anthropic envoie un signal clair : l'IA accélère plus que jamais la productivité, mais ouvre malheureusement aussi aux cybercriminels une toute nouvelle gamme de vecteurs d'attaque inconnus. Une fois de plus, l'IA devient une épée à double tranchant. Car la même classe de modèles qui aide les défenseurs à trouver des vulnérabilités et à sécuriser les logiciels réduit également le temps nécessaire aux attaquants pour trouver des failles de sécurité, adapter leurs techniques et échelonner leurs actes de sabotage».»

Cette estimation est particulièrement pertinente pour les PME : Celles qui disposent de ressources informatiques limitées sont tributaires d'une capacité de réaction rapide et structurée - précisément la capacité que les attaquants peuvent de plus en plus utiliser contre les entreprises à l'aide de puissants modèles d'IA.

Les guardrails ne suffisent pas

Selon Keizers, les barrières de sécurité intégrées d'Anthropic - appelées guardrails - sont certes une étape nécessaire, mais pas une mesure suffisante : «Les guardrails sont nécessaires, mais ne constituent pas à eux seuls une stratégie de défense complète. Même les programmes d'accès de confiance réduisent le risque, mais ne l'éliminent pas : les outputs s'infiltrent, les techniques se propagent et des tactiques d'attaque comparables apparaîtront inévitablement ailleurs».»

Pour les entreprises, cela signifie qu'il ne suffit pas de se fier aux mesures de sécurité des fournisseurs d'IA. Une stratégie de sécurité autonome, basée sur des informations actualisées sur les menaces, reste indispensable.

La rapidité fait la différence entre le succès et l'échec

Keizers dresse un tableau clair de la situation future en matière de sécurité : «Les défenseurs doivent désormais se préparer à une situation de danger caractérisée par des capacités d'IA avancées largement disponibles. Ceux qui réussiront seront tout simplement ceux qui agiront plus rapidement : L'information doit conduire à la décision, et celle-ci doit être suivie d'une action conséquente».»

La question décisive n'est pas de savoir si l'IA sera utilisée dans la défense - c'est déjà le cas - mais si les entreprises gardent le contrôle dans ce domaine : «Si vous ne participez pas activement à l'élaboration de la réponse, vous n'automatisez pas la force, mais l'incertitude».»

Filigran est une entreprise de cybersécurité fondée en France en 2022. Elle propose des solutions open source basées sur l'intelligence artificielle, qui couvrent la gestion de bout en bout des informations sur les menaces, la simulation d'attaques et l'audit de la sécurité. Plus de 6000 organisations dans le monde font confiance aux plateformes de l'entreprise.

Source : En filigrane

Mise à jour de la rédaction du 15.6.2026 : Sur ordre du gouvernement américain, Anthropic a dû désactiver ses deux nouveaux modèles d'IA. La raison invoquée est que les problèmes de sécurité sont trop importants. Les ressortissants étrangers ne doivent de toute façon pas y avoir accès.

Cet article est paru initialement sur m-q.ch - https://www.m-q.ch/de/wenn-neue-modelle-cyberkriminellen-in-die-haende-spielen/