Five Eyes avertit que les modèles d’IA capables de cyberattaques majeures sont à quelques mois près

Les agences de cybersécurité de l'alliance de renseignement Five Eyes ont publié lundi une déclaration commune rare avertissant que les modèles d'IA de pointe capables de causer des dommages cybernétiques majeurs ne sont qu'à quelques mois d'être accessibles au public, exhortant les organisations du monde entier à agir immédiatement.

La déclaration, publiée par les agences des États-Unis, du Royaume-Uni, du Canada, de l'Australie et de la Nouvelle-Zélande, a averti que "les modèles d'IA de pointe devraient dépasser les prévisions actuelles de l'industrie, altérant de manière significative les capacités offensives et cyber", ajoutant que "le calendrier n'est pas de plusieurs années ; il n'est que de quelques mois".The Guardian+1

Le Centre de cybersécurité australien a publié la déclaration, qui avertit que "les hypothèses sur les cyber-risques peuvent devenir obsolètes en quelques mois, et non en quelques années", et a appelé les dirigeants gouvernementaux et corporatifs à renforcer leurs défenses avant que la fenêtre d'opportunité ne se referme.cyber+1

Une nouvelle génération de modèles dotés de capacités cybernétiques

L'avertissement intervient dans une période turbulente pour le développement de l'IA de pointe. Anthropic a lancé son modèle Fable 5 le 9 juin — décrit comme une version publique de son système restreint Mythos — avant que le département du Commerce des États-Unis n'ordonne son retrait trois jours plus tard en vertu d'une directive de contrôle des exportations invoquant la sécurité nationale. Le modèle avait dépassé tous les principaux benchmarks d'IA pendant sa brève disponibilité.The Next Web+1

OpenAI est également entré dans l'arène cybernétique avec Daybreak, une plateforme de cybersécurité intégrant ses systèmes GPT-5.5 et Codex pour automatiser la détection et la correction des vulnérabilités pour des partenaires tels que Cisco ↘ 1.54% et CrowdStrike ↘ 2.07%.CyberScoop

Les tests du modèle Mythos d'Anthropic par la NSA auraient démontré la capacité du système à pénétrer des systèmes classifiés du Cyber Command américain en quelques heures lors d'évaluations contrôlées, selon des rapports citant le directeur général de la NSA, Joshua Rudd.Pravda Australia

S'appuyer sur des mois d'inquiétudes croissantes

La déclaration de lundi est la dernière d'une série d'avis de plus en plus urgents de Five Eyes sur les risques liés à l'IA. Le 1er mai, les mêmes agences ont publié "Adoption prudente des services d'IA agentique", un guide de 30 pages — le premier avis coordonné de Five Eyes ciblant les systèmes d'IA autonomes — qui décrivait 23 risques distincts et plus de 100 meilleures pratiques. Ce document exhortait les organisations à "supposer que les systèmes d'IA agentique peuvent se comporter de manière inattendue" et à donner la priorité à "la résilience, la réversibilité et la limitation des risques plutôt qu'aux gains d'efficacité".theregister+1

Le Sydney Morning Herald a rapporté que les chefs des agences ont souligné la réduction de la fenêtre entre la découverte d'une vulnérabilité et son exploitation, insistant sur le fait que la résilience est désormais essentielle pour "maintenir la continuité opérationnelle et la confiance du marché".smh