La PDG de Citi, Jane Fraser, qualifie le modèle Mythos d’Anthropic de « mauvaise journée » pour la cybersécurité mondiale

Lorsque Anthropic a mis son modèle d'IA Mythos à la disposition d'utilisateurs approuvés en avril, les répercussions ont été immédiates et considérables. Le modèle, capable d'identifier et d'exploiter des vulnérabilités zero-day dans tous les principaux systèmes d'exploitation et navigateurs web, a depuis déclenché une cascade de réponses gouvernementales à Washington, New Delhi et Bruxelles, forçant les régulateurs, les institutions financières et la Maison Blanche elle-même à se lancer dans une course sans précédent pour renforcer les défenses numériques.anthropic

Un "tsunami" de correctifs

S'exprimant dimanche lors de l'édition spéciale du Forum économique du Qatar à l'Assemblée générale des Nations Unies à New York, la PDG de Citigroup ↘ 0.70%, Jane Fraser, a décrit les retombées en termes crus. "Chaque entreprise dans le monde procède actuellement à des correctifs massifs, ce qui crée une course à la défense", a-t-elle déclaré, qualifiant le lancement de Mythos de "mauvaise journée". Fraser a noté qu'après l'émergence de Mythos, des dirigeants du département du Trésor américain et de la Réserve fédérale ont convoqué des cadres de Wall Street pour discuter des risques et exhorter les entreprises à renforcer leurs systèmes.tradingkey+1

L'alarme avait été donnée des mois plus tôt. Selon un compte-rendu détaillé publié dimanche par Business Insider et POLITICO, Microsoft ↘ 0.80% avait averti en privé des responsables de l'administration Trump fin mars que Mythos "représentait un bond en avant significatif et pourrait automatiser des cyberattaques sophistiquées contre les institutions financières, le réseau énergétique et d'autres infrastructures critiques, permettant à des acteurs moins qualifiés de mener des opérations autrefois limitées aux hackers d'élite". Le secrétaire au Trésor, Scott Bessent, a par la suite tenu une réunion d'urgence avec les dirigeants de Bank of America ↘ 0.77%, Goldman Sachs ↘ 1.00%, Morgan Stanley ↘ 0.46%, Wells Fargo ↘ 0.89% et Citigroup le 7 avril, exposant un scénario catastrophe dans lequel un profane pourrait briser la sécurité des banques, des réseaux électriques et des systèmes gouvernementaux.businessinsider

Réponse réglementaire mondiale

L'alarme est rapidement devenue internationale. En mai, le Conseil des valeurs mobilières de l'Inde a mis en place un groupe de travail dédié appelé cyber-suraksha.ai, désignant explicitement Claude Mythos comme une menace pour la cybersécurité et ordonnant à chaque entité réglementée du quatrième marché boursier mondial de réviser ses défenses cybernétiques. Le groupe de travail a imposé des correctifs immédiats, des évaluations de vulnérabilité, un renforcement de la sécurité des API et l'intégration à un centre d'opérations de sécurité à l'échelle du marché pour la détection des menaces en temps réel.newsonair+2

En Europe, l'agence de cybersécurité de l'UE, l'Enisa, a obtenu l'accès à Mythos en septembre après des mois de négociations avec Anthropic, parallèlement à l'accès au modèle GPT-5.6 Cyber d'OpenAI. Anthropic a également étendu son initiative Project Glasswing, fournissant un accès anticipé au modèle à environ 40 organisations, dont Google Alphabet Inc. ↗ 0.21%, Apple ↘ 0.26%, Amazon ↗ 1.00% et JPMorgan Chase ↗ 0.10%, afin de tester le modèle en tant qu'outil défensif.radware+1

La prise de conscience de la Maison Blanche

Les retombées politiques plus larges ont été tout aussi spectaculaires. L'administration Trump, qui était entrée en fonction en promettant une approche non interventionniste vis-à-vis de l'IA, a été contrainte d'adopter son premier cadre réglementaire fédéral après la crise de Mythos. Un décret signé le 2 juin a établi des directives volontaires d'examen de la sécurité pour les modèles de pointe, bien que le processus ait failli être compromis par le lobbying de dernière minute de l'ancien tsar de l'IA, David Sacks. Un modèle ultérieur d'Anthropic, appelé Fable, a été mis hors ligne pendant 19 jours en juin après que des chercheurs d'Amazon ont découvert une vulnérabilité de type jailbreak, incitant le département du Commerce à invoquer des contrôles à l'exportation.businessinsider

L'épisode a mis en lumière la tension au cœur de la politique américaine en matière d'IA. "Cette administration est habituée à simplement fixer les règles et à s'en aller, mais avec Anthropic, la puissance de leur technologie les a maintenus dans une conversation bilatérale avec la Maison Blanche, là où très peu d'entreprises technologiques pourraient survivre", a déclaré Matt Calkins, PDG d'Appian ↘ 1.55%.businessinsider