La cybersécurité de l'IA constitue désormais un front de concurrence formel entre OpenAI et Anthropic, OpenAI finalisant un produit de sécurité avancé pour une version partenaire limitée et Anthropic menant un effort étroitement contrôlé appelé Project Glasswing visant à trouver les vulnérabilités logicielles critiques avant les attaquants.
Résumé
- OpenAI finalise un produit de cybersécurité IA qui sera d'abord diffusé auprès d'un ensemble limité de partenaires.
- Le projet Glasswing d'Anthropic est une initiative contrôlée axée sur la recherche proactive des vulnérabilités logicielles critiques.
- Ces deux efforts soulèvent des questions fondamentales quant à savoir qui contrôle les outils d’attaque et de défense de l’IA et qui est responsable en cas de problème.
L’intelligence artificielle est passée d’un outil qui aide les défenseurs à comprendre les menaces à un outil capable de trouver et d’exploiter les vulnérabilités de manière indépendante. OpenAI et Anthropic s'appuient désormais directement sur cet espace, avec des implications pour les gouvernements, les entreprises et les millions de systèmes logiciels qui soutiennent l'infrastructure financière mondiale.
OpenAI finalise un produit de cybersécurité IA doté de capacités avancées et prévoit de le proposer initialement à un groupe de partenaires limités, selon Tech Startups. Anthropic mène un effort parallèle en interne appelé Project Glasswing, une initiative étroitement contrôlée conçue pour traquer les vulnérabilités logicielles critiques avant que les acteurs malveillants ne les trouvent en premier.
Ces deux annonces marquent un changement dans la façon dont les deux principaux laboratoires d’IA se positionnent. Tous deux passent de l’IA à usage général à des produits spécifiques à la sécurité dotés de capacités offensives et défensives directes. La question n’est plus de savoir ce que l’IA peut faire en matière de cybersécurité. C’est qui contrôle la situation et qui est responsable en cas de problème.
Ce que montre le bilan d’Anthropic
Anthropic a déjà démontré l’ampleur de ce que les outils de sécurité de l’IA peuvent réaliser. Comme l'a rapporté crypto.news, la société a limité l'accès à son modèle Claude Mythos Preview après que les premiers tests ont révélé qu'elle pouvait découvrir des milliers de vulnérabilités critiques dans des environnements logiciels largement utilisés, notamment un bug vieux de 27 ans dans OpenBSD et un défaut d'exécution à distance vieux de 16 ans dans FreeBSD. Anthropic a déclaré : « Compte tenu du rythme des progrès de l’IA, de telles capacités ne tarderont pas à proliférer, potentiellement au-delà des acteurs qui s’engagent à les déployer en toute sécurité. »
Les données industrielles citées par Anthropic montrent une augmentation de 72 % d'une année sur l'autre des cyberattaques basées sur l'IA, avec 87 % des organisations mondiales signalant une exposition à des incidents basés sur l'IA en 2025. Le projet Glasswing se positionne comme l'effort contrôlé d'Anthropic pour garder une longueur d'avance sur cette courbe.
Le risque des outils de sécurité IA à double usage
Le problème le plus profond pour les régulateurs et l’industrie est que le même outil d’IA qui détecte une vulnérabilité de manière défensive peut la trouver de manière offensive. Comme l'a noté crypto.news, une étude conjointe d'Anthropic et de MATS Fellows a révélé que Claude Sonnet et GPT-5 pourraient produire des exploits simulés contre les contrats intelligents Ethereum d'une valeur de 4,6 millions de dollars en tests, et ont découvert deux nouvelles vulnérabilités zero-day dans près de 3 000 contrats récemment déployés.
Cette réalité de double usage rend essentielles les stratégies de déploiement contrôlées que les deux entreprises poursuivent. Mais la question de savoir si un accès limité est suffisant pour empêcher la prolifération est une question à laquelle aucun laboratoire n’a pleinement répondu.
Voir l’article original en anglais
