Anthropic atteint en 12 heures : un test autorisé, un logiciel tiers, une portée contestée

D'après The Washington Post (enquête de référence, rapport consulté) et India Today (relais consulté), relayé par Hacker News (frontpage)

Photo : Markus Spiske, Pexels

Rédigé à partir du média cité; chaque fait est vérifié contre le texte source.

À retenir

• Ce qui s'est passé : lors d'un test mené sous le programme de recherche en sécurité d'Anthropic, les agents de Cathedral ont exploité des failles d'un logiciel d'affaires TIERS (administration et ventes), pas les systèmes conçus par Anthropic, pour atteindre des données internes.
• Ce qui a été atteint, selon Anthropic : un ensemble LIMITÉ de systèmes de vente, de RH et de TI, avec des coordonnées d'affaires de certains clients et partenaires et des données de base de comptes. PAS les conversations avec Claude, ni le code source, ni les poids du modèle.
• Ce que "12 heures" veut dire, et ne veut pas dire : c'est la durée revendiquée par Cathedral pour la phase RÉUSSIE sur le logiciel tiers. C'est son chiffre, pas une mesure indépendante, et il porte sur l'accès réussi, pas sur l'effort total.
• Un désaccord, pas un fait tranché : Anthropic dit avoir coupé l'accès le jour même, avant même que Cathedral ait tout signalé, et reproche à la jeune pousse de ne pas avoir divulgué toute son activité. Cathedral dit avoir limité l'accès au strict nécessaire.
• La vraie leçon : la porte d'entrée n'était pas le produit vedette, mais un logiciel d'affaires ordinaire. Le risque peut se loger dans les outils tiers, là où même une organisation de pointe reste exposée.

Pourquoi ça compte

Chiffre-clé

Action concrète

D'après un média relais

Sources

• The Washington Post (enquête de référence, rapport consulté)
• India Today (relais consulté)
• Gizmodo
• The Decoder
• Relais média : Hacker News (frontpage) →  · Lire en français