Une vague de divulgations de failles critiques, surnommée « Black October », a suivi l’annonce de vulnérabilités comme PHP2Shell et GitLab, un moment que l’auteur du billet considère comme celui où les risques cyber liés aux modèles d’IA ont commencé à se concrétiser. Un nouvel incident de sécurité majeur chez Binance, la plateforme de cryptomonnaies, a ensuite été signalé, des pirates étant soupçonnés d’avoir dérobé des milliards.
- L’auteur juge que les risques cyber liés à l’IA ne datent pas d’hier.
- Il pense qu’une fuite de Claude Mythos aurait accéléré les incidents sans provoquer de rupture.
- Il souligne que chaque attaque exige plusieurs conditions réunies.
- Il estime que les modèles fermés ont joué un rôle plus important dans les récents piratages.
L’auteur rappelle que le secteur des cryptomonnaies connaît depuis longtemps des piratages, ce qui le rend, selon lui, peu représentatif pour mesurer le passage de vulnérabilités à de nouveaux préjudices pour la société. Il estime que le travail en coulisses s’est surtout accéléré, avec davantage de personnes et de moyens mobilisés pour corriger les failles. Le Wall Street Journal rapporte que les premiers intervenants en cybersécurité sont sous tension, ce que l’auteur interprète comme le signe que le système fonctionne.
Un modèle à poids ouverts en avril aurait-il été gérable ?
Le billet revient sur un point de débat. Un modèle à poids ouverts (open-weight) est un modèle dont les paramètres sont publiés et peuvent être téléchargés par tous. Lors de l’annonce de Claude Mythos, le modèle d’Anthropic a été présenté comme une nouvelle classe d’arme cyber, dont la diffusion entre de mauvaises mains aurait pu provoquer une déstabilisation massive de la société. Pour l’auteur, cette lecture était erronée : selon lui, GLM-5.3 franchit déjà ce seuil de capacité, et les éléments publics ont peu évolué depuis la publication de ses poids, il y a plus d’un mois.
Il avance même qu’une fuite de Claude Mythos en accès ouvert aurait probablement laissé le monde « plus ou moins » intact. Elle aurait entraîné une hausse nette des incidents de cybersécurité, mais plutôt une accélération qu’une rupture. L’auteur cite plusieurs propos de personnalités influentes. Rob Wiblin, animateur du podcast 80,000 Hours, déclarait le 10 avril 2026 : « Si cela tombait entre les mains de criminels ou d’acteurs étatiques hostiles, ce serait un véritable désastre » (traduction). Anthropic, dans le billet annonçant Project Glasswing le 7 avril 2026, écrivait que « les retombées pour les économies, la sécurité publique et la sécurité nationale pourraient être graves » (traduction). Zvi Mowshowitz, le 9 avril 2026, évoquait « une corne d’abondance d’exploits zero-day pour pratiquement tous les logiciels de la planète » (traduction).
Des failles découvertes, mais une chaîne d’attaque complexe
Une publication d’Epoch AI décrit des travaux internes utilisant GLM-5.3 pour repérer des vulnérabilités et les enchaîner en une attaque potentielle. L’exploit trouvé dans Firefox illustre, selon l’auteur, la nécessité de plusieurs conditions réunies pour qu’un préjudice survienne : un attaquant doit notamment installer un site exploitant cette faille, ce qui reste possible mais constitue une étape parmi d’autres.
L’auteur reconnaît avoir mal choisi son mot : le terme « correct » lui paraît insuffisant pour décrire l’avenir de la cybersécurité, qui impliquera une mise à jour coûteuse de la façon de travailler avec les logiciels. Il estime que les modèles ouverts contribuent à l’équilibre entre attaque et défense, et que les entreprises adopteraient sans doute plus vite ces modèles que les attaquants, souvent moins bien dotés en ressources. Il suppose que la plupart des vulnérabilités récentes ont été trouvées par des modèles fermés, avec une marge d’erreur importante, et que les modèles ouverts restent coûteux à faire fonctionner. Selon lui, les recherches cyber montrent que la hausse des exploits et des dommages est en cours depuis bien avant ChatGPT. Il conclut que, à ce stade, les preuves restent très faibles pour incriminer les modèles ouverts, et que les modèles fermés ont joué un rôle plus important dans les récents piratages.
