La menace de cybersécurité Anthropic Mythos AI ramène Amodei à la Maison Blanche

Lorsque nous avons couvert le projet Glasswing plus tôt ce mois-ci, l’histoire parlait d’un modèle trop dangereux pour être rendu public et de ce qu’Anthropic avait décidé d’en faire à la place. Cette histoire a bougé.

Vendredi, le PDG d’Anthropic, Dario Amodei, s’est rendu dans l’aile ouest pour une réunion avec la chef de cabinet de la Maison Blanche, Susie Wiles. Le secrétaire au Trésor, Scott Bessent, était également présent dans la salle. La Maison Blanche a qualifié les pourparlers de « productifs et constructifs ». Anthropic a dit la même chose. Lorsqu’un journaliste a interrogé le président Trump sur la visite sur un podium à Phoenix, il a répondu « Qui ? » et a dit qu’il n’avait « aucune idée » qu’Amodei était là.

Ce détail mis à part, la réunion elle-même constitue l’un des renversements politiques les plus frappants de l’histoire récente de l’IA. Il y a quelques semaines à peine, l’administration Trump avait déclaré Anthropic comme un risque pour la chaîne d’approvisionnement – ​​une désignation habituellement réservée aux adversaires étrangers – et Trump lui-même a déclaré que l’administration « ne ferait plus affaire avec eux ».

Un juge fédéral de San Francisco a depuis bloqué l’application de cette directive, gardant Anthropic éligible à travailler avec des agences non militaires pendant que le litige se déroule. Le conflit au Pentagone reste très vif.

Ce qui a changé le calcul – du moins au niveau de la Maison Blanche – a été la capacité de cybersécurité de l’IA Anthropic Mythos. Plus précisément, le fait que les agences sont censées regarder Mythos faire des choses qu’aucun autre outil ne peut faire et ne sont pas disposées à laisser cela de côté.

Le modèle et la politique

Comme nous l’avons signalé lorsqu’Anthropic a dévoilé le projet Glasswing, Mythos Preview n’a pas été spécifiquement formé pour le travail de sécurité. Sa capacité à identifier et à exploiter de manière autonome les vulnérabilités logicielles est née d’améliorations générales du raisonnement et du code, et ce qu’elle a découvert depuis son déploiement est frappant.

Au cours des tests internes, Mythos a détecté des milliers de vulnérabilités de haute gravité jusqu’alors inconnues dans tous les principaux systèmes d’exploitation et navigateurs Web, notamment un bug vieux de 27 ans dans OpenBSD et une faille vieille de 16 ans dans FFmpeg qui avait passé les tests automatisés cinq millions de fois sans être détectée.

Plutôt que de l’expédier publiquement, Anthropic l’a diffusé uniquement à un groupe sélectionné d’organisations par le biais du projet Glasswing – une coalition qui comprend AWS, Apple, Cisco, Google, Microsoft, Nvidia, CrowdStrike et JPMorganChase, entre autres – soutenue par jusqu’à 100 millions de dollars de crédits d’utilisation. Le modèle est utilisé de manière offensive, dans un sens contrôlé : trouver les vulnérabilités avant que quelqu’un d’autre ne le fasse.

Le gouvernement américain surveille le fonctionnement de la coalition et souhaite y participer. Les agences de renseignement et la Cybersecurity and Infrastructure Security Agency testent déjà Mythos, et le département du Trésor a également exprimé son intérêt, selon Axios. Le Trésor et d’autres agences gouvernementales ont exprimé leur intérêt à rejoindre la liste Glasswing, et avant la réunion de la Maison Blanche de vendredi, deux sources ont déclaré à Axios qu’un accord dans ce sens pourrait être conclu prochainement.

Dans un séparé Axios rapport, une préoccupation soulevée est que Mythos et d’autres outils d’IA de pointe pourraient permettre aux pirates informatiques de pénétrer dans le système financier américain. Alternativement, le rapport estime que les entreprises et les agences gouvernementales pourraient utiliser Mythos pour renforcer leurs cyberdéfenses avant que les mauvais acteurs n’y aient accès.

Cette tension liée au double usage est désormais carrément un problème politique. Le directeur national de la cybersécurité, Sean Cairncross, devrait diriger un groupe de responsables fédéraux pour identifier les vulnérabilités de sécurité dans les infrastructures critiques et renforcer les systèmes gouvernementaux contre l’exploitation de l’IA.

Où en est l’impasse

La réunion de vendredi avait pour but de séparer deux conversations qui s’étaient enchevêtrées. Au début de la session, les deux parties ont cherché à isoler le combat du Pentagone de la manière dont le reste du gouvernement s’engage avec Anthropic et les prochaines étapes devraient porter sur la manière dont les autres départements accèdent à Mythos Preview, selon des sources proches des négociations.

Un conseiller de Trump a déclaré Axios: « C’est un gros problème. Tout le monde se plaint. Il y a tout ce drame. Donc cela a été confié à Susie pour entendre Dario, déterminer ce qui est taureau et commencer à tracer une voie à suivre. »

Un responsable de l’administration a résumé succinctement la dynamique actuelle : « Il y a des progrès avec la Maison Blanche. Il n’y a aucun progrès avec (le ministère de) la Guerre. » Cette scission est révélatrice. Les agences civiles comme les ministères de l’Énergie et du Trésor sont chargées de protéger les secteurs critiques, comme le réseau électrique et le système financier.

Leurs préoccupations ne concernent pas les armes autonomes ou la surveillance. Ils veulent bénéficier des capacités offertes par Mythos et ne sont pas disposés à subir des dommages collatéraux dans un combat entre le Pentagone et une société d’IA. Le DOD n’a pas commenté Mythos mais a continué à utiliser les modèles Claude d’Anthropic dans la guerre avec l’Iran. Cette note de bas de page vaut la peine d’être prise en compte.

Publiquement, Anthropic a également pris des mesures qui montrent qu’elle comprend le fonctionnement de Washington. Des documents publics montrent qu’Anthropic a récemment embauché la société de lobbying Ballard Partners – où Wiles a travaillé pendant des années – spécifiquement pour défendre les marchés publics du ministère de la Guerre.

Ce qui vient ensuite

Le litige n’est pas terminé. Une cour d’appel fédérale a rejeté la demande d’Anthropic de bloquer temporairement la liste noire du Pentagone ; un juge de San Francisco a accordé une injonction préliminaire dans une affaire distincte. Anthropic reste exclu des contrats du DoD mais peut continuer à travailler avec le reste du gouvernement pendant que les deux affaires suivent leur cours.

La Maison Blanche a déclaré qu’elle prévoyait de poursuivre le dialogue avec Anthropic et d’autres sociétés d’IA, et le Bureau de la gestion et du budget se prépare déjà à donner aux agences l’accès à Mythos pour évaluer leurs défenses, selon Bloomberg. Il s’agit d’un progrès significatif, même si le Pentagone reste la pièce non résolue.

Une source proche des négociations l’a clairement exprimé : « Il serait totalement irresponsable de la part du gouvernement américain de se priver des avancées technologiques que présente le nouveau modèle. Ce serait un cadeau à la Chine. »

C’est cette vision – moins sur le statut juridique d’Anthropic que sur ce à quoi les États-Unis ne peuvent pas se permettre d’abandonner – qui a amené Amodei dans l’aile ouest. Que le Pentagone suive un jour cette politique est une autre question.

Solène Vernet
Solène Vernet
Journaliste française passionnée par la science et les politiques d’innovation, j’écris pour rendre accessibles des sujets complexes. Mon parcours mêle recherche universitaire, communication scientifique et journalisme. J’aime explorer les liens entre technologie, société et transformation du monde.