Sécurité · 31 octobre 2026
Une intelligence artificielle non publiée d'Anthropic crée des codes d'invasion à partir de vulnérabilités
Une intelligence artificielle non publiée d'Anthropic a réussi à identifier des failles de sécurité dans des environnements largement utilisés et à les combiner pour créer des codes d'invasion fonctionnels.
Le Frontier Red Team, l'équipe de sécurité de l'entreprise, a révélé dans un rapport que le système a ciblé Chrome, Safari, Windows et Linux. Les codes d'attaque ont été élaborés en laboratoire suite à des commandes initiales, et aucun enregistrement d'attaques réelles exploitant ces failles sur internet n'a été signalé. Dans un exemple, la technologie a ouvert la calculatrice sur un ordinateur Mac utilisant Chrome après le chargement d'une page web, sans action de l'utilisateur.
Concernant Chrome, le modèle a utilisé quatre failles différentes en séquence pour exécuter des commandes hors de l'environnement d'isolement sécurisé. Ces problèmes ont été corrigés dans la version 156, publiée le 20 octobre. Pour Safari, la faille permettait à des sites malveillants de contourner les politiques de sécurité pour lire des données d'autres pages ouvertes, une faille corrigée fin juin.
Pour Windows et Linux, les vulnérabilités concernaient la pile réseau, pouvant provoquer des pannes de serveurs ou permettre un accès root distant. Les corrections ont été distribuées durant l'année, incluant une mise à jour du noyau Linux identifiée sous le code CVE-2026-98432.
Anthropic a précisé que l'objectif de cette recherche est de renforcer la défense des systèmes, car les capacités permettant de corriger une vulnérabilité peuvent aussi être utilisées par des agents malveillants. L'entreprise a étendu son programme de vérification de sécurité pour permettre aux organisations gouvernementales et aux entreprises d'utiliser des versions avancées de la technologie pour auditer des codes et anticiper des failles.