Une entreprise peut développer une IA très avancée et rester exposée par ses logiciels de bureau. C’est ce qu’illustre l’intrusion revendiquée par Cathedral contre Anthropic : la start-up affirme que des agents IA ont trouvé un accès en moins de douze heures, après une première phase de recherche menée par des humains.
Anthropic a reconnu un accès limité à certains de ses systèmes professionnels. L’affaire a été révélée le 26 octobre par le Washington Post, puis détaillée dans la presse technologique. Les modalités précises de l’opération restent attribuées à Cathedral.
Les logiciels tiers ont offert une autre porte d’entrée
Selon le récit publié par TechRadar le 28 octobre, l’accès serait passé par des faiblesses dans des logiciels professionnels tiers. Les chercheurs disent avoir déployé leurs agents après plusieurs jours de tentatives humaines infructueuses.
Le chiffre des douze heures décrit donc une phase revendiquée de l’opération. Il ne résume pas toute sa préparation. Cette précision compte lorsqu’on compare la vitesse d’une équipe humaine et celle d’un agent : le temps de sélectionner une cible, comprendre son environnement et préparer les outils ne disparaît pas parce que l’exécution devient automatisée.
L’affaire a été rapportée dans le contexte du programme de recherche de vulnérabilités d’Anthropic. Le récit consulté ne suffit pas à considérer que chaque action entreprise était autorisée par ce programme. Signaler une faille et accéder à des données sont deux actions dont le périmètre doit être distingué.
Anthropic confirme un accès limité, pas une fuite générale de Claude
Dans une réponse transmise au Washington Post et reprise par TechRadar, Anthropic évoque un ensemble limité de systèmes de vente, de ressources humaines et d’informatique. L’entreprise indique que certaines coordonnées et des informations de base de comptes de clients ou partenaires ont été concernées.
Le code source et les poids des modèles n’auraient pas été atteints, selon cette réponse. Rien dans les éléments consultés ne permet non plus d’annoncer une exposition générale des conversations de tous les utilisateurs de Claude. Confondre des outils internes d’entreprise avec l’ensemble d’un service grand public amplifierait donc artificiellement la portée de l’incident.
Anthropic affirme que sa surveillance avait détecté une partie de l’activité avant le signalement de Cathedral et que l’accès a été coupé le même jour. Les douze heures mises en avant par la start-up ne doivent pas davantage être prises pour une durée durant laquelle toute l’infrastructure serait restée librement accessible.
La sécurité d’un fournisseur dépend aussi de ses prestataires
Le sujet dépasse le duel entre deux sociétés d’IA. Une entreprise peut protéger son produit principal tout en utilisant des services externes pour ses échanges commerciaux, son recrutement ou son assistance informatique. Les données sensibles ne vivent pas uniquement dans le logiciel que le public connaît.
Pour un client professionnel, cela change les questions à poser après une notification d’incident : quelles données sont concernées, quel service les hébergeait et quelles personnes sont visées ? Le nom d’une marque connue ne répond pas à ces trois interrogations.
Eric Thomas suit l’actualité de Windows, des logiciels, de la cybersécurité grand public et des outils web. Il s’intéresse aux mises à jour système, aux nouveautés informatiques et aux solutions pratiques qui améliorent l’expérience numérique au quotidien.
