La boîte de Pandore de l’IA : au cœur du sommet à haut risque sur Claude Mythos et l’avenir de la cybersécurité financière

Washington, D.C. – Dans une scène qui évoquait davantage un sommet de crise qu’un simple briefing technologique, le cœur de la finance américaine s’est retrouvé au Trésor. À l’ordre du jour : une question unique et troublante - que se passe-t-il lorsque l’intelligence artificielle connaît mieux nos faiblesses numériques que nous-mêmes ? Au centre de cette tempête se trouve Claude Mythos, la dernière IA d’Anthropic, dont les capacités supposées ont déclenché l’alarme des salles du conseil de Wall Street jusqu’au Capitole.

En Bref

• Le secrétaire au Trésor Scott Bessent a réuni les principaux dirigeants bancaires et régulateurs pour aborder les risques cyber posés par l’IA Claude Mythos d’Anthropic.
• Claude Mythos serait capable d’identifier et d’exploiter des vulnérabilités logicielles à une échelle et une vitesse dépassant les experts humains.
• Anthropic a restreint l’accès à Claude Mythos, le limitant à quelques partenaires technologiques triés sur le volet comme Amazon, Apple et Microsoft.
• Les institutions financières sont particulièrement exposées, faisant d’elles des cibles privilégiées pour des cyberattaques avancées pilotées par l’IA.
• Ce sommet marque un tournant : l’IA est désormais perçue à la fois comme un outil de défense et un risque systémique pour la stabilité économique.

Lors de la table ronde confidentielle, le secrétaire au Trésor Scott Bessent, le président de la Réserve fédérale Jerome Powell, et les PDG de géants bancaires comme Goldman Sachs et Citigroup ont été confrontés à une réalité glaçante. Claude Mythos, le nouveau modèle d’IA d’Anthropic, serait capable de découvrir des milliers de vulnérabilités logicielles - y compris certaines datant de l’ère du modem. Pour les vétérans de la cybersécurité, cela marque un changement de paradigme : une machine capable de surpasser les meilleurs hackers éthiques du monde, mais qui, entre de mauvaises mains, pourrait décupler la cybercriminalité.

Les enjeux pour le secteur financier sont immenses. Les banques, déjà parmi les cibles privilégiées des cyberattaques, font désormais face à des adversaires potentiellement équipés d’une IA capable d’automatiser l’exploitation, d’échapper à la détection et de pénétrer des systèmes critiques en un temps record. Selon des sources proches du sommet, la crainte n’est pas seulement théorique. Si Claude Mythos - ou une IA similaire - tombait entre de mauvaises mains, la rapidité et l’ampleur des attaques pourraient submerger même les défenses les plus robustes, menaçant non seulement des institutions individuelles mais la stabilité de l’ensemble du système financier.

En réponse, Anthropic a opéré un virage stratégique. Contrairement aux précédentes versions d’IA, l’accès à Claude Mythos est strictement contrôlé - réservé à quelques partenaires technologiques de confiance, dont Amazon, Apple et Microsoft. Cette décision reflète une prise de conscience croissante du dilemme du « double usage » : les outils d’IA avancés peuvent servir à la fois à la défense et à l’attaque. Le risque d’une diffusion incontrôlée, où des cybercriminels ou des États hostiles exploiteraient ces capacités, a poussé le secteur à repenser le contrôle d’accès et la gouvernance.

Le ton du sommet était sans équivoque : l’époque où les menaces cyber pilotées par l’IA étaient perçues comme un problème technique de niche est révolue. Désormais, décideurs et dirigeants du secteur considèrent l’IA comme un risque systémique potentiel, nécessitant de nouveaux cadres de supervision, de responsabilité et de réaction rapide. Le défi à venir sera de tirer parti des bénéfices de l’IA pour la défense tout en prévenant son usage catastrophique - un équilibre délicat alors que la technologie progresse à toute vitesse.

À la fermeture des portes du sommet du Trésor, un message a résonné : le champ de bataille de la sécurité financière évolue plus vite que jamais. Que Claude Mythos devienne un bouclier ou une épée dépendra des décisions prises aujourd’hui dans les salles de conseil et les coulisses. Pour l’instant, les leaders financiers mondiaux sont en état d’alerte maximale, confrontés à la vérité inconfortable que l’avenir de la cybersécurité pourrait ne plus s’écrire par des humains, mais par les IA qu’ils créent.

WIKICROOK

• Modèle d’IA : Un modèle d’IA est un programme informatique qui apprend à partir de données pour détecter des motifs ou automatiser des tâches, mais il peut parfois commettre des erreurs ou présenter des biais.
• Vulnérabilité : Une vulnérabilité est une faiblesse dans un logiciel ou un système que des attaquants peuvent exploiter pour obtenir un accès non autorisé, voler des données ou causer des dommages.
• Double usage : Le double usage désigne des technologies ou logiciels civils qui peuvent aussi être détournés à des fins militaires, de surveillance ou malveillantes, soulevant des questions réglementaires et éthiques.
• Contrôle d’accès : Le contrôle d’accès définit des règles et utilise des outils pour décider qui peut consulter, utiliser ou modifier des systèmes et données sensibles, afin de les protéger contre tout accès non autorisé.
• Risque systémique : Le risque systémique est la menace qu’un problème dans une partie d’un système puisse se propager et potentiellement déstabiliser l’ensemble du réseau ou du secteur.