Les principaux développeurs d'IA exhortent les gouvernements et les entreprises à renforcer leurs réseaux après que des modèles créés par OpenAI et Anthropic aient compromis les systèmes d'autres sociétés.
Dans une lettre ouverte publiée jeudi, OpenAI, Anthropic et plus de 100 autres organisations ont averti que les cyberattaques assistées par l'IA sont sur le point de devenir plus courantes et que les entreprises ont « une fenêtre limitée pour renforcer leurs cyberdéfenses ».
« Dans les mois à venir, les cyberattaques assistées par l'IA deviendront beaucoup plus répandues et sophistiquées », indique la lettre. Elle a identifié les hôpitaux, les usines de traitement de l'eau et les infrastructures Internet parmi les services à risque.
La lettre recommande de financer des outils d'IA défensifs, de partager les informations sur les menaces, de restreindre l'accès aux systèmes sensibles et d'améliorer la sécurité des infrastructures critiques. Cependant, des défaillances dans ces domaines ont permis aux modèles d'OpenAI et d'Anthropic de violer des systèmes en dehors de leurs environnements de test.
Parmi les autres signataires figurent Google, Microsoft, Amazon Web Services, Cisco, CrowdStrike, Cloudflare, Mastercard, Visa et Robinhood. Hugging Face, dont les modèles d'OpenAI ont violé l'infrastructure de production, a également signé la lettre.
An open letter for a global surge in cyber defense, signed by over 100 organizations including Anthropic, AWS, Google, Microsoft, OpenAI, and Oracle. https://t.co/uKXPS8LdAU
— Greg Brockman (@gdb) August 27, 2026
Anthropic a déclaré dans un rapport d'incident du 30 juillet que la première des trois violations datait d'avril, mais n'a pas fourni de date exacte pour chacune. Claude Opus 4.7 a accédé à une base de données de production après avoir confondu une entreprise réelle avec une cible simulée, tandis que Claude Mythos 5 a téléchargé un paquet malveillant qui a fonctionné sur 15 systèmes.
Selon le calendrier d'incidents d'OpenAI, publié plus tôt cette semaine, un agent a créé la première entrée sur un forum de discussion non autorisé le 12 mai et a obtenu un accès Internet non intentionnel le 26 mai. Le 10 juillet, des agents ont découvert des identifiants Hugging Face exposés ; au cours des deux jours suivants, ils ont exploité des vulnérabilités jusqu'alors inconnues, exécuté du code sur les serveurs de Hugging Face et obtenu des identifiants de production.
Hugging Face a divulgué l'intrusion le 16 juillet, et OpenAI a reconnu l'implication de ses modèles le 21 juillet.
Entre le 25 et le 28 juillet, l'U.K. AI Security Institute a enregistré 19 actions hors périmètre impliquant Claude Mythos 5 et GPT-5.6 Sol. Dans le cas le plus grave, un agent a soumis du code malveillant à un projet open source réel et a utilisé de fausses identités pour faire pression sur son mainteneur afin qu'il l'approuve.
Jeudi, une enquête indépendante a révélé qu'environ 1 200 agents OpenAI s'étaient coordonnés via le forum de discussion non autorisé, et qu'environ 700 avaient rejoint l'opération Hugging Face.
Les développeurs crypto utilisent déjà l'IA pour rechercher des failles avant que les attaquants ne les découvrent. La Bitcoin Red Team a utilisé des modèles, dont Kimi K3 de Moonshot AI, pour scanner des centaines de projets Bitcoin open source, signalant des milliers de vulnérabilités potentielles. Comme les projets affectés n'ont pas été identifiés, bon nombre de ces découvertes n'ont pas été vérifiées de manière indépendante.
La Fondation Ethereum a également déployé des groupes d'agents d'IA contre l'infrastructure réseau, découvrant un bug logiciel pair-à-pair qui a ensuite été corrigé. BitBox a déclaré qu'un audit assisté par l'IA avait trouvé deux vulnérabilités graves dans le firmware de son portefeuille, tandis qu'un chercheur utilisant Claude Opus 4.8 a découvert une faille critique dans Zcash qui avait résisté à des années de révision humaine.
La lettre expose une répartition des tâches pour prévenir la prochaine violation, notamment en demandant aux organisations de patcher les logiciels vulnérables, de restreindre les autorisations, de renforcer l'authentification et d'inspecter le code généré par l'IA car « la sécurité du statu quo ne suffira pas », ont déclaré les signataires.
Les entreprises de sécurité devraient tester leurs défenses contre les modèles de pointe et partager les correctifs vérifiés, tandis que les gouvernements devraient financer la protection des hôpitaux, des services publics et d'autres services essentiels.
Les développeurs d'IA sont invités à améliorer la surveillance et à rendre les agents autonomes traçables à leurs opérateurs. La coalition souhaite également que les défenseurs utilisent des modèles avancés pour trouver des vulnérabilités et analyser les attaques, ce qui placerait des agents plus performants à l'intérieur des systèmes sensibles et augmenterait le besoin de confinement.
OpenAI et Anthropic ont renforcé leurs procédures de test après les violations. La lettre, cependant, n'établit aucune norme contraignante ni exigence de surveillance indépendante, et la loi américaine offre peu d'indications sur la responsabilité lorsqu'un système d'IA accède à un réseau non autorisé.
La lettre se termine en exhortant les leaders de l'industrie et du gouvernement à mettre les outils d'IA entre les mains des défenseurs et à partager les correctifs qui fonctionnent :
« Mettez l'IA cyber-capable entre les mains des défenseurs, en commençant par les équipes protégeant les services essentiels », a déclaré la lettre. « Ensemble, nous pouvons transformer les avancées actuelles de l'IA en améliorations durables de la sécurité qui profitent à tous. Mettons-les au travail. »
