U.S. Orders Anthropic to Suspend Fable 5 and Mythos 5 Access for Foreign Nationals
Mis à jour :
Restrictions imposées par les États-Unis sur les modèles d’IA d’Anthropic
Points clés :
- Suspension forcée : Le gouvernement américain a ordonné à Anthropic de bloquer l’accès aux modèles Claude Fable 5 et Mythos 5 pour tous les ressortissants étrangers, invoquant des impératifs de sécurité nationale.
- Risque de “Jailbreak” : La directive découle de la découverte d’une méthode permettant de contourner les protections de Fable 5. Anthropic conteste cette décision, affirmant que la vulnérabilité est mineure et similaire à celles déjà présentes dans d’autres modèles publics.
- Capacités offensives : Les modèles de classe Mythos sont capables de convertir des vulnérabilités logicielles connues (N-days) en exploits fonctionnels en quelques heures, bouleversant les cycles de correctifs de sécurité traditionnels.
- Tensions politiques : Cette mesure s’inscrit dans un contexte de conflit croissant entre Anthropic et le ministère de la Défense américain, qui a précédemment classé l’entreprise comme un “risque pour la chaîne d’approvisionnement”.
Vulnérabilités :
- Absence de CVE spécifique mentionnée, mais le problème concerne une vulnérabilité de type “Jailbreak” non universelle.
- Risque lié à l’automatisation de l’exploitation de failles (N-days), permettant à des opérateurs non spécialisés de weaponiser rapidement des vulnérabilités logicielles.
Recommandations :
- Révision des cycles de patchs : Les développeurs doivent abandonner les calendriers de mises à jour mensuels au profit de cycles plus rapides, les modèles d’IA réduisant drastiquement le temps nécessaire pour transformer une vulnérabilité publique en une attaque active.
- Renforcement de la gouvernance IA : Anthropic préconise un processus réglementaire “transparent, équitable et fondé sur des faits techniques” plutôt que des mesures de rappel brutales, soulignant que la résistance parfaite au jailbreak est techniquement impossible.
- Utilisation contrôlée : Maintenir l’accès restreint aux modèles de classe Mythos uniquement pour les experts en cybersécurité et les opérateurs d’infrastructures critiques dûment habilités.