Anthropic affirme que son IA a exploité des failles

LLéna

Anthropic affirme qu’un modèle interne non commercialisé aurait découvert des vulnérabilités et les aurait assemblées en attaques exploitables contre plusieurs logiciels et systèmes largement utilisés, selon Clubic. Dans un billet publié lundi, l’équipe Frontier Red Team d’Anthropic décrit des scénarios visant notamment Chrome et Linux, où plusieurs failles peuvent être combinées pour dépasser les protections habituelles. Pour Chrome, l’attaque décrite nécessiterait l’ouverture d’une page piégée, puis l’enchaînement de 4 vulnérabilités afin d’exécuter un programme sur la machine visée. Google a corrigé 62 vulnérabilités signalées par Anthropic, dont 13 évasions du bac à sable, un mécanisme qui isole certaines activités du navigateur et limite leurs effets sur le reste du système. Côté Linux, la faille CVE-2026-98432 pourrait permettre d’obtenir les privilèges root sur un serveur sans action de la personne visée, à condition que ce serveur accepte les connexions MPTCP. Dans sa démonstration, Anthropic indique qu’il aurait fallu 48 minutes pour obtenir le plan de la mémoire du noyau Linux, puis 5 minutes supplémentaires pour exécuter des commandes en administrateur. Anthropic indique que les éditeurs concernés ont été avertis et ont publié des correctifs, dont un disponible pour toutes les versions maintenues du noyau ; ces résultats illustrent la capacité potentielle de l’intelligence artificielle à accélérer la recherche de failles, mais aussi le risque que des vulnérabilités découvertes soient transformées en moyens d’attaque, ce qui rend l’installation des correctifs importante pour les systèmes concernés.