L’agence européenne de cybersécurité ENISA a eu accès à Mythos 5 d’Anthropic, l’une des technologies d’IA les plus puissantes dotées de cybercapacités perturbatrices, trois mois après sa diffusion à des partenaires sélectionnés.
Bruxelles a enfin obtenu l’accès au modèle le plus puissant d’Anthropic, dont la disponibilité était limitée en raison de ses capacités avancées de piratage. Mais la demande a mis plus de trois mois à porter ses fruits.
« Suite à notre engagement constructif avec Anthropic, nous pouvons confirmer que l’agence européenne de cybersécurité ENISA a obtenu l’accès à Mythos 5 et le teste actuellement », a déclaré le porte-parole de la Commission européenne pour la souveraineté technologique, Thomas Regnier.
En avril, le principal laboratoire d’IA a lancé en avant-première Mythos 5, un modèle capable d’identifier et d’exploiter les cyber-vulnérabilités à une vitesse sans précédent, ce qui en fait un formidable outil de piratage.
Compte tenu de ses implications en matière de cybersécurité, Anthropic a restreint l’accès au modèle à un certain nombre de partenaires via le projet Glasswing, mené en collaboration avec le gouvernement américain.
Le programme a débuté avec environ 50 organisations en avril avant qu’Anthropic ne l’étende à quelque 150 autres en juin, portant le total à environ 200 partenaires. Le gouvernement américain a ensuite introduit des mesures de contrôle des exportations interdisant l’accès aux utilisateurs non américains du monde entier, y compris aux propres employés d’Anthropic en dehors des États-Unis.
Cette décision a incité la Commission européenne à se demander si elle était discriminatoire à l’égard d’un partenaire de confiance, alimentant les inquiétudes selon lesquelles Washington était à la fois capable et désireux de déclencher un « kill switch » sur les dernières technologies américaines.
Bruxelles a continué de faire pression sur Anthropic pour obtenir l’accès, qui a finalement été accordé jeudi. La Commission détient d’importants pouvoirs réglementaires en vertu de la loi européenne sur l’IA, pouvoirs qui peuvent inciter les entreprises technologiques à hésiter à partager des informations qui pourraient ultérieurement faire surface dans le cadre de procédures d’infraction.
« L’ENISA a déjà eu accès au modèle GPT-5.6-Cyber d’OpenAI. L’accès a également été accordé au dernier modèle OpenAI, GPT-6 Astra », a déclaré Regnier.
