Anthropic l'a sorti le 28 septembre. Son niveau en cybersécurité est jugé « comparable » à celui d'Opus 5, donc il hérite des mêmes protections que ses grands frères. Le fournisseur prend le sujet au sérieux.
Un cas concret, révélé le 18 septembre : trois chercheurs de Hacktron ont pris le contrôle de comptes d'employés d'OpenAI. Point d'entrée, une photo d'iPhone postée sur un forum. Le bug se cachait dans libheif, la bibliothèque qui décode ces images.
Détail qui me parle : le correctif existait depuis des mois. Mais il n'avait jamais été déclaré comme faille. Pas de numéro CVE, donc personne n'a pensé à mettre à jour.
Autre détail : Opus 4.8 n'y arrivait pas. Opus 5 a produit l'exploit quelques heures après sa sortie. Un expert en sécurité de l'IA le résume à TechCrunch : pour 200 $ par mois, n'importe qui peut s'attaquer à une entreprise comme OpenAI.
Pour une PME, je n'en tire pas de panique. J'en tire une routine, la même depuis mes 27 ans d'informatique : savoir ce qui tourne sur ses serveurs et mettre à jour les composants qu'on oublie. Bibliothèques d'images, plugins, forums, formulaires d'upload.
Quel composant discret de votre site ou de votre SI n'a pas été mis à jour depuis plus d'un an ?
#CQSIT #Cybersécurité #IA
CQS-IT