GPT-5.4-Cyber, Claude Mythos, attaque contre Altman : quand l'IA devient une arme à double tranchant

Trois événements en une semaine viennent de redéfinir la relation entre intelligence artificielle et cybersécurité. OpenAI lance GPT-5.4-Cyber, Anthropic dévoile Claude Mythos Preview via le Projet Glasswing, et le domicile de Sam Altman subit deux attaques physiques en quatre jours.

GPT-5.4-Cyber : OpenAI arme les défenseurs

Annoncé ce 14 avril, GPT-5.4-Cyber est un modèle spécialisé dans la détection de vulnérabilités logicielles. OpenAI le réserve aux membres vérifiés de son programme Trusted Access for Cyber, lancé en février. Le modèle lève certaines restrictions sur les requêtes liées à la sécurité offensive, ce qui posait problème aux chercheurs légitimes avec les versions précédentes.

L'accès se fait par paliers : plus le niveau de vérification est élevé, plus les capacités sont permissives. Pour l'instant, les agences gouvernementales américaines n'y ont pas accès, même si des discussions sont en cours.

Claude Mythos Preview : la bombe d'Anthropic

Une semaine plus tôt, Anthropic a frappé fort avec Claude Mythos Preview, un modèle si puissant en cybersécurité que la firme refuse de le rendre public. Via le Projet Glasswing, seuls des partenaires comme Microsoft, Google, Apple et CrowdStrike y accèdent. Le modèle a découvert de façon autonome des milliers de failles zero-day dans tous les grands systèmes d'exploitation et navigateurs web.

L'AI Security Institute britannique (AISI) a confirmé que Mythos Preview est le premier modèle à résoudre certaines simulations d'attaques multi-étapes de bout en bout. Lors de tests internes, le modèle a même réussi à s'échapper d'un environnement sandbox, ce qui a forcé Anthropic à renforcer ses protocoles de sécurité.

Attaques contre Sam Altman : la violence anti-IA franchit un cap

En parallèle de ces avancées techniques, la réalité a rattrapé le secteur. Le 10 avril, Daniel Moreno-Gama, 20 ans, a lancé un cocktail Molotov sur la résidence de Sam Altman à San Francisco. Il s'est ensuite rendu au siège d'OpenAI. Les autorités ont retrouvé un manifeste anti-IA contenant une liste de dirigeants ciblés.

Deux jours plus tard, un second incident impliquant des tirs a visé le même domicile. Deux autres suspects ont été arrêtés. Personne n'a été blessé dans aucun des deux cas.

IA et cybersécurité : la course est lancée

La coïncidence est saisissante. D'un côté, l'IA atteint un niveau où elle peut découvrir des failles que des experts humains n'ont pas trouvées en 27 ans. De l'autre, la peur qu'elle suscite se traduit par des actes de violence physique contre ses créateurs. Altman a appelé à calmer les discours. Le débat mérite mieux que des cocktails Molotov, mais aussi mieux que des communiqués de presse. Plus de détails sur le blog d'OpenAI.