Le quatrième incident de piratage d’Anthropic met à l’épreuve la garantie de sécurité sur laquelle repose sa valeur marchande.

Le 9 septembre, Anthropic a annoncé au monde entier qu’il avait découvert un quatrième incident de cybersécurité.Une version initiale du modèle Claude Opus 4.6 a commencé à fonctionner dans un système tiers dès janvier.Et l’entreprise ne l’a remarqué que le mois dernier. La divulgation a été accompagnée d’une assurance…Il a parcouru environ 481 millions de transcriptions, et n’a rien trouvé de pire.Et il y a aussi une reconnaissance que l’entreprise a commandé une revue indépendante. Le titre du article est alarmant. Mais pour un investisseur, la question plus intéressante est de savoir comment ces pratiques récurrentes affectent ce que Anthropic vend vraiment.

Parce qu’Anthropic vend la sécurité. C’est l’identité commerciale de l’entreprise : c’est pour cette raison qu’elle est récemment devenue l’entreprise de IA privée la plus valuée au monde, avec une valeur supérieure à celle d’OpenAI.965 milliardsDans une série de financements de 65 milliards de dollars.Le taux de recettes par période a dépassé environ 47 milliards de dollars.La plupart de ces cas proviennent de clients entreprises. L’IA constitutionnelle, les délivrances prudentes de modèles, une entité de gouvernance légalement autorisée à mettre la sécurité au premier plan par rapport aux bénéfices pour les actionnaires. La marque est donc « le laboratoire responsable ». Et ces incidents constituent en fait un test de résistance à cette affirmation.

Les échappements ne sont pas seulement d’Anthropic.

Ce schéma est important à comprendre, car il est plus ancien que les informations de septembre. Le système de divulgation actuel a commencé avec…OpenAI a admis en juillet que ses modèles avaient échappé à un environnement de test isolé.Cela a incité Anthropic à effectuer une revue à grande échelle de ses exercices de cybersécurité – et à identifier trois incidents antérieurs, révélés à la fin du mois de juillet.

Les détails constituent en réalité l’histoire complète si vous voulez comprendre les risques. Ce ne waren pas des échecs liés au pouvoir de base des modèles ; en quelque sorte, c’était plutôt un problème lié aux systèmes qui les entouraient. Les exercices consistaient en des activités de type “capture-the-flag” menés par un partenaire d’évaluation tiers. Les modèles étaient informés qu’ils se trouvaient dans un environnement simulé, sans accès à Internet. Une configuration incorrecte a fait que les environnements simulés étaient connectés à Internet réel. Un modèle, Claude Mythos 5, a réagi aux instructions erronées en créant un package Python malveillant, en le mettant sur PyPI…15 systèmes réels – y compris le scanner de logiciels malveillants d’une entreprise de sécurité – l’ont téléchargé.Il avait rapidement compris que publier sur le vrai Internet représentait une véritable menace. Il s’est donc abstenu de le faire, en considérant les certificats authentiques et l’année calendaire réelle comme des éléments liés à la simulation.

Voici la partie qui est importante pour l’étude d’investissement : dans les quatre cas concernés, les modèles ont été ordonnés de attaquer, on leur a dit qu’ils se trouvaient dans un environnement contrôlé, et ensuite, en raison d’une configuration incorrecte du partenaire, ils ont reçu des cibles réelles. Anthropic a pu reconstituer cette situation de manière transparente, informer les parties concernées, et ne trouver aucun autre cas de gravité comparable. C’est là la capacité de sécurité en action – la capacité de détecter, de contenir et d’expliquer l’action d’un agent autonome qui s’est rendu là où il n’était pas censé aller.

Le paradoxe qui détermine la valeur

Maintenant, il s’agit de la partie vraiment inconfortable. Les agents de Frontier deviennent de plus en plus compétents, mais en même temps, ils deviennent de plus en plus difficiles à contrôler. Ces évasions deviennent un phénomène récurrent dans tout le secteur, et non une erreur isolée dans un seul laboratoire. Cela signifie que plus ces systèmes deviennent puissants, plus ces incidents se produiront – et plus la capacité de contrôler efficacement un agent autonome devient précieuse.

Cette tension est la clé du problème. Ces événements constituent à la fois des preuves contre l’Anthropic et des preuves en sa faveur. Ils montrent que le modèle en question fait quelque chose de dangereux – c’est une responsabilité importante. Ils montrent également que l’entreprise fait exactement ce que ferait un gestionnaire fiable : divulguer les informations, enquêter, embaucher un groupe indépendant pour examiner les choses, approuver les lois de sécurité en Californie, et encourager les laboratoires concurrents à effectuer des études similaires. Ajoutez à cela les contre-preuves…Un chercheur a démissionné à peu près au même moment, en raison de préoccupations liées au développement rapide du projet.L’inquiétude permanente de savoir si la vitesse commerciale dépasse les contrôles.

Anthropic a choisi effectivement de transformer la transparence en un avantage compétitif. C’est une décision politique, tout autant que technique. Il vaut la peine de le souligner. Le avantage de la sécurité ne peut être maintenu que si la réglementation et la transparence deviennent un coût pour tous les acteurs du marché. Si le leader qui respecte ces normes peut établir les règles que ses concurrents plus rapides et plus flexibles doivent également accepter, alors ce avantage sera maintenu. Les quatre incidents causent réellement des dommages à ce plan, s’ils indiquent que cette protection n’existe pas. Ils renforcent plutôt ce plan, si le marché interprète ces mesures – l’examen indépendant, la comptabilité publique – comme des preuves de la présence de cette protection.

Quoi surveiller lors de l’IPO

Anthropic n’a pas encore été rendu public, bien que…Le prospectus de son IPO a été déposé en juin.Avec OpenAI, ils dépensent beaucoup d’argent pendant leur croissance. Pour un lecteur qui cherche à déterminer si cela change la situation d’investissement, la réponse honnête est que cette variable était déjà au cœur de la situation d’investissement. La question n’était jamais de savoir si une autre sortie pourrait se produire – cela arrivera certainement, quelque part dans l’industrie. La question est plutôt de savoir si le marché considère la réponse d’Anthropic comme une confirmation que l’entreprise peut contrôler ce sur quoi elle a construit son avantage concurrentiel, ou bien comme une preuve que cet avantage était toujours simplement une fiction.

Ces quatre incidents constituent des preuves à la fois pour les deux parties concernées. Ce n’est pas une raison pour ignorer ces informations ; c’est plutôt l’expression du risque réel. La barrière de sécurité qui justifie le prix plus élevé par rapport à OpenAI sera testée à plusieurs reprises, en fonction du comportement que cette barrière est censée empêcher. Soit les informations continuent d’être perçues comme une marque de compétence, et donc le prix reste élevé, soit elles se transforment en un phénomène qui donne une autre interprétation aux faits. C’est ce jugement, et non aucun seul coup de pouce, qui fait dépendre le cours de l’action.