Tech • IA • Robotique • Jeu
OpenAI hacké par Claude, nouvelle IA Jev, Kids Act et labo secret.
9.4/10INTRO
Des chercheurs en sécurité ont utilisé Claude Opus 5 d’Anthropic pour aider à enchaîner plusieurs faiblesses connues jusqu’à compromettre l’environnement de développement interne d’OpenAI, tandis que la course à l’IA s’étend en parallèle aux laboratoires de biologie autonomes, à de nouveaux modèles de décision, à des règles européennes plus strictes sur la sécurité des enfants et à de fortes réductions de coûts chez Oracle.
POINTS CLÉS
Intrusion assistée par Claude chez OpenAI
Trois chercheurs en sécurité ont révélé avoir accédé à certaines parties des systèmes internes d’OpenAI en moins de 72 heures après être passés à Claude Opus 5, publié la veille. L’attaque a commencé par une image malformée téléversée sur un forum communautaire d’OpenAI, déclenchant une faille dans une bibliothèque obsolète de traitement d’images plutôt que dans un produit central d’OpenAI. À partir de là, l’équipe a enchaîné identifiants et permissions entre plusieurs services jusqu’à pouvoir modifier un dépôt sur l’instance GitHub interne d’OpenAI.
Ce que l’exploit a réellement montré
L’incident n’était ni une attaque IA autonome menée par Anthropic, ni un affrontement direct entre laboratoires rivaux. Les chercheurs avaient passé environ deux mois et dépensé près de 3 000 $ en coûts de jetons IA à explorer des pistes possibles, puis ont constaté que la chaîne complète devenait exploitable une fois Opus 5 disponible. OpenAI a été informée et a versé une prime au bug bounty de 6 500 $ après que l’équipe a inséré un code de preuve d’accès inoffensif dans un dépôt.
Pourquoi ce cas est important
L’importance tient moins à une nouveauté technique brute qu’à la rapidité avec laquelle un modèle public a aidé à raisonner sur de nombreuses petites faiblesses. Claude aurait d’abord résisté à des consignes liées à une cible réelle, mais a accepté la tâche une fois présentée comme un benchmark dans un cadre de test. Le cas souligne un risque cyber plus large: les modèles avancés peuvent accélérer la découverte offensive autant que l’audit défensif, sauf si les opérateurs les utilisent d’abord de manière agressive pour corriger leurs propres systèmes.
Anthropic confirme un vrai laboratoire de biologie
Anthropic a aussi confirmé l’existence d’un laboratoire de biologie physique dans la région de la baie de San Francisco, où Claude aide à contrôler des systèmes robotiques manipulant de véritables équipements de laboratoire. L’installation comprend des appareils comme des bras robotisés et des centrifugeuses, avec une intervention humaine réduite autant que possible. L’entreprise affirme que ces travaux ne portent ni sur des essais cliniques ni sur la découverte directe de médicaments, mais cette installation montre l’IA passer du logiciel aux opérations de laboratoire humide.
Une pile d’automatisation scientifique plus large
Ce laboratoire s’inscrit dans une poussée plus large d’Anthropic comprenant Claude for Science et une norme de contrôle matériel conçue pour permettre à des agents IA d’interagir avec des instruments scientifiques via une interface commune. L’objectif est de réduire les délais entre les étapes expérimentales, d’automatiser les manipulations routinières et de permettre aux modèles de coordonner microscopes, robotique et autres systèmes de laboratoire. Cela soulève naturellement des questions de gouvernance, de contrôle d’accès et de diffusion potentielle si ces normes deviennent ouvertes.
JEV vise les décisions, pas la conversation
Une nouvelle startup, Typewise AI, a émergé avec 40 millions de dollars de financement d’amorçage et un modèle appelé JEV. Contrairement aux chatbots, JEV n’est pas conçu pour générer de la prose. Il est optimisé pour trois tâches: choisir parmi des options prédéfinies, noter des éléments sur une échelle et estimer la probabilité qu’une affirmation soit vraie.
Pourquoi JEV attire l’attention
Le modèle vise des couches de décision rapides et peu coûteuses au sein des flux de travail IA plutôt que le raisonnement général. L’entreprise revendique des réponses en 70 à 500 millisecondes et un tarif d’environ 0,04 $ par million de jetons d’entrée, avec presque aucun coût de jetons de sortie puisque le résultat est généralement une étiquette, un score ou une probabilité. Cela peut le rendre utile pour des tâches de tri, de classement et d’aiguillage aujourd’hui gérées à grand coût par de grands modèles de langage.
Bruxelles fait avancer un Kids Act
L’Union européenne prépare un Kids Act qui imposerait des vérifications d’âge plus strictes et des règles de conception aux plateformes en ligne utilisées par des mineurs. Le plan s’appuierait sur le futur portefeuille d’identité numérique du bloc, permettant aux services de vérifier des tranches d’âge sans nécessairement exposer l’identité complète d’un utilisateur. La proposition vise aussi les fonctionnalités de conception addictive pour les moins de 15 ans, notamment les mécaniques d’engagement qui les maintiennent à faire défiler.
Inquiétudes sur les coûts de conformité
Avant même son adoption, la proposition suscite des critiques de petites entreprises technologiques européennes qui redoutent de lourdes charges d’audit, de documentation et de conception produit. L’inquiétude est que les grandes plateformes américaines puissent absorber ces coûts alors que les startups ne le peuvent pas, ce qui pourrait durcir le marché au lieu de l’ouvrir. Les partisans soutiennent toutefois que ces règles s’attaquent au moins à la conception nuisible des produits au lieu de se concentrer uniquement sur la vérification de l’âge.
Oracle supprime des emplois tout en dépensant massivement pour l’IA
Oracle a supprimé environ 21 000 emplois cette année, soit près de 13 % de ses effectifs, tout en augmentant fortement ses dépenses d’investissement liées à l’infrastructure IA. L’entreprise a engagé environ 55,7 milliards de dollars d’investissements en 2026 et encore 28,5 milliards de dollars au premier trimestre 2027, principalement pour des terrains, bâtiments, serveurs et GPU. Dans le même temps, elle déclare environ 664 milliards de dollars de contrats signés mais pas encore livrés.
Un signal d’alerte pour l’économie de l’IA
Cette combinaison de licenciements massifs, d’engagements géants à terme et de dépendance à des livraisons futures a nourri des inquiétudes sur la fragilité du cycle d’investissement dans l’IA. Oracle est profondément intégrée à l’informatique d’entreprise mondiale via les bases de données et les systèmes métiers, de sorte que toute perturbation sérieuse se répercuterait bien au-delà d’une seule entreprise. La stratégie de l’entreprise reflète un basculement plus large dans la tech: l’IA est vendue comme un moteur de productivité alors même que son effet immédiat ressemble souvent à une réduction du travail.
CONCLUSION
À travers la cybersécurité, la biotechnologie, la régulation et l’infrastructure d’entreprise, l’IA passe de la promesse expérimentale à une puissance opérationnelle. Le fil conducteur est la vitesse: attaques plus rapides, automatisation plus rapide, pression réglementaire plus rapide et restructuration plus rapide, alors que la gouvernance peine encore à suivre.
Poser une question