Le FBI s’attend à ce que les adversaires utilisent l’IA Frontier pour les bogues de logiciel

L’agence qui enquête sur la plupart des intrusions informatiques aux États-Unis traite désormais la découverte autonome des vulnérabilités comme un problème de répression à venir. Todd Hemmen, directeur adjoint de la division des capacités cybernétiques de la division cybernétique du FBI, a déclaré lors de la conférence 930gov de l’Institut numérique du gouvernement à Washington le 28 juillet 2026 que les failles de sécurité mises au jour par le modèle Mythos d’Anthropic se trouvent dans le code sur lequel presque tout le reste dépend : systèmes d’exploitation, outils de sécurité, infrastructure Web et cryptage. “Cela présente des défis futurs pour les forces de l’ordre”, a-t-il déclaré.

Cette formulation est importante car le FBI est l’agence fédérale de premier plan pour les affaires d’intrusion informatique, son caseload est donc là où un changement de capacité se manifeste éventuellement sous la forme de conduites accusées. Hemmen a déclaré que le bureau n’a pas vu la capacité utilisée contre des victimes à grande échelle et ne s’attend pas à ce que cela dure. “Bien que nous n’ayons pas vu cela mis en œuvre à grande échelle, l’attente est qu’il y a une date future où cela arrivera”, a-t-il déclaré.

Sa préoccupation pratique est l’attribution. Lorsque la recherche de failles cesse de nécessiter une expertise rare, le bassin de suspects plausibles s’élargit et les enquêtes deviennent plus difficiles à étrangler. Le Mythos 5 n’est disponible qu’à un ensemble d’organisations américaines agréées par le gouvernement, mais il partage son modèle sous-jacent avec le Claude Fable 5 largement vendu, et les tests d’Anthropic ont montré que des modèles plus faibles, plus largement disponibles, pourraient localiser les mêmes failles qui ont déclenché une intervention fédérale en juin 2026.

Ce que Mythos a trouvé dans le code critique

La Frontier Red Team d’Anthropic a publié son évaluation des capacités de cybersécurité du modèle le 7 avril 2026. Il a indiqué que le modèle a identifié et exploité des failles inconnues précédemment dans chaque système d’exploitation et navigateur Web majeur lorsqu’il a été dirigé, y compris une faille de 27 ans dans OpenBSD qui permettait à un attaquant de crasher n’importe quelle machine répondant au trafic réseau, et une faille de 16 ans dans la bibliothèque de vidéos FFmpeg qui a survécu des années de tests automatisés. Dans un cas, le modèle a trouvé une faille à distance dans le serveur de fichiers réseau de FreeBSD et a écrit une exploitation de racine fonctionnelle sans aide humaine.

Deux détails fixent l’échelle pour les régulateurs. Anthropic a déclaré que moins de 1 % des failles qu’il avait trouvées étaient entièrement corrigées au moment de la publication, les exemples publiés représentent donc un plancher plutôt qu’un total. Et l’économie est sans intérêt : la découverte d’OpenBSD est issue d’environ 20 000 $ de courses de modèle sur mille tentatives, avec la course réussie coûtant moins de 50 $.

L’entreprise a déclaré qu’elle ne publierait pas le modèle en général. Au lieu de cela, elle a lancé le projet Glasswing, un programme défensif dont les partenaires incluent Amazon (AMZN ) Web Services, Apple (AAPL ), Cisco, CrowdStrike (CRWD ), JPMorganChase, la Fondation Linux et Palo Alto Networks (PANW ), soutenu par 100 millions de dollars de crédits d’utilisation. Les rivaux construisent vers le même niveau : Microsoft (MSFT ) a benchmarké son propre modèle de sécurité contre Mythos lorsqu’il a mis son premier modèle cybernétique à l’intérieur du projet Perception en juillet 2026.

Comment Washington a géré le modèle

La réponse fédérale jusqu’à présent est passée par la loi sur les exportations plutôt que par une loi sur l’IA. Le 12 juin 2026, le Commerce a appliqué des contrôles à l’exportation au Fable 5 et au Mythos 5 qui interdisaient leur utilisation par des ressortissants étrangers à l’intérieur ou à l’extérieur du pays, après que des responsables aient examiné un rapport d’Amazon décrivant un moyen de contourner les garanties du Fable 5. Comme il n’y a pas de moyen de vérifier la nationalité en temps réel, Anthropic a éteint les deux modèles pour tout le monde. Les contrôles ont été levés le 30 juin 2026 une fois que l’entreprise a formé un nouveau classificateur ciblant la technique signalée et que le Centre pour les normes et l’innovation en matière d’IA du Commerce a testé le résultat. La solution comporte un coût pour les défenseurs : plus de demandes de codage et de débogage bénignes sont bloquées.

Une structure plus durable est arrivée des semaines plus tôt. Un décret exécutif du 2 juin 2026 sur l’innovation et la sécurité en matière d’IA avancée a mis en mouvement trois pièces de machinerie :

• Un centre de clarification gouvernement-industrie, dirigé par le Trésor avec le directeur national de la cybersécurité, l’Agence de sécurité nationale et l’agence de cybersécurité américaine, pour déconflit la analyse des vulnérabilités, valider ce qui se présente et donner la priorité à la distribution des correctifs.
• Un processus de benchmarking classifié, avec la décision de seuil reposant sur le directeur de la NSA, pour déterminer quels modèles sont considérés comme des “modèles de frontière couverts”, ainsi qu’une voie volontaire pour les développeurs de donner au gouvernement jusqu’à 30 jours d’accès préalable. Le décret exclut expressément toute exigence de licence ou de préautorisation, une ligne que les laboratoires ont poussée pour que OpenAI presse la Maison Blanche pour accélérer les examens des modèles de frontière.
• Un ordre donné au procureur général de donner la priorité aux poursuites en vertu des lois existantes sur la fraude informatique, la fraude d’identité et la fraude téléphonique lorsque l’IA, y compris les agents IA, est utilisée pour pénétrer dans les systèmes.

C’est la tâche du FBI. Le bureau fournit les enquêtes que la politique convertit en affaires, et il travaille sur la même périphérie d’application que Washington a testée sur l’accès au modèle, des contrôles à l’exportation sur les modèles d’Anthropic à la menace de mettre sur la liste noire du lancement lunaire de la Chine en raison de la distillation.

À l’intérieur de l’utilisation de l’IA par le bureau

Hemmen a également décrit le FBI comme un acheteur d’IA, citant la reconnaissance faciale comme une capacité d’entreprise et disant que le personnel utilise la technologie pour trier les rapports publics d’allégations criminelles, soutenir les opérations offensives autorisées par la cour et mener des recherches, avec une révision humaine de la production.

L’inventaire d’utilisation de l’IA du département de la Justice de 2025 liste 315 entrées dans tout le département, une augmentation de 30,7 % par rapport à l’année précédente. Le FBI compte environ 50 d’entre eux, plus du double de son décompte de 2024, avec environ 27 catégorisés comme des applications de maintien de l’ordre et plusieurs nouveaux projets générant des pistes d’enquête à partir de correspondances faciales suggérées. Sous une note de budget de la Maison Blanche de 2025, les agences avaient jusqu’au 3 avril 2026 pour documenter les pratiques de gestion des risques minimales pour l’IA à impact élevé déjà en service ou cesser de l’utiliser. L’inventaire montre que le FBI a terminé ces étapes pour aucune de ses mises en œuvre à impact élevé, qui sont toutes des utilisations de maintien de l’ordre.

Le centre de clarification se met en place, le travail de seuil classifié qui décide des modèles qui relèvent de la surveillance fédérale repose sur la NSA, et la priorité de poursuite est déjà assignée. C’est la machinerie par laquelle les prochaines générations d’affaires d’intrusion du FBI passeront.