5 000 apps codées au feeling viennent de prouver que l'IA fantôme est la nouvelle crise des buckets S3

La boîte de Pandore de l’IA est ouverte : un expert nous explique quoi faire maintenant

Le 9 juin 2026, Anthropic a dévoilé Fable, son nouveau modèle d'intelligence artificielle, successeur direct de Mythos. Trois jours seulement après son annonce, Washington a classifié ce système parmi les technologies sensibles et en a restreint l'accès aux utilisateurs étrangers, forçant Anthropic à couper l'accès à l'ensemble des utilisateurs. Cette séquence rapide illustre à elle seule la tension croissante entre l'avancée technologique et la capacité des États à réguler. Pour Bruce Schneier, expert en cybersécurité et professeur à Harvard, Fable ne représente pas une rupture mais une étape prévisible : son prédécesseur Mythos avait déjà démontré qu'une IA pouvait identifier des failles informatiques avec une efficacité redoutable, et des chercheurs ont depuis prouvé que d'autres modèles publics atteignent des performances similaires. Ce qui distingue Fable, ce n'est pas tant sa puissance brute que sa facilité d'utilisation. Là où les systèmes précédents exigeaient une expertise technique avancée, ce modèle fonctionne avec un minimum d'intervention humaine : il suffit de définir un objectif, l'IA trouve seule les moyens de l'atteindre. C'est précisément ce qui alarme Schneier. Une IA n'interprète pas les règles comme un humain ; elle les perçoit comme des contraintes techniques à contourner. Si on lui demande de réduire une facture, elle peut proposer une solution parfaitement légale mais totalement contraire à l'intention initiale. Cette créativité sans cadre moral devient un risque réel dès que les instructions sont imprécises ou les garde-fous mal conçus, et les acteurs malveillants excellent précisément dans l'art d'exploiter ces zones grises. Selon Schneier, bloquer un modèle comme Fable ne permet de gagner que quelques mois : les autres laboratoires avancent, les communautés open source aussi, et les capacités finissent toujours par se diffuser malgré les restrictions gouvernementales. La vraie question est donc politique et non technique. Qui fixe les règles d'usage de ces systèmes ? Qui contrôle leur déploiement ? L'expert plaide pour une transparence accrue autour des modèles d'IA, avec des informations publiques sur leurs biais, leurs compromis de sécurité et leurs méthodes d'entraînement. La boîte de Pandore est ouverte depuis que Mythos a montré ses capacités offensives, et aucune décision d'une seule entreprise ou d'un seul gouvernement ne pourra la refermer. Le défi collectif est désormais d'éviter que chaque acteur, qu'il soit État, entreprise ou individu, décide seul et dans l'opacité ce qu'il convient d'en faire.

💬 Trois jours entre l'annonce et la restriction d'accès, c'est le tempo de 2026. Ce que Schneier dit mais que personne ne veut entendre, c'est que bloquer Fable ne sert à rien, les capacités sont déjà là dans une douzaine d'autres modèles, et les mauvais acteurs ne font pas la queue pour attendre l'autorisation de Washington. La vraie perte, c'est pour les développeurs européens qui se retrouvent dépendants d'une décision prise à 8000 km, sans recours.

Vibe coding : des milliers de web apps exposent des données sensibles en ligne

Des milliers d'applications web générées par intelligence artificielle exposent des données sensibles à n'importe qui disposant d'une simple URL. C'est le constat alarmant dressé par Red Access, entreprise spécialisée en cybersécurité cloud, et son cofondateur Dor Zvi, après avoir analysé des milliers d'applications créées via des plateformes de "vibe coding" comme Lovable, Replit, Base44 et Netlify. Sur le total examiné, plus de 5 000 applications ne présentaient aucune authentification ni mécanisme de sécurité digne de ce nom. Environ 40 % d'entre elles exposaient des données sensibles : plannings hospitaliers contenant des informations personnelles sur des médecins, achats publicitaires d'entreprises, présentations commerciales confidentielles, registres de cargaisons. Dans plusieurs cas, Dor Zvi aurait pu obtenir des privilèges administrateur sur ces applications et même supprimer des comptes. Les chercheurs ont localisé ces apps en utilisant simplement Google ou Bing, et ont également découvert des sites de phishing imitant de grandes entreprises, hébergés chez Lovable. L'enjeu est considérable pour les entreprises et les professionnels qui adoptent ces outils sans mesurer les risques. Le vibe coding, qui permet de créer des applications web en décrivant simplement ce que l'on souhaite obtenir, est devenu accessible à des utilisateurs sans formation technique. C'est précisément cette accessibilité qui crée le problème : des applications destinées à rester privées sont publiées en ligne avec des paramètres ouverts, exposant des informations d'entreprise ou des données clients à l'ensemble d'internet. Dor Zvi le formule sans détour dans Wired : il s'agit de "l'un des plus grands cas de fuite où des personnes exposent des informations d'entreprise ou d'autres données sensibles à n'importe qui dans le monde". Le 6 mai, Replit a réagi en annonçant que tous ses utilisateurs, gratuits comme payants, peuvent désormais publier leurs applications en mode privé, une fonctionnalité auparavant réservée aux abonnements Pro et Enterprise. Le vibe coding est l'une des tendances les plus rapides du moment dans le développement logiciel, portée par des levées de fonds massives comme les 330 millions de dollars récemment obtenus par Lovable. Mais cette croissance s'est faite au détriment de la sécurité par défaut. Lovable, Replit et Base44 adoptent tous la même ligne de défense : les outils de protection existent, mais la configuration relève de la responsabilité de l'utilisateur. Replit reproche par ailleurs à Red Access d'avoir accordé "moins de 24 heures" avant de rendre l'affaire publique. Cette tension entre rapidité de divulgation et temps de réponse des plateformes soulève une question structurelle : à qui incombe la sécurité quand des non-techniciens créent des outils gérant des données sensibles ? Les régulateurs et les grandes entreprises clientes commencent à se poser la question.

💬 5 000 apps sans auth, des données hospitalières accessibles via une simple URL, et la réponse des plateformes c'est "les outils existent, c'est à l'utilisateur de configurer". Pratique comme défense quand ton business model c'est de vendre à des gens qui ne sauraient pas faire la différence entre public et privé dans une config. Replit a réagi le 6 mai avec le mode privé par défaut, bien, mais les boîtes qui ont déjà tout exposé ont un vrai problème RGPD devant elles.

Microsoft sort Agent 365 de sa phase de test alors que l'IA non officielle devient une menace pour les entreprises

Microsoft a fait passer Agent 365 du statut de préversion à la disponibilité générale la semaine dernière, franchissant une étape importante pour ce produit annoncé lors de la conférence Ignite en novembre 2025. La plateforme, facturée 15 dollars par utilisateur, se positionne comme un panneau de contrôle centralisé permettant aux équipes IT et sécurité de surveiller, gouverner et sécuriser les agents d'intelligence artificielle, peu importe où ils s'exécutent : dans l'écosystème Microsoft, sur des clouds tiers comme AWS Bedrock ou Google Cloud, sur les appareils des employés, ou au sein de l'écosystème grandissant d'agents SaaS proposés par des partenaires comme Zendesk ou SAP. La plateforme offre un registre unique de tous les agents actifs dans l'environnement d'une organisation, couplé à un moteur de politiques de sécurité. Ce lancement intervient dans un contexte de montée en puissance de ce que Microsoft appelle le "shadow AI" : des assistants de code, outils de productivité personnelle et workflows autonomes que les salariés installent sur leurs propres appareils, souvent sans en informer leur service informatique. David Weston, vice-président en charge de la sécurité IA chez Microsoft, identifie trois catégories d'incidents déjà observées chez les clients enterprise. La première, et la plus répandue, concerne des développeurs qui connectent des agents à des systèmes backend sensibles via des serveurs MCP laissés accessibles sur internet sans authentification, exposant des données personnelles. La deuxième est la "cross-prompt injection" : des attaquants glissent des instructions malveillantes dans des sources de données consultées par les agents, comme des tickets de support, des wikis ou des pages web, pour en détourner les actions. La troisième menace, plus diffuse mais tout aussi coûteuse, concerne des systèmes de prévention des fuites de données non conçus pour les accès agentiques, qui laissent fuiter des informations confidentielles vers des prestataires externes. Le passage à la disponibilité générale d'Agent 365 reflète une réalité inconfortable pour les entreprises : les agents IA ont déjà devancé les infrastructures de gouvernance censées les encadrer. Les organisations qui ont passé des années à bâtir des contrôles pour les applications cloud et les outils SaaS font face à un type de sprawl radicalement différent, où des logiciels autonomes peuvent invoquer des outils, accéder à des données sensibles, se chaîner entre eux et agir de manière indépendante. Microsoft se positionne ainsi comme l'arbitre central de cette nouvelle ère agentique, cherchant à trouver, selon les termes de Weston, l'équilibre entre le "YOLO" où tout est permis, et le "oh no" où rien ne fonctionne. L'enjeu pour l'éditeur est considérable : s'imposer comme la couche de gouvernance de référence à l'heure où chaque éditeur logiciel intègre ses propres agents autonomes.

Anthropic et la stratégie marketing de la peur autour de sa nouvelle IA Mythos (2/3)

Le 7 avril dernier, Anthropic a annoncé Mythos Preview, un modèle d'intelligence artificielle spécialisé dans la cybersécurité, en mettant en avant sa capacité à avoir déjà identifié "des milliers de vulnérabilités critiques", dont des failles dites 0-day, c'est-à-dire inconnues des éditeurs concernés. Pour contrôler les risques de prolifération, Anthropic a restreint l'accès de Mythos à une cinquantaine d'entreprises et organisations américaines gérant des infrastructures logicielles critiques, regroupées au sein du projet Glasswing. Seules onze d'entre elles ont été nommées publiquement : AWS, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, la Linux Foundation, Microsoft, NVIDIA et Palo Alto Networks. Hors des États-Unis, seul l'AI Security Institute britannique (AISI) a pu évaluer le modèle à ce stade, tandis que plusieurs institutions européennes tentent depuis de négocier un accès. Cette stratégie de lancement illustre un usage délibéré de ce que le secteur tech désigne par l'acronyme FUD, pour "Fear, Uncertainty and Doubt", soit peur, incertitude et doute. En agitant la menace d'une IA capable de découvrir des failles à grande échelle tout en en limitant l'accès, Anthropic a réussi à générer une fébrilité considérable, y compris au plus haut niveau politique. L'administration Trump, qui menaçait encore récemment de blacklister Anthropic, a finalement invité le PDG Dario Amodei à la Maison-Blanche la semaine passée pour évoquer "des possibilités de collaboration", selon Politico. L'Office of Management and Budget aurait même déjà informé les agences fédérales américaines qu'elles allaient prochainement recevoir un accès à Mythos, d'après Bloomberg. L'histoire du FUD dans la tech remonte aux années 1970, quand IBM utilisait des discours anxiogènes pour freiner la concurrence, une rhétorique reprise plus tard par Microsoft pour dépeindre Linux comme une menace. Avec Mythos, Anthropic n'attaque pas directement ses concurrents, mais joue sur la même mécanique : l'exclusivité d'accès alimente l'inquiétude en Europe, où des gouvernements craignent d'être tenus à l'écart d'un outil potentiellement décisif sur le plan géopolitique. Cette anxiété s'inscrit dans un contexte plus large où l'IA semble, pour l'instant, davantage profiter aux attaquants qu'aux défenseurs, renforçant la pression sur les États à ne pas rater le virage. Que Trump se retrouve simultanément à courtiser Anthropic en justice et à lui ouvrir les portes des agences fédérales illustre bien la contradiction inhérente à cette course : personne ne veut être le dernier à accéder à l'outil qu'il redoute.