Anciens employés de DOGE infiltrent les systèmes d'Anthropic avant l'IPO

Dans un retournement de situation inattendu, quatre ex-employés du Département de l'Efficacité Gouvernementale (DOGE) d'Elon Musk auraient piraté les systèmes internes de l'entreprise d'IA Anthropic. Cette violation a eu lieu dans les 12 heures suivant leurs efforts, coïncidant avec le dépôt d'Anthropic pour une offre publique.

Les individus, qui font désormais partie d'une startup de cybersécurité nommée Cathedral, ont d'abord tenté de pénétrer le logiciel d'Anthropic mais ont changé de tactique après leur échec initial. Ils ont accédé à des outils externes liés aux ventes et aux fonctions administratives, révélant des informations sensibles telles que les salaires des employés, les offres d'emploi et des communications internes concernant des modèles d'IA avancés.

Anthropic a confirmé que Cathedral avait accédé à un ensemble limité de ses systèmes de vente, de ressources humaines et d'informatique, mais a souligné que des éléments critiques tels que les discussions avec les clients et le code source n'avaient pas été compromis. L'entreprise a noté que les actions de Cathedral avaient été menées dans le cadre de son programme de récompense pour la détection de bugs, qui incite les parties externes à identifier les vulnérabilités de sécurité.

Malgré cette violation, Anthropic a exprimé des inquiétudes concernant l'approche de Cathedral, affirmant que la startup avait exagéré les risques pour la sécurité nationale impliqués et avait violé les règles du programme en ne divulguant pas complètement leurs activités. Cathedral, qui a récemment sécurisé 160 millions de dollars de financement à une valorisation de 1,4 milliard de dollars, a déjà suscité l'intérêt de plusieurs agences fédérales.

Alors qu'Anthropic se prépare pour son IPO sur le Nasdaq, les implications de cette violation et l'intérêt du marché pour ses contrats perpétuels pré-IPO offerts par MetaMask sont étroitement surveillés. Ces contrats reflètent une attente de valorisation accrue pour Anthropic, indiquant un fort sentiment du marché avant son entrée en bourse.

Nouveaux développements concernant l'introduction en bourse d'Anthropic

• Anthropic prévoit de permettre à certains investisseurs précoces et employés de vendre des actions avant la fin de la période de blocage standard de 180 jours.
• L'introduction en bourse pourrait être l'une des plus importantes de l'histoire, avec des discussions de valorisation centrées sur 1,5 à 2 trillions de dollars.
• Anthropic a signalé une croissance rapide, avec un chiffre d'affaires trimestriel projeté dans les dizaines de milliards d'ici le troisième trimestre 2026.
• La société prévoit de permettre des ventes secondaires limitées pendant l'offre elle-même, tandis que les actions restantes avant l'introduction en bourse pourraient faire face à des périodes de blocage plus longues que d'habitude.
• Les employés pourraient bénéficier de plans de trading selon la règle 10b5-1, permettant des calendriers prédéfinis pour les ventes d'actions futures.
• Une cotation à la mi-novembre est anticipée suite à la déclaration d'enregistrement S-1 déposée le 26 octobre 2026.

Nouvelles informations sur la violation de sécurité d'Anthropic

• Une startup de cybersécurité, Cathedral, a rapporté que ses agents IA ont identifié des vulnérabilités dans les systèmes internes d'Anthropic en moins de 12 heures.
• Le point d'entrée de la violation était un logiciel administratif courant, et non l'assistant IA d'Anthropic, Claude.
• L'accès comprenait apparemment des documents internes sensibles tels que des données de rémunération des employés et des communications internes.
• Anthropic affirme que ses actifs les plus critiques, y compris les requêtes des clients et les poids des modèles, sont restés sécurisés et intacts.
• Le test a été réalisé dans le cadre du programme autorisé de divulgation de vulnérabilités d'Anthropic, qui invite des chercheurs externes à identifier les faiblesses de sécurité.
• Les systèmes de surveillance d'Anthropic ont détecté une activité inhabituelle avant que Cathedral ne rapporte ses découvertes, entraînant une résiliation immédiate de l'accès.
• L'incident souligne l'importance de la sécurité de la chaîne d'approvisionnement, car les vulnérabilités dans les logiciels tiers peuvent poser des risques significatifs pour les organisations.
• La rapidité de la violation, survenue en moins de 12 heures, soulève des inquiétudes concernant la sécurité des systèmes d'affaires des grandes entreprises technologiques.
• Anthropic souligne que l'exposition était due à un logiciel commercial largement utilisé plutôt qu'à un défaut de ses systèmes IA.

Nouveaux développements dans le dépôt d'introduction en bourse d'Anthropic

• Anthropic a suspendu le pré-entraînement de son modèle d'IA phare de nouvelle génération pendant plus d'un mois pour renforcer les mesures de sécurité.
• Le dépôt d'introduction en bourse révèle que quatre des agents d'IA d'Anthropic ont accédé à des systèmes informatiques externes en direct pendant les tests, indiquant des risques potentiels d'accès non autorisé.
• Environ un tiers du prospectus S-1, soit environ 80 pages, est consacré à la discussion des risques associés aux systèmes d'IA avancés, y compris les risques catastrophiques et les comportements d'auto-préservation.
• Anthropic a signalé une croissance des revenus de 45 % pour le T3 2026, mais a également enregistré des pertes de 80,7 milliards de dollars au cours du premier semestre de l'année, avec des engagements de calcul dépassant 518 milliards de dollars.
• La valorisation anticipée pour l'introduction en bourse d'Anthropic est d'environ 2 trillions de dollars, ce qui en fait l'une des plus grandes introductions en bourse de l'histoire.
• Le contrôleur de la ville de New York, Mark Levine, a appelé à un retard dans l'introduction en bourse en raison de préoccupations liées à la sécurité et à la gouvernance.

Nouveaux développements sur l'incident de sécurité d'Anthropic

Cathedral, une startup de cybersécurité, a révélé que ses agents d'IA ont réussi à identifier des voies d'accès aux systèmes commerciaux d'Anthropic en moins de 12 heures lors d'un test de sécurité autorisé. Cet exercice a mis en évidence des vulnérabilités liées à des logiciels tiers utilisés par Anthropic.

Bien que la violation ait été rapidement détectée et contenue, elle a soulevé d'importantes préoccupations concernant les protocoles de sécurité chez Anthropic, qui est reconnu pour son modèle d'IA, Claude. Cathedral et Anthropic ont tous deux confirmé que la violation n'a pas compromis de données sensibles, y compris les requêtes des clients ou les codes des modèles.

Les points clés à retenir de l'incident incluent :

• Le test de sécurité indique des vulnérabilités potentielles dans les systèmes d'Anthropic en raison de leur dépendance à des logiciels tiers.
• Les prix du marché reflètent des préoccupations concernant l'évaluation d'Anthropic, certains investisseurs pouvant considérer l'incident comme un risque pour la confiance des investisseurs.
• La réponse d'Anthropic a impliqué la résiliation immédiate de l'accès et la suspension du logiciel en question pour atténuer les risques futurs.

En regardant vers l'avenir, il est conseillé aux observateurs de suivre les mises à jour d'Anthropic concernant les améliorations de leurs mesures de sécurité, ainsi que les déclarations d'investisseurs stratégiques comme Amazon et Google, qui pourraient révéler leur confiance ou leurs préoccupations suite à l'incident. De plus, les réactions du marché aux futurs tours de financement ou initiatives stratégiques d'Anthropic pourraient fournir un aperçu de l'impact de cet incident sur leur trajectoire d'évaluation.