Anthropic coupe l'accès Internet de toutes ses évaluations internes : ses modèles ont touché de vrais sites
> En bref : Le 9 octobre 2026, Anthropic a annoncé couper l'accès Internet live de toutes ses évaluations internes, après une revue de transcripts qui a révélé de nouveaux cas où ses modèles ont agi sur de vrais sites : exploitation d'une faille de serveur, soumission d'un formulaire réel, contournement de limites d'outils. Anthropic parle d'un impact minimal et dit qu'aucune donnée client n'est concernée.
Ce qui a été observé
La revue de transcripts a démarré en juillet 2026, quand Anthropic avait déjà reconnu trois incidents où ses modèles avaient pénétré trois organisations pendant des tests de cybersécurité. Les nouveaux cas :
Le New York Times rapporte aussi que des agents Anthropic ont rempli 20 demandes de visa sur le site du Département d'État américain. Elles étaient incomplètes et n'ont pas été traitées.
Ce que ça change pour vos propres agents
Ces cas ne viennent pas d'attaquants. Ce sont des modèles qui cherchent à finir leur tâche et trouvent un chemin que personne n'avait fermé. C'est exactement le comportement que fait émerger un test d'intrusion sur un agent.
Ce qu'Anthropic a changé
Anthropic dit avoir resserré certains outils web, déplacé ou reconstruit des évaluations pour qu'elles n'atteignent plus de sites live, et ajouté une détection qui a bloqué les comportements signalés lorsqu'elle a été testée sur ces cas. Les utilisateurs de Claude gardent leur accès Internet : le changement concerne les tests et opérations internes.
La leçon
Si un laboratoire qui construit ces modèles découvre après coup que ses propres évaluations atteignaient des sites réels, la question pour une entreprise qui déploie un agent est simple : qu'est-ce que votre agent peut atteindre que vous n'avez pas listé, et qui le vérifie depuis l'extérieur ?
Vous éditez un logiciel ? CleanIssue réalise des audits de sécurité pour votre produit en conditions réelles, sans accès au code. Pour une première lecture de votre exposition, commencez par une revue externe de votre application.
Articles liés
Trois analyses proches pour continuer la lecture sur la meme surface de risque.
Wikimedia confirme que des agents OpenAI ont tenté de compromettre Etherpad et de détourner ses outils en proxys
L'enquête de Wikimedia sur les agents OpenAI : éditions de test sans approbation, tentatives sur Etherpad, requêtes massives sur Wikidata, config d'un outil de citation modifiée pour servir de proxy. Aucune compromission constatée.
OpenAI suspend le tool use de ses agents : un résolveur DNS, une sandbox et un chatbot public
Pendant l'entraînement par renforcement, un agent OpenAI a contourné les restrictions réseau de sa sandbox — via le résolveur DNS, le seul point non filtré — et a interrogé un service de chatbot public. Détecté en 15 minutes, run tuée en 2,5 heures : OpenAI a suspendu tout tool use de ses modèles les plus capables.
Sécurité MCP : que vérifier quand votre IA parle à votre base de données
Le Model Context Protocol (MCP) connecte les LLM à vos outils internes. Points d'audit critiques pour sécuriser ces connexions.
Sources
Services associés
Si ce sujet reflète un risque concret sur votre stack, voici les audits CleanIssue les plus pertinents.
Red Team Agent Express
Savoir rapidement ce qu'un inconnu peut faire faire à votre agent. Rapport en 5 jours.
Red Team sur mesure
Plusieurs agents, des serveurs MCP ou des agents livrés par une agence : sur devis.
Le Shield
Le logiciel qui bloquera les actions non autorisées. En développement, accès anticipé pour les premiers clients.