Anthropic : les agents IA de Cathedral accèdent à ses systèmes internes

Anthropic a confirmé que des agents d'intelligence artificielle de la start-up Cathedral ont eu accès à une partie de ses systèmes internes. Ces agents recherchaient des failles dans le cadre d'un programme de primes lancé par Anthropic. L'entreprise affirme qu'aucune fuite des conversations des utilisateurs avec Claude ni du code source des modèles n'a eu lieu.

Ce que les agents ont pu consulter

Selon The Washington Post, Cathedral a rejoint l'initiative le 26 octobre 2026. La start-up a utilisé des réseaux de neurones pour détecter des vulnérabilités dans un logiciel tiers employé par l'équipe commerciale d'Anthropic. L'entreprise avait promis 10 000 dollars à quiconque testerait la solidité de ses systèmes avec des outils d'IA.

En 12 heures, les agents ont atteint des échanges internes de salariés, notamment des messages sur des modèles d'IA avancés. Ils ont aussi accédé à des transcriptions de réunions, à des informations salariales, à des offres d'emploi ouvertes et à des données sur certains clients. Anthropic indique que les tentatives d'accès se sont poursuivies pendant plusieurs jours.

Un désaccord sur le périmètre

Anthropic a temporairement désactivé le logiciel vulnérable afin de corriger les failles. L'entreprise estime que les actions de Cathedral ont largement dépassé le cadre convenu. Elle reproche aux agents d'avoir attaqué des applications tierces au lieu de se limiter aux systèmes fournis pour les tests.

Anthropic n'a pas précisé si Cathedral recevra les 10 000 dollars promis.

L'affaire illustre la rapidité avec laquelle des agents autonomes peuvent passer d'une mission de test restreinte à un accès bien plus large. Pour les entreprises qui organisent de tels programmes, la définition du périmètre devient cruciale, surtout lorsque des logiciels de prestataires externes font partie de leur environnement.