Sécurité : une IA d'Anthropic a fabriqué des attaques contre Chrome, Windows et Linux, faut-il s'inquiéter ?

Tu ouvres une page web dans Chrome, sur un Mac tout à fait normal. Quelques secondes plus tard, la calculatrice s'ouvre toute seule. Tu n'as rien cliqué d'autre. La calculatrice, c'est la blague classique des chercheurs en sécurité : elle prouve qu'ils auraient pu lancer n'importe quel programme sur ta machine. Et cette attaque-là, ce n'est pas un humain qui l'a écrite. C'est une IA d'Anthropic, pas encore sortie, qui a trouvé quatre failles dans Chrome et les a enchaînées toute seule.

L'équipe de sécurité d'Anthropic, celle qui teste ce que ses propres modèles savent faire de dangereux, a publié le 27 octobre cinq attaques complètes fabriquées de cette façon : contre Chrome, Safari, Android, Windows et Linux. Et avant de paniquer, retiens d'abord ça : toutes les failles ont été signalées aux éditeurs et corrigées avant la publication.

Cinq cadenas, un par système : Chrome, Safari, Android, Windows et Linux

C'est quoi, une chaîne de failles ?

Une faille seule, souvent, ne suffit pas. Les logiciels modernes sont construits comme une maison bien protégée : un portail, un chien, des fenêtres fermées. Chaque petite erreur ouvre une seule porte. Le travail d'un attaquant, c'est de trouver le portail mal fermé, PUIS le moment où le chien dort, PUIS la fenêtre restée entrouverte, et de les enchaîner dans le bon ordre. C'est ce qu'on appelle une chaîne d'exploitation, et jusqu'ici c'était le travail de quelques équipes d'experts dans le monde, payées très cher, pendant des semaines.

Portail ouvert, chien endormi, fenêtre entrouverte : trois petites erreurs, et on est dedans

Dans Chrome, l'IA en a enchaîné quatre. Les deux premières touchaient le moteur qui fait tourner le code des pages web. La troisième laissait deviner où les morceaux importants du navigateur étaient rangés en mémoire. La quatrième permettait de sortir du « bac à sable », cette pièce fermée à clé où Chrome enferme chaque page pour qu'elle ne puisse pas toucher au reste de ton ordinateur. Résultat : il suffisait de visiter une page, un seul clic, pour qu'elle prenne la main sur le Mac.

Le bac à sable de Chrome, c'est la même idée : la page web joue dedans, et elle ne doit jamais en sortir

Les cinq attaques, sans jargon

Voilà ce que l'IA a fabriqué, d'après Anthropic :

• Chrome sur Mac : une page piégée prend le contrôle de l'ordinateur en un clic, celui qui ouvre la page ;
• Safari : une page piégée pouvait lire l'historique, les cookies et les sessions ouvertes, donc potentiellement ta boîte mail ou ta banque si tu étais connecté, sans même avoir besoin de lancer un programme ;
• Android : sur un Pixel 9 verrouillé, branché en USB, elle récupérait les photos et les données personnelles, il fallait donc avoir le téléphone en main ;
• Windows : quelques paquets bien choisis envoyés par Internet faisaient planter un serveur web, et il suffisait de recommencer pour le garder par terre ;
• Linux : la plus grave, sans aucun clic, prendre les pleins pouvoirs sur un serveur à distance. D'après Anthropic, il a fallu trois quarts d'heure à l'IA pour la première étape, et cinq petites minutes de plus pour obtenir la main.

Pour Chrome, le travail a été large : Google a attribué 62 numéros de faille à cette campagne d'après Anthropic, toutes classées graves ou critiques, et toutes corrigées dans Chrome 156. Les notes de version de Google remercient d'ailleurs noir sur blanc « Xinyang Ge (Anthropic), assisté par Claude ». Pour Windows, Anthropic estime à plusieurs millions le nombre de serveurs exposés.

Pourquoi c'est plutôt une bonne nouvelle

Ça peut sembler bizarre de dire ça d'une machine qui fabrique des cambriolages. Mais regarde l'ordre des événements. L'IA trouve, l'équipe vérifie chaque trouvaille à la main, prévient Google, Apple, Microsoft et les gens de Linux, leur laisse trois mois pour corriger, puis encore un mois et demi avant de raconter les détails, d'après le calendrier publié avec le rapport. Les criminels, eux, arrivent après la bataille. Ces failles existaient, certaines depuis longtemps, et maintenant elles sont fermées.

Il y a une semaine, je racontais que des IA d'OpenAI et de Google avaient trouvé deux failles dans PHP, le moteur de sept sites web sur dix. Même tendance : les plus gros logiciels de la planète se font passer au peigne fin par des machines qui ne dorment jamais, et on bouche des trous que personne n'avait vus depuis des années. Pour moi, c'est une très bonne nouvelle pour la sécurité de nos ordinateurs et de nos téléphones.

Le revers, parce qu'il existe

Si une IA d'Anthropic sait faire ça, d'autres le sauront. Fin septembre, la même équipe expliquait d'ailleurs que GLM-5.3, un modèle chinois, sait aussi fabriquer des attaques complètes, et qu'il a été publié sans vrais garde-fous. Le jour où un pirate aura ce genre d'outil, le temps entre la découverte d'une faille et son attaque va fondre. Le cambrioleur de tout à l'heure n'aura même plus besoin d'attendre que le chien s'endorme.

Et il faut garder un sourcil levé sur les chiffres. Le modèle n'a pas de nom, personne d'extérieur n'a vu les consignes données à l'IA ni ses brouillons, et Anthropic parle d'attaques écrites « après une consigne initiale » sans détailler le travail humain à chaque étape. Des analystes ont aussi noté que deux des cinq descriptions ne collent pas parfaitement aux fiches publiques des failles : pour Windows, Microsoft parle d'un autre composant que celui cité par Anthropic. Les corrections, elles, sont bien réelles, et Google, Apple et Microsoft créditent tous l'équipe d'Anthropic avec Claude.

Ce que tu fais ce soir, en cinq minutes

La meilleure défense contre ce genre d'attaque, c'est la mise à jour. Pas demain, pas « quand j'aurai le temps ».

• Chrome : tape chrome://settings/help dans la barre d'adresse, il cherche et installe la mise à jour, puis clique sur « Relancer ». Tu dois être en version 156 ou plus ;
• iPhone et Mac : Réglages, Général, Mise à jour logicielle, et on installe ce qui attend ;
• Android : dans les Paramètres, cherche « mise à jour » et installe à la fois la mise à jour du système et celle du système Google Play ;
• Windows : Paramètres, Windows Update, et on laisse redémarrer.

La défense la plus efficace contre une IA qui enchaîne les failles tient dans un café

Si tu as un serveur Linux, chez toi ou au travail, vérifie que son noyau a reçu les correctifs de mi-octobre. Et si tu es développeur, Anthropic conseille de faire relire ton code par une IA à chaque modification, avant qu'il parte en production, pour que les nouvelles failles ne s'ajoutent pas au tas des anciennes. Je le fais déjà avec Claude Code à chaque fin de chantier, et il en trouve, des choses que j'aurais juré avoir vérifiées.

Bref, l'IA ouvre des cadenas plus vite que nous. Autant qu'elle le fasse chez nous, pour nous, avant les autres. Et à tous ceux qui repoussent la mise à jour de Chrome depuis trois semaines parce qu'ils ont 47 onglets ouverts : il les rouvre tout seul, promis !

Sources

• Frontier Red Team d'Anthropic, 27 octobre 2026 : « Discovering and exploiting vulnerabilities in critical, real-world software with Claude »
• Cyber Security News, 28 octobre 2026 : le détail des cinq chaînes
• DEV Community : ce que les fiches publiques des failles confirment, et ce qu'elles ne confirment pas
• GBHackers : les conseils d'Anthropic aux équipes de sécurité

Article écrit avec l'aide de Claude Code, relu et corrigé par moi.