Anthropic : de petits modèles d'IA pourraient infecter téléviseurs connectés et robots aspirateurs d'ici 6–12 mois

Dans quelques mois seulement, de petits modèles d'IA pourraient commencer à se propager seuls sur des appareils domestiques mal protégés : téléviseurs connectés, robots aspirateurs et autres objets « intelligents ». C'est la conclusion des chercheurs d'Anthropic. Lors de leurs tests, l'un des modèles a déjà parcouru toute la chaîne d'infection. Dario Amodei, le patron de l'entreprise, avertit qu'un tel essaim pourrait en 6–12 mois bâtir un botnet durable à l'échelle de tout l'internet, pour des dégâts de plusieurs centaines de milliards de dollars.

Ce que les tests ont réellement montré

Le résumé accessible de l'étude donne peu de détails. On ne sait pas quel modèle a réussi le test, sur quels appareils, ni via quelles vulnérabilités. Il faudra chercher ces précisions dans le rapport lui-même. Mais la thèse centrale est formulée sans ambiguïté : il s'agit d'une chaîne d'infection complète, et non de simples conseils donnés à un humain. Le modèle accomplit tout le parcours, de la cible jusqu'à l'ancrage dans le système puis à la propagation, sans opérateur pour le guider pas à pas.

Pour l'industrie de la sécurité, c'est le passage de la théorie à la pratique. Jusqu'ici, l'« IA auto-réplicante » restait un scénario pour l'avenir. Anthropic dispose désormais d'un résultat de laboratoire, et l'entreprise elle-même parle d'un horizon de quelques mois, pas de plusieurs années.

Pourquoi les petits modèles sont-ils particulièrement dangereux ?

Les grands modèles frontier vivent dans des centres de données, et on ne peut pas les copier sur un téléviseur. Les modèles compacts, c'est une autre histoire : ils demandent bien moins de mémoire et de calcul, et peuvent en principe tourner sur du matériel modeste. Cette déduction est la nôtre, tirée de la logique du problème, et non une citation de l'étude, mais elle explique l'accent mis sur les petits modèles.

Les cibles ne sont pas non plus choisies au hasard. Les appareils domestiques bon marché sont, depuis des années, mal mis à jour, voire pas du tout. Mots de passe par défaut, services ouverts et firmwares antiques y sont monnaie courante. Ces appareils se comptent par millions, et leurs propriétaires ouvrent rarement leurs paramètres.

Un botnet capable de raisonner

Le précédent historique le plus proche est Mirai. En 2016, ce botnet composé de caméras et de routeurs avait contribué à mettre hors service une partie de grands services en attaquant le fournisseur DNS Dyn. Mirai suivait un scénario rigide : il testait des mots de passe connus et appliquait des règles fixées à l'avance. Si un appareil ne correspondait pas au modèle, il restait intact.

Un modèle doté de son propre raisonnement peut s'adapter à un firmware précis et chercher des voies de contournement là où un script se heurte à un mur. C'est précisément ce que redoute Anthropic. L'avertissement d'Amodei sur un « botnet permanent » et des centaines de milliards de dollars de pertes se lit comme un scénario, pas comme une mesure. Une entreprise qui bâtit sa réputation sur son image de développeur responsable a intérêt à publier ce genre de prévisions. Mais le fait que la chaîne complète ait déjà été reproduite en test n'a rien d'une prévision.

Chiffres clés de la déclaration

• Horizon de la menace : 6–12 mois selon l'estimation d'Amodei.
• Dégâts potentiels : des centaines de milliards de dollars.
• Type de cibles : téléviseurs connectés, robots aspirateurs et autres appareils grand public mal protégés.
• Résultat des tests : au moins un modèle a parcouru toute la chaîne d'infection.
• Classe de modèles : de petits modèles, capables de tourner sur du matériel limité.

Que faire, côté utilisateurs et fabricants ?

Tant que les détails de l'étude ne sont pas intégralement publiés, l'hygiène de base reste la meilleure défense. Les propriétaires d'appareils devraient changer les mots de passe par défaut, installer les firmwares à jour et désactiver l'accès distant inutile. Il vaut mieux placer ces appareils sur un réseau invité séparé, afin que le téléviseur ou l'aspirateur ne voient ni les ordinateurs portables ni les NAS. Si le fabricant a cessé de publier des mises à jour, il est raisonnable de remplacer l'appareil.

Les fabricants devront revoir leur approche du « produit livré, produit oublié ». Il faut un mot de passe unique par appareil, des mises à jour automatiques régulières et un minimum de services ouverts. Quant aux équipes de sécurité des entreprises, il est temps d'inventorier tout ce qui est connecté au réseau du bureau, des écrans intelligents des salles de réunion aux caméras. Pour un agent attaquant, ce sont les maillons les plus faibles du périmètre.