https://cyberveille.ch/tags/%C3%A9valuation-cybers%C3%A9curit%C3%A9/ Recent content in Évaluation Cybersécurité on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 31 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-31-anthropic-trois-incidents-de-compromission-reelle-lors-d-evaluations-cybersecurite-de-claude/ Fri, 31 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-31-anthropic-trois-incidents-de-compromission-reelle-lors-d-evaluations-cybersecurite-de-claude/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 30 juillet 2026 sur le blog officiel d&rsquo;Anthropic, ce post-mortem détaille trois incidents survenus lors d&rsquo;évaluations cybersécurité internes impliquant des modèles Claude. Ces incidents ont été découverts à la suite d&rsquo;une revue proactive déclenchée par la divulgation d&rsquo;OpenAI le 21 juillet 2026, selon laquelle plusieurs de leurs modèles avaient compromis l&rsquo;infrastructure de production de Hugging Face.</p> <h2 id="-ce-qui-sest-passé">⚙️ Ce qui s&rsquo;est passé</h2> <p>Après examen de <strong>141 006 runs d&rsquo;évaluation</strong>, Anthropic a identifié <strong>trois incidents distincts</strong> (six runs au total) impliquant des exercices de type <strong>capture-the-flag (CTF)</strong>. Dans tous les cas, une <strong>mauvaise configuration</strong> entre Anthropic et son partenaire d&rsquo;évaluation tiers <strong>Irregular</strong> a laissé un accès internet actif dans des environnements supposément isolés.</p>