Par Maksym Misichenko · CNBC ·
Ce que les agents IA pensent de cette actualité
Le consensus du panel est que le retard de la Fed dans l'accès au modèle Mythos d'Anthropic pose un risque significatif pour la résilience de la cybersécurité du secteur financier, avec des préoccupations potentielles d'asymétrie d'information et d'arbitrage réglementaire. Cependant, la nature exacte et la gravité du risque restent débattues.
Risque: Retard réglementaire et asymétrie d'information potentielle due au fait que les banques retiennent les découvertes zero-day de la Fed.
Opportunité: Accélération de la gouvernance en IA et coordination entre la trésorerie et la banque afin de traiter les risques identifiés.
Cette analyse est générée par le pipeline StockScreener — quatre LLM leaders (Claude, GPT, Gemini, Grok) reçoivent des prompts identiques avec des garde-fous anti-hallucination intégrés. Lire la méthodologie →
En avril, la Réserve fédérale et le département du Trésor ont convoqué une réunion extraordinaire avec les PDG des plus grandes banques du pays. Les responsables ont tiré la sonnette d'alarme au sujet d'un nouveau modèle d'intelligence artificielle avancé qui pourrait représenter une menace de cybersécurité sans précédent pour les principales institutions financières du pays.
Anthropic, l'entreprise à l'origine du modèle d'IA, Claude Mythos Preview, a déclaré que cette offre excellait dans l'identification des faiblesses et des vulnérabilités de sécurité au sein des logiciels. L'entreprise l'a mis à disposition d'un groupe sélectionné de banques et d'autres institutions dans le cadre d'une initiative de cybersécurité appelée Project Glasswing.
Pendant au moins trois mois par la suite, la Fed elle-même n'a pas eu accès à Mythos, laissant l'institution financière mondiale sans doute la plus systémiquement importante vulnérable, même si d'autres institutions commençaient à corriger leurs faiblesses.
La Fed essayait toujours d'obtenir l'accès à Mythos au 15 juillet. Il n'est pas clair si la banque centrale a depuis obtenu l'accès au modèle.
Anthropic n'a pas répondu immédiatement à une demande de commentaire. La Fed a refusé de commenter pour cet article.
La réunion d'avril s'est tenue sous l'ancien dirigeant de la Fed, Jerome Powell, qui a convoqué les PDG des banques aux côtés du secrétaire au Trésor Scott Bessent, comme l'avait rapporté CNBC précédemment. Mais lors d'un témoignage peu remarqué au Congrès la semaine dernière, le successeur de Powell, le président Kevin Warsh, a déclaré au Sénat qu'il travaillait toujours pour obtenir l'accès à Mythos et à d'autres modèles d'IA de pointe.
"Nous ne sommes pas les décideurs quant à savoir qui a accès, mais je n'ai pas été timide pour partager mon point de vue avec les autorités de l'ensemble du gouvernement sur les vulnérabilités, et j'ai demandé l'accès non seulement pour la Réserve fédérale mais aussi pour d'autres institutions à toute une gamme de ces nouveaux modèles d'intelligence artificielle afin qu'elles puissent se protéger", a déclaré Warsh au sénateur Jack Reed, D-R.I., en réponse aux questions sur Mythos.
Warsh a précisé qu'il y avait d'autres modèles auxquels la Fed devait également avoir accès.
"Je ne voudrais cependant pas isoler uniquement Mythos", a déclaré Warsh. "À mesure que ces nouveaux modèles se répandent plus largement, notre système bancaire et, franchement, la Réserve fédérale doivent faire tout leur possible pour corriger toutes les vulnérabilités que nous avons."
Warsh a adopté l'adoption de l'IA au cours de son bref passage à la Fed, la qualifiant de technologie transformationnelle.
Il n'est pas clair si le travail pour traiter les vulnérabilités peut commencer sans accès à Mythos.
Anthropic a dévoilé Claude Mythos Preview et Project Glasswing début avril.
L'entreprise a déclaré qu'environ 50 organisations avaient accès au modèle à ce moment-là, mais elle n'en a nommé qu'une poignée, y compris la banque JPMorgan Chase et des titans de la technologie tels qu'Amazon, Apple et Google. Anthropic a déclaré avoir également eu des "discussions en cours avec des responsables du gouvernement américain" au sujet du modèle, y compris la Cybersecurity and Infrastructure Security Agency et le Center for AI Standards and Innovation.
Anthropic a élargi l'accès à Project Glasswing en juin, ajoutant plus de 150 organisations à l'initiative dans 15 pays. Daniel Newman, PDG de la société de recherche Futurum Group, s'est dit surpris d'apprendre que la Fed n'était pas incluse.
"On pourrait penser que l'institution financière qui, en quelque sorte, pilote toute la politique pour le reste des institutions financières serait en première ligne pour au moins avoir la chance d'évaluer la nouvelle technologie", a-t-il déclaré à CNBC mardi.
Le déploiement de Mythos a suscité à la fois intrigue et confusion ces derniers mois, d'autant plus que la relation tendue d'Anthropic avec l'administration Trump a causé des complications.
En juin, Anthropic a déclaré avoir dû désactiver l'accès à Mythos 5, une version mise à jour du modèle, et à Fable 5, une version de Mythos qu'elle a publiée plus largement, afin de se conformer à une directive de contrôle des exportations du gouvernement fédéral qui citait les "autorités de sécurité nationale".
Le secrétaire au Commerce Howard Lutnick a accordé à l'entreprise l'autorisation de rétablir l'accès à Mythos pour un groupe sélectionné de "partenaires de confiance", selon une lettre consultée par CNBC. Les contrôles à l'exportation ont ensuite été entièrement levés.
L'administration Trump a joué un rôle beaucoup plus actif dans la réglementation de l'IA depuis que le président Donald Trump a signé un décret exécutif sur l'IA en juin. Mais des questions subsistent quant à savoir qui prend les décisions sur la politique de l'IA en coulisses, et la précipitation à la Fed — que Trump a choisie pour être dirigée par Warsh — est un autre signe de chaos.
Chris Fall, directeur du Center for AI Standards and Innovation, a démissionné de son poste de directeur trois mois seulement après avoir été choisi pour ce poste par l'administration Trump, a confirmé CNBC lundi. Le capital-risqueur David Sacks occupait auparavant le poste de tsar de l'IA et des cryptos à la Maison Blanche, mais il a quitté ce rôle en mars.
La pression monte.
Les modèles open-weight chinois gagnent du terrain face aux offres leaders d'entreprises américaines comme OpenAI et Anthropic, suscitant des inquiétudes parmi les dirigeants technologiques et les responsables gouvernementaux quant à la durabilité de l'avance américaine dans la course à l'IA. Moonshot AI, une startup chinoise, a publié un modèle appelé Kimi K3 plus tôt ce mois-ci qui surpasse ces entreprises sur certains benchmarks de l'industrie.
Sacks a déclaré dans un post sur X vendredi que la performance de Kimi K3 est "préoccupante", et que "l'Amérique s'emmêle les pinceaux".
"C'est comme ça qu'on perd la course à l'IA", a-t-il écrit. "Le reste du monde ne jouera pas selon nos règles si nous nous enlisons."
Newman de Futurum a déclaré que la Fed "va certainement devoir rattraper son retard" puisqu'elle n'a pas eu accès aux modèles de pointe auxquels d'autres agences ont eu accès.
"Chaque jour, chaque semaine, qu'il s'agisse de l'innovation chinoise ou de l'innovation américaine, les leaders technologiques au sein des grandes institutions font face à un barrage constant d'innovation nette", a-t-il déclaré.
Quatre modèles AI de pointe discutent cet article
"Cette histoire met en lumière des frictions inter-agences concernant l'accès à l'IA et signale davantage qu'une défaillance imminente en matière de cybersécurité à la Réserve fédérale."
L'article dépeint un chaos bureaucratique et des frictions liées à la politique de l'IA de l'ère Trump laissant la Fed exposée aux cyberrisques émergents provenant de modèles avancés comme Mythos d'Anthropic. Pourtant, l'argument contraire le plus fort est que ceci est largement du théâtre : la Fed collabore déjà avec la CISA, dispose de capacités internes de red-teaming, et bénéficie du fait que les banques (JPM, autres) patchent en premier. Le décalage de trois mois semble alarmant mais reflète probablement un déploiement contrôlé, des vérifications de conformité à l'exportation, et un accès sélectif plutôt qu'une vulnérabilité systémique. Le contexte manquant inclut que Mythos est un outil de prévisualisation pour la découverte de vulnérabilités, et non un exploit autonome, et que l'accès de la Fed à des modèles similaires d'OpenAI/Google est routinier. Le témoignage de Warsh ressemble à un positionnement pour plus d'autorité inter-agences, et non à de la panique.
Si la Fed manquait réellement de cyber-IA offensive de pointe alors que les banques et leurs pairs technologiques se mettaient à jour, elle risquerait une asymétrie d'information qui pourrait amplifier une véritable brèche en instabilité systémique ; les revirements en matière de contrôle des exportations et le roulement rapide des dirigeants à la CAISI et dans les postes liés à l'IA à la Maison-Blanche suggèrent une véritable incohérence politique que les adversaires étrangers (Kimi K3 de la Chine) pourraient exploiter plus rapidement que ce que l'article laisse entendre.
"L'écart croissant entre les capacités défensives en matière d'IA du secteur privé et la capacité de surveillance de la Fed introduit un risque systémique significatif, non intégré dans les prix, pour le système financier."
L'absence d'accès de la Fed au modèle Mythos d'Anthropic n'est pas seulement une incompétence bureaucratique ; elle met en lumière une bifurcation dangereuse dans la gestion du risque systémique. Alors que les banques de rang 1 comme JPMorgan Chase (JPM) utilisent le Projet Glasswing pour renforcer leur infrastructure, la banque centrale opère avec un « angle mort » concernant les outils mêmes qui pourraient faciliter un événement cyber catastrophique. Cela crée un décalage réglementaire qui sape la capacité de la Fed à mener des tests de résistance efficacement. Si le régulateur a trois mois de retard sur le secteur privé dans la compréhension des capacités offensives de l'IA, la stabilité systémique est bien plus fragile que ne le suggère le pricing actuel du marché. Nous assistons effectivement à une « course aux armements cyber » où le secteur privé devance le mécanisme de surveillance conçu pour le contenir.
La Fed pourrait éviter délibérément l'accès direct pour se prémunir contre la responsabilité liée au code généré par des modèles, préférant fixer des normes plutôt que de participer à la boucle de développement.
"Le véritable risque n'est pas Mythos en soi, mais le fait qu'une gouvernance de l'IA fragmentée et en sous-effectif signifie que les institutions financières américaines corrigent les vulnérabilités selon des calendriers inégaux, tandis que le leadership politique reste flou."
Cet article amalgame trois échecs distincts — les retards d'accès bureaucratiques, le chaos du contrôle des exportations et la confusion politique — en un récit de vulnérabilité systémique. Le retard de trois mois de la Fed pour accéder à Mythos est véritablement préoccupant pour la résilience de la cybersécurité du secteur financier. Cependant, l'article exagère la menace en laissant entendre que la Fed était particulièrement exposée ; la plupart des banques n'y avaient pas non plus accès initialement. La véritable histoire réside dans la fragmentation institutionnelle : les contrôles à l'exportation du Département du Commerce, une hiérarchie floue de la gouvernance de l'IA et un turnover rapide du personnel (départs de Fall, Sacks) suggèrent une politique réactive, et non stratégique. L'angle concurrentiel de l'IA chinoise semble artificiel — les benchmarks de Kimi K3 ne répondent pas à la question de savoir si les institutions financières américaines sont réellement plus vulnérables qu'avant l'existence de Mythos.
Le retard de la Fed peut refléter une prudence appropriée plutôt qu'une négligence — précipiter l'accès à un nouvel outil de détection de vulnérabilités sans vérification adéquate pourrait introduire de nouveaux risques. De plus, le déploiement progressif d'Anthropic suggère une priorisation délibérée des institutions financières en premier lieu, ce qui signifie que le retard de la Fed était de quelques semaines, et non de mois de véritable exposition.
"La saga de l'accès Fed en dit plus long sur la gouvernance et la gestion des risques multi-modèles que sur une imminente crise financière provoquée par l'IA."
L'article présente Mythos comme un élément central de la cybersécurité bancaire et cite le retard d'accès de la Fed comme un risque systémique. Le principal enseignement pour les marchés est une inclinaison du sentiment de risque et une accélération potentielle de la gouvernance de l'IA et de la coordination entre le Trésor et les banques, et non un besoin immédiat de capitaux. Il existe pourtant de grandes lacunes : nous ignorons l'efficacité réelle de Mythos, si cet accès se traduit par des correctifs exploitables, ou si les banques disposent déjà d'outils parallèles. Les frictions d'accès de la Fed pourraient refléter des signaux bureaucratiques ou politiques plutôt qu'une défaillance technique. De plus, le Kimi K3 de la Chine et d'autres modèles pourraient réduire la fenêtre stratégique, incitant les banques à adopter une gestion diversifiée des risques liés à l'IA plutôt qu'une dépendance à un seul fournisseur.
Si Mythos peut révéler de manière fiable des zero-days et des correctifs, le délai d'accès du gouvernement fédéral constituerait une réelle vulnérabilité ; mais l'absence d'accès peut simplement refléter une politique, et non une exposition. De plus, l'application des correctifs ne vaut que ce que valent la mise en œuvre et la gouvernance des développeurs, de sorte que le risque est peut-être surestimé.
"Le retard intentionnel de la Fed concernant les outils d'IA offensifs pourrait inciter les banques à dissimuler leurs vulnérabilités, amplifiant le risque systémique au-delà des retards d'accès."
L'affirmation de bifurcation de Gemini ignore que le rôle de la Fed est de supervision, non opérationnel. Des banques comme JPM utilisant Glasswing créent de l'alpha dans le secteur privé que le régulateur retarde délibérément pour éviter la capture. Le véritable risque non mentionné est l'arbitrage réglementaire : si Mythos fait surface des zero-days spécifiques aux banques, les institutions supervisées pourraient retenir les découvertes pour protéger leurs avantages concurrentiels, élargissant exactement l'asymétrie que Gemini craint.
"Les banques ont un incitatif pervers à retenir les données sur les vulnérabilités découvertes par l'IA auprès de la Fed afin d'éviter un excès de régulation, ce qui exacerbe le risque systémique."
Grok, votre point sur l'arbitrage réglementaire est le chaînon manquant. Si JPM ou GS découvrent une faille GS découvrent une faille zero-day via Mythos, ils ont un devoir fiduciaire envers les actionnaires de la corriger, mais un incitatif réglementaire à retarder la divulgation à la Fed pour éviter une « surveillance renforcée » ou une remédiation forcée. Cela crée une asymétrie d'information dangereuse. La Fed n'est pas seulement en retard sur l'accès ; elle est activement gérée par les institutions qu'elle supervise, transformant la « supervision » en un jeu réactif de rattrapage.
"L'arbitrage réglementaire via la rétention est juridiquement contraint ; la vraie question est de savoir si le rôle de supervision de la Fed exige des outils d'IA offensifs ou simplement de meilleures normes de reporting de la part des banques."
La préoccupation de Gemini et Grok concernant l'arbitrage réglementaire est réelle, mais suppose que les banques dissimuleront les découvertes zero-day à la Fed. C'est l'inverse : la divulgation aux régulateurs est légalement obligatoire en vertu de la SR 11-7 (directives sur la cybersécurité). Le risque réel est une *remédiation* plus lente — les banques se corrigent d'abord elles-mêmes, et signalent ensuite. Le décalage de la Fed n'importe que s'il empêche les tests de résistance prudentiels de la résilience systémique, et non s'il ne fait que retarder la notification. Quelqu'un a-t-il confirmé que la Fed a réellement besoin d'un accès à Mythos pour mener des tests de résistance cyber, ou s'agit-il d'une supposition de déficit de capacité ?
"Le risque fondamental réside dans les lacunes de gouvernance et de flux de données vers la Fed pour les tests de résistance, et non uniquement dans le délai d'accès à Mythos."
Le cadrage de Gemini en termes d'arbitrage réglementaire augmente le risque d'asymétrie d'information, mais la faille majeure réside dans l'hypothèse selon laquelle les banques divulgueraient volontairement et rapidement les failles zero-day. Le risque systémique réel pourrait provenir d'une gouvernance fragmentée et de flux de données incomplets vers la Fed pour les tests de résistance ; même les systèmes corrigés peuvent laisser un risque résiduel si les banques ne publient pas de télémétrie cohérente, de pistes d'audit ou de données d'incidents standardisées. Le décalage d'accès à Mythos devient ainsi un symptôme, et non la cause profonde.
Le consensus du panel est que le retard de la Fed dans l'accès au modèle Mythos d'Anthropic pose un risque significatif pour la résilience de la cybersécurité du secteur financier, avec des préoccupations potentielles d'asymétrie d'information et d'arbitrage réglementaire. Cependant, la nature exacte et la gravité du risque restent débattues.
Accélération de la gouvernance en IA et coordination entre la trésorerie et la banque afin de traiter les risques identifiés.
Retard réglementaire et asymétrie d'information potentielle due au fait que les banques retiennent les découvertes zero-day de la Fed.