Bienvenue dans

la base de données des incidents d'IA

Un garçon de 15 ans avait planifié, à l'aide d'une intelligence artificielle, de perpétrer une fusillade dans son école en 2027 et de tuer ses camarades. Grâce à un avertissement du FBI, le plan a été déjoué. Son domicile à Quilmes a été perquisitionné, des éléments liés à l'attaque potentielle ont été saisis et ses parents ont été convoqués au parquet.

L'enquête du Département fédéral des enquêtes (DFI) de la police fédérale argentine a débuté le 19 août, après que l'attaché juridique du FBI à l'ambassade des États-Unis en Argentine a établi un lien entre un utilisateur de messagerie électronique en contact avec le groupe ChatGPT et l'organisation du massacre.

Le rapport indiquait l'intention du mineur de perpétrer une fusillade et de tuer ses camarades, initialement prévue pour 2027, mais évoquait également la possibilité d'avancer cette date.

Lors de ses conversations avec l'intelligence artificielle, l'adolescent avait exprimé son intérêt pour l'acquisition de vêtements et d'équipement tactique en vue du massacre.

Suite à l'alerte, l'Unité d'enquête antiterroriste a mené un travail de terrain et, grâce aux réseaux sociaux, a pu identifier l'adolescent et établir son domicile dans le district de Quilmes, au sud de la métropole de Buenos Aires.

Fort de ces éléments, le Parquet des mineurs n° 1, dirigé par le Dr Walter Bruno, a requis un mandat de perquisition auprès du Tribunal des garanties pour mineurs n° 1 du département judiciaire de Quilmes, présidé par la Dr Miriam Susana Alcolcel, assistée du Dr Mariana Digiani, seule secrétaire.

La perquisition à Quilmes et le matériel saisi

Les agents se sont rendus au domicile de l'adolescent, où ils ont découvert des objets correspondant au plan que le suspect comptait mettre à exécution.

Lors de cette opération, deux téléphones portables, deux paires de gants tactiques, un chapeau de camouflage militaire, une cagoule à motif de crâne, un masque de ski de camouflage militaire et des lunettes de protection tactiques noires ont été saisis.

Par ailleurs, les parents et le mineur ont été convoqués au parquet des affaires de mineurs.

Selon des sources policières, l'identité de l'adolescent est strictement confidentielle pour des raisons légales, tandis que le matériel saisi a été remis au tribunal pour analyse.

Des militants yéménites ont cherché à utiliser le modèle d'intelligence artificielle Claude d'Anthropic pour développer un logiciel de guidage, de contrôle et de navigation destiné à leurs missiles balistiques, a déclaré la société américaine.

Dans son rapport de renseignement sur les menaces, publié jeudi, Anthropic n'a pas nommé les Houthis, soutenus par l'Iran, mais a indiqué avoir « identifié une cellule d'acteurs menaçants basée dans le nord du Yémen » – une région en grande partie contrôlée par les rebelles houthis – « menant trois programmes de développement d'armements ».

L'étude souligne les risques croissants que l'intelligence artificielle avancée tombe entre de mauvaises mains, compte tenu de la rapidité des progrès technologiques.

Ce même rapport d'Anthropic suggérait également que des scientifiques avaient tenté à plusieurs reprises d'utiliser Claude pour la recherche sur les armes biologiques.

Les laboratoires d'IA américains, actuellement à la pointe du développement, sont confrontés à une lutte constante pour empêcher que des acteurs non autorisés ne l'utilisent pour attaquer les États-Unis et leurs alliés.

Anthropic a précisé que la cellule yéménite cherchait à développer des armes, notamment un missile balistique à plusieurs étages, un missile multivariant et une roquette guidée utilisant un « ordinateur de bord standard, comparable à celui d'un téléphone portable ».

« Les individus ont utilisé Claude Code à la place d'ingénieurs logiciels pour développer le logiciel de guidage, de navigation et de contrôle qui pilote et stabilise un véhicule volant », indique Anthropic dans son rapport.

« Ils ont utilisé Claude pour intégrer un pilote automatique open source à un ordinateur de bord de type smartphone, en écrivant le logiciel de contrôle et d'estimation de position, en ajustant les paramètres de contrôle, en exécutant une chaîne de compilation de firmware et en réalisant une simulation de vol. »

Anthropic précise que ses mesures de sécurité ont bloqué « un grand nombre de leurs requêtes, mais pas toutes », ajoutant que « les individus ont eu recours à diverses tactiques pour contourner » ces mesures.

Ils ont procédé en « dissimulant leurs objectifs et les produits auxquels le logiciel était destiné, et en répartissant leur travail sur plusieurs sessions afin qu'aucune session ne révèle pleinement leurs intentions ».

Les Houthis, l'un des membres les plus influents de l'axe de résistance iranien et désignés comme groupe terroriste par les États-Unis, ont lancé cette semaine une offensive éclair le long de la côte yéménite de la mer Rouge. Ils se sont emparés d'un port stratégique et ont progressé vers le détroit de Bab el-Mandeb, voie maritime essentielle pour le trafic international.

Cette offensive rebelle intervient alors que les Houthis ont intensifié leurs attaques contre les infrastructures énergétiques saoudiennes et ont ravivé la guerre civile yéménite qui dure depuis plus de dix ans. Leur avancée vers Bab el-Mandeb, qui relie la mer Rouge au golfe d'Aden et à l'océan Indien, a contribué à faire grimper le prix du pétrole Brent à plus de 105 dollars le baril.

Les Houthis, aguerris au combat et qui contrôlent la capitale yéménite Sanaa et une grande partie du nord densément peuplé du pays depuis 2014, développent leurs capacités balistiques, selon les analystes, et reçoivent des armes et des technologies de l'Iran.

Leur avancée vers le détroit de Bab el-Mandeb a porté un coup dur à l'Arabie saoudite, intervenue dans la guerre civile yéménite en 2015 pour mener une coalition arabe contre les Houthis, et a renforcé la position de l'Iran, qui cherche à faire grimper les prix de l'énergie dans le cadre de son bras de fer avec les États-Unis.

Les Houthis étaient restés largement à l'écart du conflit iranien, hormis quelques tirs de missiles et de drones sur Israël.

Un cessez-le-feu conclu en 2022 avec l'Arabie saoudite et le gouvernement yéménite, soutenu par Riyad, a tenu jusqu'en juillet, date à laquelle les Houthis ont annoncé un blocus des ports saoudiens et ont commencé à attaquer des pétroliers saoudiens.

Le détroit de Bab el-Mandeb est devenu une voie de passage essentielle pour les exportations de pétrole saoudiennes depuis que l'Iran a bloqué le trafic maritime dans le détroit d'Ormuz après le début de la guerre menée par les États-Unis et Israël contre l'Iran en février.

Anthropic a déclaré que les « acteurs » du nord du Yémen « ont déployé des efforts soutenus pour développer des armes guidées, notamment en utilisant le logiciel Claude pour concevoir un système de guidage ».

« Nous ne disposons d'aucune preuve que les acteurs aient réussi à déployer un dispositif opérationnel ; toutefois, ils ont procédé à un tir d'essai de roquette guidée », indique le rapport. « Cet essai sur le terrain semble avoir échoué : quelques heures plus tard, les acteurs sont retournés à Claude pour en déterminer les raisons. »

Anthropic a refusé de commenter si les « acteurs menaçants basés dans le nord du Yémen » étaient effectivement les Houthis, mais peu d'autres groupes correspondent à cette description.

L'entreprise spécialisée en intelligence artificielle a déclaré avoir banni les comptes associés à ces acteurs et partagé les informations relatives aux menaces avec des partenaires des secteurs public et privé afin d'atténuer les risques qu'ils représentent.

« Néanmoins, nous avons des preuves que les acteurs avaient déjà développé une boîte à outils de simulation hors ligne qui ne dépend ni de Claude ni d'autres environnements de calcul d'ingénierie », précise le rapport.

Reportage complémentaire de Madhumita Murgia

Elon Musk prévoit de lancer prochainement les Cybercabs, des véhicules entièrement autonomes sans possibilité de contrôle humain. Cependant, un procès clos cette année laisse penser que le constructeur de voitures électriques pourrait ne pas être prêt pour ce lancement.

En mars 2024, Neima Benavides et Dillon Angulo ont porté plainte contre Tesla après qu'une Tesla autonome a percuté leur voiture stationnée, tuant Neima Benavides Leon et blessant grièvement Dillon Angulo. En août 2025, un jury a reconnu Tesla partiellement responsable et, en février 2026, un juge a rejeté l'appel de Tesla.

Tesla a été condamnée à verser 243 millions de dollars de dommages et intérêts. L'entreprise a également rebaptisé ses fonctionnalités Autopilot et de conduite entièrement autonome afin de bien faire comprendre qu'il est déconseillé de laisser un véhicule conduire sans surveillance.

Mais Tesla aurait pu échapper à toute condamnation sans un élément de preuve crucial. Voici comment cet élément a été mis au jour et ce que le procès nous apprend sur le déploiement prochain du Cybercab d'Elon Musk.

Un pirate informatique russe a profité d'une faille de sécurité logicielle chez Tesla pour obtenir 243 millions de dollars d'indemnisation pour la famille endeuillée.

Dans le cadre du procès, le jury a été chargé de déterminer la part de responsabilité de Tesla et celle du conducteur dans l'accident mortel impliquant Angulo et Benavides Leon.

En théorie, le système Autopilot de Tesla enregistre des données d'accident qui faciliteraient la détermination des responsabilités. Autopilot est conçu pour transmettre une vidéo des cinq secondes précédant un accident directement au siège de Tesla.

Tesla a déclaré ne pas disposer de ces données.

« Les données transmises à Tesla ne comprennent ni la vidéo de l'accident ni les données de capture d'écran », a déclaré Thomas Branigan, conseiller externe de Tesla, dans une lettre adressée à l'avocat du plaignant. « Tesla ne peut pas produire de vidéo "augmentée". »

C'est là qu'intervient le pirate informatique, connu sous le pseudonyme @greentheonly. Ce dernier travaillait pour Tesla dans le cadre de son programme de primes aux bogues, signalant les failles logicielles de l'entreprise en échange d'une récompense de 15 000 $. Il a pu récupérer les données de l'accident et prouver que Tesla y avait effectivement accès, ce que Tesla savait, selon lui, rapporte le Washington Post.

« Pour toute personne raisonnable, il était évident que les données étaient là », a déclaré Green au Washington Post.

Il a également indiqué que Tesla avait renforcé la sécurité des données d'accidents de véhicules depuis.

« Si un accident similaire se produisait aujourd'hui, je ne pourrais pas extraire les données », a-t-il déclaré lors de son entretien avec le Washington Post.

Les Tesla autonomes sont toujours impliquées dans des accidents graves.

Les Tesla autonomes sont toujours impliquées dans des accidents. Tesla et la National Highway Traffic Safety Administration (NHTSA) ont rapporté que 207 accidents impliquant des Tesla équipées de systèmes d'aide à la conduite actifs ont été recensés en mai, un record absolu.

Ce mois-ci, l'entraîneur principal des 49ers de San Francisco, Kyle Shanahan, a été blessé dans un accident de Tesla. Il a affirmé que sa voiture était en mode Autopilot. Alors qu'il se retournait pour récupérer son téléphone sur la banquette arrière, sa voiture a dévié sur la voie opposée à faible vitesse.

« Qui sait ce qui s'est passé quand je me suis retourné ? », a déclaré Shanahan lors d'une conférence de presse. « Un dysfonctionnement du système ? Un accident ? Je ne sais pas encore. »

En mars, la NHTSA a intensifié une enquête en cours sur Tesla concernant des accidents potentiellement causés par des défaillances du logiciel de conduite autonome.

Cela ne signifie pas pour autant que les Cybercabs de Tesla sont voués à l'échec. Cependant, compte tenu des inquiétudes concernant les performances du système Autopilot des véhicules Tesla – et du manque de transparence de l'entreprise quant à ces accidents, notamment la falsification présumée des chiffres pour améliorer l'image de sécurité de ses voitures – la prudence est de mise lors du déploiement de ces robotaxis entièrement autonomes.

Tesla n'a pas immédiatement répondu à la demande de commentaires de Moneywise.

Les organismes de gestion et les autorités s'efforcent de faire retirer les images. Le parti D66 demande un débat. L'Autorité néerlandaise de protection des données exhorte les victimes à saisir le parquet.

La ministre de la Justice par intérim, Dilan Yesilgöz, encourage également les victimes à porter plainte. « C'est répugnant et, de surcroît, un délit. Portez plainte ! », déclare-t-elle sur X. La ministre souligne que les victimes sont encore mieux protégées par la loi sur les infractions sexuelles, qu'elle défend au Sénat ce mardi. « Il faut lutter contre ces pratiques abjectes ! Si vous êtes victime et que vous avez besoin d'aide, vous pouvez consulter helpwanted.nl. »

Deepfake

Le député D66, Joost Sneller, déclare sur X avoir demandé un débat concernant ces deepfakes. « Ces entreprises et leurs créateurs ne doivent pas se dérober à leurs responsabilités, et les victimes doivent être protégées par un retrait immédiat de ces images. » Désarroi

Face à ces vidéos explicites, la plupart des victimes sont désemparées. Nombre d'entre elles portent plainte, notamment la maire d'Utrecht, Sharon Dijksma, l'ancienne porte-parole de la police, Ellie Lust, plusieurs chanteurs et présentateurs, ainsi que des partis comme BBB, le Parti pour les animaux et D66. GroenLinks-PvdA et VVD envisagent également des poursuites judiciaires, leurs représentants apparaissant dans les vidéos. « La création et la diffusion de ce type d'images sont abjectes, offensantes et, de surcroît, constituent un délit », déclare le VVD. La Chambre des députés dénonce des « pratiques répugnantes » et soutient les députés dans leurs démarches.

De quel type de vidéos deepfake s'agit-il ?

Les deepfakes créent une réalité factice qui nuit à la vie des individus. Grâce à l'intelligence artificielle, des internautes superposent le visage d'une célébrité à celui d'une actrice pornographique pendant qu'elle se masturbe ou a des rapports sexuels avec un homme. Quiconque recherche délibérément ce type de contenu se retrouve rapidement sur Platform S*, un site qui attire 13 millions de visiteurs par mois et possède une immense base de données de vidéos mettant en scène des célébrités néerlandaises : artistes, présentateurs de NOS, SBS6 et ESPN, athlètes olympiques, anciens ministres, maires et membres de la famille royale.

Le groupe derrière Platform S, fondé en 2018, opère dans la clandestinité. Il est conseillé aux internautes de « rester anonymes », sans doute pour éviter des poursuites judiciaires. Plus une vidéo est bien notée, plus elle est rémunérée. Certaines vidéos, aux titres explicites tels que « Personne A jouit » ou « Personne B se fait baiser », ont déjà été visionnées plus de 100 000 fois. Sous les vidéos, les internautes encouragent les auteurs et donnent des conseils aux futures victimes : « Tu en veux sûrement plus » et « Tu devrais essayer (...) ensuite ! » On peut notamment lire ces informations. Sans intervention gouvernementale, tout le monde sera ciblé, prévoient les experts en cybersécurité. Les victimes ne reçoivent pas suffisamment d'aide faute de législation adéquate, avertit Jelle Wieringa, avocat spécialisé dans les technologies. De ce fait, le nombre de vidéos mettant en scène des célébrités néerlandaises ne cesse d'augmenter. Il y a quelques semaines à peine, par exemple, une nouvelle vidéo mettant en scène un ancien ministre est apparue en ligne. « Il est temps que cette affaire soit largement médiatisée, car la situation ne cesse d'empirer », déclare Sylvana IJsselmuiden, présentatrice sur SBS6 et l'une des victimes. Sa vidéo a déjà été visionnée près de 20 000 fois. Elle envisage de porter plainte. « J'ai déjà essayé de la faire retirer. »

Son cas n'est pas isolé. Hélène Hendriks, figure emblématique de SBS6, œuvre également en coulisses pour faire supprimer la vidéo. Les agents de Leontine Ruiters, de la présentatrice Noa Vahle (SBS), de l'actrice Jennifer Hoffman, d'Olcay Gulsen et de la chanteuse Simone Simons étudient eux aussi actuellement leurs options juridiques. Un ancien candidat à l'Eurovision et un sénateur ont annoncé leur intention de porter plainte, dans l'espoir que les vidéos soient retirées d'Internet au plus vite. L'agence A Million Faces qualifie également de « bizarre » la présence de plusieurs de ses talents dans ces vidéos et envisage d'autres actions.

Que peuvent faire les victimes ?

Les deepfakes relèvent de la catégorie « revenge porn », un délit. Plusieurs recours juridiques sont possibles. Les victimes peuvent porter plainte, ce qui peut entraîner l'ouverture d'une enquête par le parquet. Avec l'accord du juge d'instruction, le parquet peut tenter de faire fermer le site. Cette mesure n'est envisageable que si les infractions commises justifient des poursuites, précise le parquet. Concrètement, la fermeture du site dépend de divers facteurs, notamment de la localisation des serveurs qui l'hébergent.

C’est compliqué dans le cas de la Plateforme S. Le site est enregistré à Charlestown, capitale de l’île caribéenne de Saint-Kitts-et-Nevis, voisine de Saint-Eustache. Sans doute à juste titre, car les poursuites judiciaires s’en trouvent considérablement compliquées, explique Arnoud Engelfriet, expert en informatique du cabinet de conseil ICTRecht. Une autre solution consiste à remonter jusqu’aux auteurs des mises en ligne. C’est possible si la police émet une injonction de communication d’adresses IP et que la Plateforme S s’y conforme. Or, cette dernière condition requiert la coopération des forces de l’ordre locales : une démarche complexe, donc.


Si j'étais victime, j'écrirais à l'éditeur, au fournisseur et au titulaire du nom de domaine pour les menacer de représailles terribles.

• Jan Gerrit Kroon, avocat spécialisé dans les technologies

Réclamation collective

Une autre option consiste à Lancer une action collective, par exemple en créant une fondation regroupant les victimes, est une solution envisageable. L'avocat Richard Korver, président de la fondation LANZGS, qui comprend des conseillers spécialisés auprès des victimes, recommande à ces dernières de porter plainte auprès de la police. Elles peuvent également déposer une plainte auprès de l'Autorité néerlandaise de protection des données pour atteinte à la vie privée. Enfin, les personnes lésées peuvent contacter les hébergeurs. « Leurs politiques les obligent à intervenir en cas d'activités illégales sur les sites web qu'ils hébergent », explique Jan Gerrit Kroon, avocat spécialisé dans le droit des technologies.

Des poursuites judiciaires ont donc de réelles chances d'aboutir. Par exemple, l'année dernière, le créateur des vidéos truquées du présentateur de WNL, Welmoed Sijtsma, a été condamné à des travaux d'intérêt général. Cette condamnation n'est pas passée inaperçue auprès des adeptes des deepfakes. L'un des plus populaires d'entre eux se fait appeler, non sans humour, « Welmoed Sijtsma ». Son profil compte plus de 120 vidéos manipulées, dans lesquelles un nombre impressionnant de personnalités politiques sont instrumentalisées. Sijtsma, qui avait déjà réalisé une série documentaire sur le monde des deepfakes, n'était pas au courant et qualifie la situation de « bizarre ».


Il n'existe actuellement aucune police contre les deepfakes ; les victimes doivent donc se défendre elles-mêmes.

– Henk van Ess, expert en IA

« Menacer de l'enfer et de la damnation »

Quel que soit votre choix : « S’il vous plaît, ne laissez pas passer ça », conseillent les experts juridiques. « Si j’étais victime, j’écrirais à l’éditeur, au fournisseur et au titulaire du nom de domaine et je les menacerais de représailles », conseille Jan Gerrit Kroon, avocat spécialisé dans les technologies. Il n’existe actuellement aucune police contre les deepfakes, les victimes doivent donc se défendre elles-mêmes, affirme Henk van Ess, expert en intelligence artificielle. « Les victimes doivent maintenir la pression sur les forces de l’ordre et les législateurs et continuer à déposer des plaintes. »

Les vidéos amateurs diffusées sur la Plateforme S durent généralement quelques minutes et renvoient parfois vers des vidéos plus longues, proposées moyennant paiement sur un autre site web – que nous appellerons Plateforme B par commodité. Il est à noter que, selon NBC, les paiements sur ce site sont gérés par un prestataire de services néerlandais nommé Verotel, basé à Amsterdam. Un employé anglophone refuse de commenter les plaintes de personnalités néerlandaises et raccroche.

Le lendemain de la publication de cet article, Verotel a finalement fourni des informations complètes via un communiqué de presse envoyé par courriel par son PDG, Joost Zuurbier. Il est indiqué que la collaboration avec la Plateforme B a pris fin en mars 2023 car cette dernière (semblable à OnlyFans) n'aurait pas respecté les règles strictes. Verotel tient à préciser qu'elle n'a jamais été directement impliquée avec la Plateforme S. Le prestataire de services basé à Amsterdam condamne fermement la création et la diffusion de vidéos deepfake.

« C'est un fantasme »

Par ailleurs, certains sites pornographiques interdisent déjà activement les deepfakes sur leurs plateformes. Toute personne recherchant ce type de contenu sur Pornhub, par exemple, reçoit un message indiquant que le terme de recherche contient du « contenu sexuel illégal et abusif » pour lequel aucun consentement n'a été donné. Pornhub avertit que la diffusion de ces vidéos est passible de sanctions. Cependant, un autre site populaire propose des centaines de photos deepfake de plus de 200 célébrités néerlandaises, dont des mannequins et des YouTubeurs populaires.

De son côté, le propriétaire américain anonyme de la Plateforme S affirme ne pas être au courant d'activités illégales. « Tant que vous vous dites que tout n'est pas réel, ça n'a pas grande importance », déclare-t-il dans une rare interview accordée à la BBC. « Je ne pense pas qu'une autorisation soit nécessaire. C'est de la fiction, ce n'est pas réel. » Le propriétaire n'a pas répondu aux questions de ce site.

*Avertissement : Pour cet article, des dizaines de victimes, leurs porte-parole, des organisations, des partis politiques et des responsables ont été interviewés. Toutes les parties concernées ont relu l'article au préalable et ont donné leur accord pour sa publication. Le site AD est conscient que la mention de noms peut avoir des conséquences indésirables. Cet article vise à sensibiliser le public et à mettre en lumière les infractions pénales. « Plateforme S » n'est pas le nom exact du site web de deepfakes mentionné. Ce choix a été fait délibérément afin de protéger les victimes.

Anthropic a révélé mercredi un nouveau cas de piratage de systèmes externes par un modèle d'IA lors de tests. Ce dernier incident s'ajoute à une liste croissante de ce type, suscitant des inquiétudes quant aux risques posés par les agents d'IA autonomes.

L'incident, survenu en janvier, est passé inaperçu jusqu'au mois dernier, malgré un audit interne mené précédemment, a indiqué Anthropic. Ceci souligne la difficulté pour les développeurs d'IA d'identifier et de contenir les comportements inattendus des modèles avancés.

Dans un article de blog, l'entreprise a précisé que l'incident concernait une version préliminaire de Claude Opus 4.6. Elle a ajouté avoir informé toutes les parties concernées, sans toutefois fournir davantage de détails. Des entreprises comme Anthropic et OpenAI font l'objet d'un examen minutieux, car des modèles conçus pour accomplir des tâches complexes ont parfois appris à contourner les règles, à exploiter des failles et à interagir avec des systèmes externes de manière imprévue par leurs développeurs.

Reuters a rapporté la semaine dernière que des agents malveillants d'OpenAI avaient piraté un wiki germanophone ainsi que de nombreux autres sites web – un incident qu'OpenAI avait choisi de ne pas divulguer avant que l'agence de presse ne le révèle.

Cette révélation d'Anthropic fait suite à son annonce de juillet concernant le piratage des systèmes de trois entreprises par certains de ses modèles Claude lors de tests de cybersécurité.

Ces incidents, qualifiés de « dysfonctionnement opérationnel », concernaient trois modèles distincts : Claude Opus 4.7, Claude Mythos 5 et un modèle de test de recherche interne.

Ces incidents sont dus à une erreur qui a involontairement permis aux modèles d'accéder à Internet.

L'entreprise a identifié ces incidents après avoir examiné 141 006 sessions de test, un processus lancé suite à une cyberattaque perpétrée par un agent autonome utilisant les modèles d'IA d'OpenAI. Cette attaque a compromis l'infrastructure de la start-up Hugging Face.

Anthropic a déclaré mercredi avoir omis certaines sessions de test lors de l'examen initial. Ces sessions, identifiées le mois dernier, ont permis de découvrir le quatrième incident.

Selon une évaluation préliminaire, Anthropic estime que ce dernier incident n'est pas plus grave que les trois précédents, qui ont fait l'objet d'un examen approfondi.

L'entreprise a déclaré que son enquête avait mis en évidence deux problèmes récurrents, présents à des degrés divers d'un incident à l'autre : un raisonnement biaisé, Claude ayant minimisé ou mal interprété les preuves d'une activité sur Internet en direct, et une imprudence, voire une propension à entreprendre des actions potentiellement dangereuses dans l'accomplissement d'une tâche.

Anthropic a indiqué avoir mandaté le cabinet d'études indépendant METR pour enquêter sur ces incidents. METR bénéficierait d'un large accès, notamment aux transcriptions antérieures à la période concernée, ainsi qu'aux employés, qui seraient autorisés à partager des informations confidentielles.

METR a produit un rapport de 91 pages sur le piratage d'OpenAI-Hugging Face basé sur un accès partiel mais pas complet aux données de l'entreprise, concluant, parallèlement à une enquête distincte menée par Redwood Research, qu'environ 700 agents d'IA ont agi dans un essaim coordonné pendant la violation et ont souvent tenté de dissimuler leurs traces.