J'sais pas si vous avez vu encore ce truc de dingue qui est arrivé aux Etats-Unis mais des employés de l'USDA, du Département d'État et du Département du Travail, qui ont parlé à WIRED sous anonymat par peur de représailles, ont vu apparaître sur l'écran de leur smartphone pro, l'app officielle de la Maison Blanche, et cela du jour au lendemain. Certains ont alors essayé de la supprimer pour voir, mais elle est revenue immédiatement. C'est fou !

Alors comment c'est possible ? Hé bien le CIO fédéral Greg Barbaccia a envoyé une directive à toutes les agences en mai pour coller l'app sur, je cite, "tous les téléphones mobiles fournis par l'État dans la branche exécutive". Donc déclencher un téléchargement automatique, sans aucune action requise de l'employé. C'est, si vous voulez mon avis, le même principe que le contrôle parental... Vous ne l'avez pas voulu, mais vous ne pouvez pas le refuser et en plus, votre papa, c'est Trump.

Et alors, elle fait quoi cette app exactement ?

Hé bien, elle vous balance des news sur Donald et sa présidence et y'a même un accès direct à la Présidence. Ouais, en gros c'est un bouton "Envoyer un texto au Président Trump" qui pré-remplit même votre message à votre place : avec du "Greatest President Ever" en veux tu, en voilà... La section News, elle, agrège les communiqués officiels et des articles triés sur le volet de Fox, Breitbart et du New York Post, tous biiiiien gentils avec l'administration.

Bref, c'est propagande à temps complet dans la popoche pour tous les fonctionnaires.

Bon, jusque là, certes on est dans le ridicule le plus assumé mais attendez un peu, ça va se gâter. Car oui les amis, niveau sécu, cette app est un risque sur pattes. En effet, l'app a été pondue par 45Press, une petite boîte de l'Ohio spécialisée dans... le développement WordPress. Le contrat a été signé le 6 février dernier avec un premier versement de 1,4 million de dollars pour commencer et jusqu'à 8 millions au total quand la mission sera achevée. C'est incroyable ! Et pour la blague, le fondateur de 45Press gère aussi, à côté, un annuaire en ligne de lieux historiques et paranormaux. Voilà pour le profil des gens à qui on a confié le dev d'une app qui est maintenant sur TOUS les smartphones de tous les gens au service de l'Etat... Et j'vois vraiment pas ce qui pourrait mal se passer... looool.

Une enquête de NOTUS a révélé également que l'app embarquait des widgets fabriqués par Elfsight, une entreprise... russe. Bah ouais, pourquoi pas hein ?? loool

Résultat, des infos personnelles de responsables de la Maison Blanche se sont retrouvées maintenant exposées puisqu'à chaque ouverture, l'app crache l'adresse IP complète , le fuseau horaire, l'opérateur et un identifiant persistant vers des serveurs tiers. Quand je pense qu'à sa sortie sur l'App Store, la fiche de cette app promettait "zéro donnée collectée"... Quelle blague. Et comme Apple ne vérifie rien, le bobard est passé crème (la fiche a été corrigée depuis).

Du coup les fonctionnaires font ce qu'ils peuvent pour ignorer cette merde et ne pas la lancer afin de ne pas se faire pourrir le cerveau.

Bref, à mon avis, la prochaine étape pour Trump, ça va être de carrément leur retirer le smartphone et de les mettre tous sous babyphone. Vous l'avez lu ici en premier, looool.

Source

Vendredi soir, vers 23h heure de Paris, Anthropic a reçu un courrier du gouvernement américain. Trois heures plus tard, ses deux modèles d'IA les plus avancés étaient hors ligne. Partout. Pour tout le monde.

Anthropic, c'est le concurrent direct d'OpenAI, la boîte derrière l'assistant Claude. Le 9 juin, elle lançait Claude Fable 5 et Claude Mythos 5, ses IA les plus puissantes à ce jour. Elles auront tenu trois jours.

Le déclencheur, c'est un jailbreak. Une entreprise cliente a réussi à contourner les garde-fous de Mythos, ces blocages censés empêcher l'IA de répondre aux demandes dangereuses. Quelqu'un a trouvé la faille, l'a fait remonter, et ça a fini sur le bureau du secrétaire au commerce Howard Lutnick.

Sa réponse : ranger ces deux modèles dans la case "contrôle des exportations", soit le même régime que les technologies militaires sensibles. Interdiction d'y donner accès à tout ressortissant étranger, où qu'il soit sur la planète, y compris les propres employés non-américains d'Anthropic.

Sauf qu'un service d'IA dans le cloud, ça ne demande pas votre passeport à l'inscription. Anthropic explique ne pas pouvoir trier ses utilisateurs par nationalité du jour au lendemain. Du coup, plutôt que de bricoler un filtre impossible, la boîte a tout coupé pour absolument tout le monde.

C'est là que ça pique. Un modèle utilisé par des centaines de millions de personnes peut s'éteindre en une nuit, sur un courrier reçu un vendredi à 17h, sans même que les motifs précis soient expliqués.

Anthropic conteste et parle d'un malentendu, tout en promettant de rétablir l'accès au plus vite. La boîte prévient surtout que si cette règle devenait la norme, plus aucune IA de pointe ne pourrait sortir aux États-Unis sans risquer le débranchement à la première faille trouvée.

Pour rappel, Fable 5 était la version grand public, déjà bridée sur la cybersécurité et, nouveauté, sur les risques d'armes biologiques ou chimiques. Mythos 5, lui, était la version sans muselière réservée aux entreprises, pensée pour repérer et exploiter des failles de sécurité à toute vitesse.

Anthropic l'avait d'ailleurs dévoilée en avril en annonçant dans la foulée qu'elle en limitait l'accès à quelques partenaires triés sur le volet. En France, Orange et le Crédit agricole étaient justement en discussion pour y goûter. À l'époque, certains accusaient déjà la boîte de faire du marketing de la peur en agitant la dangerosité de sa propre techno.

Le vrai enseignement est ailleurs. Quand votre outil tourne sur les serveurs de quelqu'un d'autre, l'interrupteur n'est jamais dans votre poche.

Source : Le Monde