Risques organisationnelsCenter for AI Safety§4
Des IA puissantes sont divulguées ou volées
Observée dans des incidents réels11 dossiers correspondants
La mise en garde
Des modèles d’IA pourraient fuiter par accident ou être volés par des acteurs étatiques, industriels ou criminels, d’où la nécessité pour les développeurs d’IA d’une sécurité de l’information à la pointe.
Paraphrasé à partir de l’article. Source: An Overview of Catastrophic AI Risks, Center for AI Safety, Section 4, page 34.
Ce que montre le registre
Le vol de poids de modèles n’a pas été rapporté publiquement, mais des clés divulguées ont exposé des modèles privés, des tiers ont accédé à un modèle à accès restreint, du code source a été livré par erreur, et des entreprises d’IA accusent leurs rivales de copier les capacités de leurs modèles par des requêtes massives.
Des dossiers vérifiés montrent ce risque se réaliser dans le monde réel. Premier cas réel enregistré : 29 janv. 2025.
Dossiers correspondants par trimestre
Historique du statut
| Date | Statut | Dossiers correspondants | Changement |
|---|---|---|---|
| 18 oct. 2026 | Observée dans des incidents réels | 11 | Début du suivi |
Suivi depuis le 18 oct. 2026. Une ligne est ajoutée quand le statut change, quand le premier cas réel est rattaché, et une fois par mois : l’historique montre ainsi quand un avertissement est passé de la recherche à la réalité. research_history.json
Tous les dossiers correspondants
- GTG-16005 : Anthropic accuse Alibaba d'une distillation de Claude à 151 M d'échanges pour Qwen
- GTG-16006 : Zhipu accusé d'une distillation cyber de Claude Opus via 273 comptes
- GTG-16008 : Xiaomi a rejoué des sessions d'utilisateurs MiMo dans Claude via 1 500 comptes
- OpenAI confirme deux appareils d'employés et des dépôts compromis par le ver npm Mini Shai-Hulud
- Un groupe non autorisé accède au modèle restreint Claude Mythos d'Anthropic via un prestataire
- Des versions empoisonnées de LiteLLM liées à la brèche Mercor exposant des secrets de labos IA
- Fuite d'une source map de Claude Code suivie de faux dépôts « leak » piégés par des malwares
- Anthropic accuse DeepSeek, Moonshot et MiniMax d'avoir distillé Claude via 24 000 comptes
- Marko Elez, employé du DOGE, divulgue une clé d'API xAI donnant accès à 52 modèles Grok
- Un employé de xAI expose 60 modèles Grok privés via une clé d'API laissée deux mois sur GitHub
- OpenAI affirme détenir des preuves que DeepSeek a distillé ses modèles via des comptes API bloqués
Autres mises en garde de ce groupe
- Observée dans des incidents réels Les accidents liés à l’IA sont difficiles à éviter
- Observée dans des incidents réels Les propres mesures de sécurité des développeurs d’IA échouent