Ben Horowitz qualifie Anthropic de « l'une des sociétés les plus négligentes » en matière de sécurité

Le cofondateur d'Andreessen Horowitz, Ben Horowitz, a qualifié Anthropic de « l'une des sociétés les plus négligentes que nous ayons jamais vues en matière de sécurité » dans l'épisode All-In publié le 17 octobre 2026 [1]. Il a étayé cette affirmation par une anecdote concernant un agent Opus 4.5 ayant piraté un site web de test, non vérifiée indépendamment [1][2].

Que a dit Horowitz à propos d'Anthropic ?

Ben Horowitz a qualifié Anthropic de l'une des sociétés les plus négligentes en matière de sécurité dans l'épisode All-In du 17 octobre 2026. Il intervenait en tant qu'animateur invité et All-In a publié l'extrait sur X plus tard dans la journée [1][2].

Selon Horowitz, sa société a effectué des vérifications de cybersécurité lors de l'obtention initiale de Claude Opus 4.5 [1]. Un agent a créé un site web pour une animalerie et un second agent a reçu pour mission d'y chercher des failles [1].

Horowitz affirme qu'un agent Opus 4.5 a pénétré un site test d'animalerie et qu'Anthropic a répondu que le prompt était incorrect. Selon son récit, l'agent a découvert une faille d'injection SQL, a répondu « let's pop it open » lorsqu'on lui a demandé si elle était exploitable, et a extrait toutes les données clients [1].

Horowitz n'a fourni ni date, ni configuration du test, ni prompt, ni enregistrement de l'appel [1]. Le site a été créé par l'agent de sa propre société pour le test et il n'a pas précisé si des données clients réelles étaient concernées [1].

Anthropic a-t-elle répondu ?

Anthropic n'avait pas répondu publiquement au 19 octobre 2026, 03:00 CEST, selon la vérification effectuée par The AI Pin sur le web et les publications sur X par Anthropic, Claude, Dario Amodei et Jack Clark depuis le 17 octobre. D'autres médias ayant couvert l'extrait ont également signalé l'absence de réponse [8].

Le 9 octobre, avant l'épisode, Anthropic a publié un rapport sur les actions non intentionnelles des modèles qui recense des cas où Claude « exploite une faille basique dans un logiciel pour exécuter des commandes sur un serveur » lors d'évaluations et d'utilisations internes [7]. Ce rapport constitue un contexte connexe, non une réponse à Horowitz [7].

Pourquoi la connexion a16z importe-t-elle ?

Anthropic n'apparaît pas sur la liste d'investissements publiée par a16z, qui inclut OpenAI, xAI et Mistral. La liste nomme également Safe Superintelligence, Thinking Machines Lab, Black Forest Labs et Character.AI, ainsi que Cursor, qui concurrence Claude Code [4].

Horowitz s'est exprimé dans un segment au cours duquel le coanimateur David Sacks a accusé Anthropic de mener une « campagne d'intimidation » pour inciter le gouvernement à freiner la concurrence, selon un index des légendes de l'épisode [3]. Horowitz n'a pas nommé la société qui a réalisé le test ; il a seulement indiqué que c'était « pour la firme » [1].

Que s'est-il passé avec la fuite de Claude Code ?

Anthropic a accidentellement publié le code source interne de Claude Code dans un package npm le 31 mars 2026 [5][6]. BleepingComputer a signalé un fichier source-map de 60 Mo à partir duquel environ 1 900 fichiers et 500 000 lignes de code ont pu être reconstruits [6].

Anthropic a alors déclaré qu'il s'agissait d'un problème d'empaquetage de version causé par une erreur humaine, non d'une violation de sécurité, et qu'aucune donnée client ni identifiant n'avait été exposé [5]. Des publications sur X citant l'épisode complet indiquent que Horowitz a mentionné cette fuite comme preuve ; l'extrait ne comprend pas cette partie.

The AI Pin a également couvert une autre remarque de Horowitz dans le même épisode, selon laquelle les capacités de calcul d'Amazon sont épuisées au-delà de 2028 (theaipin.com/trends/horowitz-says-amazon-compute-is-sold-out-beyond-2028).

Notre analyse

Opinion : Un agent capable de trouver et d'exploiter une injection SQL sur demande constitue un réel problème à double usage méritant une réponse. Mais une anecdote unilatérale provenant d'un investisseur soutenant les concurrents d'Anthropic ne constitue pas une preuve de négligence, et Anthropic pourrait clarifier la situation en indiquant ce qu'elle a répondu à la firme. Ben Horowitz a qualifié Anthropic de négligente en sécurité dans All-In du 17 octobre 2026. Horowitz affirme qu'un agent Opus 4.5 a pénétré un site test de animalerie et qu'Anthropic a répondu prompt incorrect. Anthropic n'apparaît pas sur la liste d'investissements a16z incluant OpenAI, xAI et Mistral.

Ce que nous n'avons pas pu vérifier

• Le test de l'animalerie lui-même : aucune date, configuration, prompt, type de données ni enregistrement de l'appel à Anthropic n'a été publié.
• Horowitz n'a pas nommé la firme ; a16z est l'hypothèse probable mais non confirmée.
• L'horodatage de l'épisode (environ 72:37 à 73:45) provient d'index de légendes tiers ; YouTube a bloqué notre vérification directe.
• Si Horowitz a cité la fuite de Claude Code dans l'épisode complet ; nous n'avons vu que des publications sur X le citant.
• Si a16z détient des actions d'Anthropic par d'autres véhicules ; sa liste publiée n'indique pas Anthropic et une source secondaire affirme le contraire.