La société Anthropic a ouvert un accès limité à son nouveau modèle d'IA Mythos, conçu pour identifier les vulnérabilités critiques et répondre aux cybermenaces. Cet outil ne sera accessible qu'à des entreprises sélectionnées, car ses capacités de piratage sont jugées trop dangereuses pour un lancement public.
Selon communiqué The Wall Street Journal, une version préliminaire de la neuro-réseau sera fournie à environ 50 entreprises et organisations soutenant une infrastructure informatique critique, parmi lesquelles Amazon, Apple, Google et la Linux Foundation. Selon Logan Graham, responsable de l'équipe Frontier Red Team chez Anthropic, le modèle d'IA Mythos a montré des capacités si élevées dans la recherche et l'exploitation de bugs logiciels que les développeurs ne prévoient actuellement pas de le rendre disponible pour le grand public.
Les experts en cybersécurité s'inquiètent de plus en plus du fait que l'intelligence artificielle réduit rapidement la fenêtre de temps entre la découverte d'une vulnérabilité et la création d'un logiciel fonctionnel pour l'exploiter. À la fin de l'année dernière, des chercheurs de l'université de Stanford ont découvert que les neuro-réseaux recherchent et utilisent des bugs dans des réseaux réels presque aussi efficacement que des spécialistes humains. Un exemple frappant est l'ancien modèle d'Anthropic, Claude Opus 4.6, qui, au début de cette année, a trouvé en deux semaines plus de vulnérabilités critiques dans le navigateur Firefox que ce qui est généralement identifié dans le monde entier en deux mois.
Le nouveau modèle Mythos s'est avéré environ 10 fois plus efficace que les systèmes d'IA précédents pour évaluer le coût de la détection d'un bug. Bien qu'Anthropic ne prévoit pas encore de rendre son produit accessible au grand public, Logan Graham est convaincu que dans les prochaines années, des capacités de hacking similaires apparaîtront également dans d'autres neuro-réseaux. Dans ce contexte, l'expert appelle la communauté informatique à se préparer dès maintenant à une réalité où le délai entre la découverte d'une vulnérabilité logicielle et son utilisation dans une attaque sera réduit à zéro.
Source :
Source : 3dnews.ru
