Claude mythos : l'ia d'anthropic révèle ses failles de sécurité à une vitesse fulgurante
anthropic a littéralement déversé une avalanche de vulnérabilités critiques dans le code logiciel, une performance qui laisse le secteur de la cybersécurité en état d'alerte. En seulement un mois, cette IA, Claude Mythos, a identifié plus de 10 000 failles de sécurité, allant d'exploits de Windows à des brèches dans les navigateurs comme Firefox, et même des anomalies au sein de systèmes serveur globaux.
Une menace pour l'industrie, un rempart pour la sécurité ?
Claude Mythos, fruit d'un projet secret baptisé Glasswing, diffère radicalement de Claude, son prédécesseur. Alors que Claude se positionne comme une IA de pointe capable de décortiquer des systèmes d'exploitation entiers, Mythos adopte une approche plus pragmatique : elle analyse la logique même de ces systèmes pour identifier les points faibles. Cette capacité, si puissante, suscite une inquiétude légitime. Certains experts évoquent déjà un potentiel impact significatif sur les millions d'emplois liés à la programmation et à la cybersécurité, un scénario qui a conduit anthropic à isoler l'IA de l'accès public.
Cloudflare a déjà décompte 2 000 erreurs, dont 400 de gravité critique. Mozilla, elle, a utilisé Mythos pour corriger 271 vulnérabilités dans Firefox. L'outil a également analysé 6 202 vulnérabilités critiques dans 23 019 projets open source, un chiffre qui témoigne de l'ampleur du travail accompli.
Une démonstration audacieuse, une prudence nécessaire
Contrairement à la présentation initiale, axée sur les paramètres et les comparaisons avec d'autres modèles d'IA, Anthropic a rapidement mis en lumière la puissance réelle de Claude Mythos. Cette accélération dans la découverte des failles est sans précédent. La firme a rapporté une augmentation de plus de dix fois de la vitesse de détection des erreurs par rapport à ses partenaires. Il est crucial de noter que cette démarche, bien que spectaculaire, soulève des questions quant à l'éthique et aux implications de la mise à disposition d'une IA aussi performante. Mythos Preview, actuellement en phase de test, rivalise avec l'expertise des meilleurs chercheurs en sécurité, selon Anthropic.
La collaboration entre Anthropic et d'autres géants de la tech, dans le cadre du projet Glasswing, vise à