- Anthropic a lancé Claude Mythos Preview mais la tient à l'écart du grand public en raison de son potentiel d'attaque cybernétique.
- Le modèle a découvert des milliers de failles logicielles graves, y compris d'anciens bugs dans OpenBSD, FFmpeg et le noyau Linux.
- Project Glasswing offre un accès anticipé à des partenaires majeurs comme AWS, Google, Microsoft et Cisco pour identifier et corriger les vulnérabilités.
Anthropic a lancé mercredi Claude Mythos Preview, un nouveau modèle d'IA cybersécurité, mais le public ne peut pas l'utiliser.
S'exprimant via un article de blog, l'entreprise a déclaré : « Les modèles d'IA ont atteint un niveau de capacité de codage où ils peuvent surpasser tous les humains, sauf les plus qualifiés, dans la recherche et l'exploitation des vulnérabilités logicielles. »
L'entreprise d'IA a estimé que les coûts mondiaux de la cybercriminalité s'élèvent à environ 500 milliards de dollars par an.
Selon Anthropic, son groupe de lancement pour Mythos Preview comprend Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorgan Chase, la Linux Foundation, Microsoft, NVIDIA et Palo Alto Networks.
Plus de 40 autres organisations qui construisent ou maintiennent des logiciels critiques ont également obtenu un accès. Anthropic a déclaré qu'elle fournira jusqu'à 100 millions de dollars de crédits d'utilisation et 4 millions de dollars de soutien direct pour les groupes de sécurité open source.
Dans son communiqué de presse, Anthropic affirme que Mythos Preview aurait trouvé des milliers de vulnérabilités de haute gravité sur tous les principaux systèmes d'exploitation et tous les principaux navigateurs web.
Un exemple était une faille de 27 ans dans OpenBSD qui pourrait permettre à un attaquant de faire planter à distance une machine simplement en s'y connectant. Un autre était une faille de 16 ans dans FFmpeg cachée dans le code que les outils automatisés avaient touchés cinq millions de fois sans détecter le problème.
Le modèle a également trouvé et enchaîné plusieurs failles dans le noyau Linux afin qu'un attaquant puisse passer d'un accès utilisateur ordinaire au contrôle total d'une machine.
Anthropic a déclaré que pour les autres bugs, elle prévoit de publier des hachages cryptographiques maintenant et révélera davantage une fois que les correctifs seront en place, car le modèle a trouvé presque toutes ces vulnérabilités et a construit de nombreux exploits connexes de lui-même.
Sur CyberGym, Mythos Preview a obtenu 83,1 % en reproduction de vulnérabilités, comparé à 66,6 % pour Claude Opus 4.6. VentureBeat a rapporté séparément 93,9 % sur SWE-bench Verified, contre 80,8 % pour Opus 4.6.
Anthropic a ensuite expliqué que les systèmes de pointe récents ont réduit le coût, l'effort et les compétences nécessaires pour trouver et exploiter les failles de sécurité.
Glasswing donne aux partenaires une longueur d'avance dans une lutte cybersécurité plus rapide
Dans le cadre du Projet Glasswing, les partenaires utiliseront Mythos Preview pour des travaux défensifs sur les systèmes internes et le code open source.
Anthropic a déclaré que le travail inclura la détection locale des vulnérabilités, les tests en boîte noire des binaires, la sécurité des terminaux et les tests de pénétration.
Après la phase de recherche en avant-première, les participants pourront accéder au modèle via l'API Claude, Amazon Bedrock, Google Cloud Vertex AI et Microsoft Foundry à 25 $ par million de tokens d'entrée et 125 $ par million de tokens de sortie.
L'entreprise a également indiqué avoir donné 2,5 millions de dollars à Alpha-Omega et OpenSSF via la Linux Foundation, ainsi que 1,5 million de dollars à la Apache Software Foundation.
AWS a déclaré qu'il analyse plus de 400 billions de flux réseau par jour, Microsoft a déclaré que le modèle a montré des gains sur CTI-REALM, CrowdStrike a déclaré que l'écart entre la découverte d'une faille et son exploitation s'est effondré, et Google a déclaré qu'il rendra le modèle disponible via Vertex AI, tandis que Palo Alto Networks a déclaré que les défenseurs ont besoin de ces outils avant que les attaquants ne les obtiennent.
Le New York Times a rapporté que fin l'année dernière, Anthropic a déclaré que des hackers chinois soutenus par l'État ont utilisé son IA dans une tentative de cibler environ 30 entreprises et agences gouvernementales, les opérateurs humains ne faisant que 10 % à 20 % du travail.
Le rapport a également indiqué que les attaquants utilisent déjà l'IA pour rédiger des e-mails de phishing, écrire des notes de rançon, trier les données volées et accélérer la vente de données compromises.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Jai Hamid
Jai Hamid couvre les cryptomonnaies, les marchés boursiers, la technologie, l'économie mondiale et les événements géopolitiques qui affectent les marchés depuis 6 ans. Elle a travaillé avec des publications axées sur la blockchain, notamment AMB Crypto, Coin Edition et CryptoTale, sur des analyses de marché, des entreprises majeures, la réglementation et les tendances macroéconomiques. Elle est diplômée de la London School of Journalism et a partagé à trois reprises des analyses du marché des cryptomonnaies sur l'une des principales chaînes de télévision d'Afrique.
