La sécurité 360 de la Chine dévoile des outils IA qui « égalent » Mythos d'Anthropic
- China's 360 Security Technology a annoncé deux outils de cybersécurité alimentés par l'IA, Tulongfeng pour la découverte de vulnérabilités et Yitianzhen pour la défense automatisée, affirmant qu'ils égalent les capacités du système Mythos d'Anthropic.
- Cette annonce est importante pour les gouvernements, les entreprises de cybersécurité et les sociétés d'IA du monde entier car elle signale une course aux armements en IA croissante dans la cyber-offensive et la cyber-défense entre les États-Unis et la Chine.
- Zhou Hongyi, fondateur de 360, a soutenu que la Chine ne peut pas attendre que ses modèles d'IA rattrapent leurs concurrents américains, optant plutôt pour une approche basée sur des agents qui superpose des modèles plus faibles à une expertise en sécurité.
360 Security Technology, l'une des plus grandes entreprises de cybersécurité de Chine, a annoncé deux outils de sécurité alimentés par l'IA avec des affirmations selon lesquelles ils peuvent rivaliser avec le système de détection de vulnérabilités Mythos d'Anthropic, déclarant que le modèle américain est une menace stratégique à laquelle Pékin doit répondre.
Le fondateur Zhou Hongyi a présenté les outils lors de la conférence sur la cybersécurité ISC.AI 2026 à Pékin sous le nom collectif « Yitian Tulong », une référence à un classique roman chinois de arts martiaux traduit par « L'Épée céleste et le Sabre du dragon », selon Reuters.
Le premier des deux outils, Tulongfeng, automatise la découverte des vulnérabilités logicielles. Zhou a ensuite qualifié cela de « version chinoise de Mythos. » Le deuxième outil d'IA, Yitianzhen, gère la défense cybernétique automatisée et la réponse aux incidents. Ensemble, 360 les positionne à la fois comme bouclier et épée dans une course aux armements de sécurité alimentée par l'IA en pleine escalation.
Les fondations de Mythos
Dans l'aperçu d'avril de Mythos, l'entreprise d'IA a déclaré qu'il s'agissait d'un système capable de trouver autonomement des failles dans les logiciels largement utilisés. L'entreprise a également déclaré à l'époque qu'une version initiale avait découvert « des milliers » de vulnérabilités graves sur plusieurs systèmes d'exploitation, navigateurs web et autres applications.
Le potentiel à double usage du système a déclenché une alarme immédiate, les experts en cybersécurité avertissant que les mêmes capacités défensives pourraient considérablement armer les opérations offensives. Washington a répondu en ordonnant à Anthropic de suspendre les exportations d'une variante moins puissante de Mythos vers toutes les destinations étrangères et les ressortissants, citant la sécurité nationale.
360 Sécurité : les agents surpassent le calcul
Zhou a reconnu que les modèles d'IA chinois sont encore en retard par rapport à leurs homologues américains, déclarant : « Objectivement, les modèles nationaux présentent encore un écart de 20 % à 30 % en matière de capacité de base. »
Son argument, cependant, était que la Chine ne peut pas se permettre d'attendre que cet écart se comble. Au lieu de cela, 360 a adopté une approche « agent » telle que décrite par Zhou, en mettant l'accent sur l'ajout de modèles d'IA à l'expertise sécuritaire existante, aux bases de données de vulnérabilités et aux outils automatisés. Il a affirmé que cette combinaison confère à Tulongfeng des capacités équivalentes à celles de Mythos, malgré l'utilisation de modèles sous-jacents moins puissants.
« Si Mythos est une puce haut de gamme, ce que nous construisons est une machine complète capable de fonctionner de manière stable, 24 heures sur 24, et de commettre moins d'erreurs », a déclaré Zhou, selon Reuters. « Si la voie américaine consiste à cultiver un hacker génie, la voie de 360 est d'organiser une équipe professionnelle d'attaque et de défense. »
360 a affirmé que Tulongfeng avait identifié 3 432 vulnérabilités logicielles jusqu'à présent, dont 105 confirmées par les autorités chinoises. Plus tôt en avril, l'entreprise a signalé que ses méthodes alimentées par l'IA avaient détecté environ 1 000 vulnérabilités dans des systèmes incluant Microsoft Office.
Le problème potentiel de « transparence à sens unique » de la Chine
Sans équivalents nationaux à Mythos, Zhou a fait valoir que la Chine fait face à un problème de « transparence à sens unique » où les entités américaines possèdent la capacité d'explorer les logiciels et les infrastructures critiques chinois, tandis que les entreprises chinoises ne peuvent pas faire de même.
« Cette arme puissante capable de changer la donne dans le cyberdéfense et la cyberattaque ne peut pas être détenue uniquement par d'autres », a déclaré Zhou, selon la transcription publiée par 360.
Zhou siège au plus haut organe consultatif politique de la Chine, ce qui donne à ses propos un poids politique supplémentaire. Ses avertissements font écho à la couverture des médias d'État chinois décrivant Mythos comme démontrant des « capacités de cyberattaque sans précédent ».
L'annonce intervient au milieu d'années d'accusations mutuelles entre Washington et Pékin concernant les opérations cyber offensives ciblant les infrastructures critiques. Le renforcement des restrictions sur les exportations de puces avancées américaines depuis 2022 a entraîné des contraintes dans le développement de l'IA en Chine ; cependant, cet écart de performance s'est récemment réduit.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Opeyemi Olanrewaju
Opeyemi se spécialise dans la création et l'amélioration de contenus de haute qualité centrés sur la cryptomonnaie, les marchés financiers mondiaux et l'économie. Il est diplômé de l'Université d'Ibadan avec un diplôme de médecin (MBBS). Il a travaillé comme rédacteur en chef de la publication éditoriale de son collège et précédemment chez CFA. Pendant plus de six ans, il a contribué à préserver l'unicité en tant que rédacteur en charge de l'actualité chez Cryptopolitan.
