Anthropic lance son modèle le plus puissant, Mythos : spécialement conçu pour répondre aux vulnérabilités de longue date

Anthropic a officiellement lancé un aperçu de Mythos, son modèle d’IA le plus avancé, caractérisé par ses capacités exceptionnelles de raisonnement et de programmation, qui ont déjà permis d’identifier des milliers de vulnérabilités à haut risque dans des codes hérités et open source.​

Anthropic dévoile le modèle de nouvelle génération « Frontier » Mythos

Mardi, heure locale, Anthropic a officiellement présenté la version préliminaire de son modèle de nouvelle génération « frontier », Mythos. Salué en interne comme l’IA « la plus puissante » de l’entreprise à ce jour, Mythos représente un bond en avant en matière de capacités de raisonnement et a démontré une compétence remarquable dans la découverte de vulnérabilités dans le domaine de la cybersécurité.

La « super sonde » du monde de l’IA

Contrairement aux modèles conversationnels généralistes traditionnels, Mythos excelle dans la programmation et le raisonnement de niveau « agent », avec un accent particulier sur l’audit automatisé de code et l’identification des vulnérabilités.

• Expert en détection de vulnérabilités :​ Au cours des tests en environnement fermé menés ces dernières semaines, Mythos a scanné et identifié avec succès des milliers de vulnérabilités zero-day, dont un nombre important à haut risque.

• Localisation précise à travers les époques :​ Le modèle a localisé avec précision de nombreuses vulnérabilités héritées dissimulées dans du code datant d’il y a une ou deux décennies — des failles historiques que des experts humains avaient négligées au fil des années d’itérations techniques.

• Déploiement défensif :​ L’aperçu actuel est principalement utilisé pour analyser les défauts de code dans des systèmes propriétaires et open source, afin de corriger d’éventuelles « portes dérobées » avant qu’elles ne soient exploitées par des hackers.

• 

Accès exclusif pour un « cercle restreint » de la sécurité de haut niveau​

Étant donné que Mythos possède des capacités offensives potentielles, Anthropic a clairement indiqué qu’il n’est pas encore accessible au grand public. Il est déployé via un programme d’essai ciblé baptisé Project Glasswing.

• Les géants de la tech à bord :​ Plusieurs dizaines d’acteurs majeurs du secteur, dont Apple, Amazon, Microsoft, Cisco et CrowdStrike, ont déjà participé à la phase de test.

• Discussions au niveau national :​ Anthropic a révélé être en communication continue avec des responsables fédéraux américains afin d’explorer des scénarios d’application défensive du modèle au sein des infrastructures nationales critiques.

La fuite accidentelle du brouillon « Capybara »

Le lancement officiel de Mythos a été précédé d’un épisode inattendu. Le magazine Fortune a précédemment révélé qu’un brouillon interne d’un article de blog d’Anthropic, portant le nom de code « Capybara », avait été stocké par erreur dans un lac de données accessible au public.

Le brouillon avertissait que si le modèle était utilisé à des fins malveillantes, sa vitesse de découverte des vulnérabilités pourrait largement dépasser la capacité des défenseurs à les corriger, déclenchant potentiellement une nouvelle vague de défis mondiaux en matière de sécurité pilotés par l’IA.

Controverses et manœuvres réglementaires

Ces capacités puissantes s’accompagnent d’importants débats réglementaires et éthiques.

• Litige sur les risques liés à la chaîne d’approvisionnement :​ Parce qu’Anthropic a refusé d’autoriser l’utilisation de sa technologie pour des frappes autonomes ou la surveillance de citoyens américains, le département américain de la Défense a récemment désigné l’entreprise comme « entité à risque pour la chaîne d’approvisionnement ».

• Limites éthiques :​ Un défi collectif pour l’industrie consiste à doter l’IA de solides capacités défensives sans qu’elle ne devienne une « clé universelle » entre les mains de hackers malveillants.

Le « bouclier » et la « lance » de l’ère de l’IA

L’émergence de Mythos marque une étape où l’IA possède désormais la capacité d’analyser en profondeur les « failles historiques » de la civilisation technologique humaine. À mesure que les machines commencent à comprendre nos erreurs de programmation passées mieux que nous-mêmes, les règles de la course aux armements en cybersécurité pourraient être fondamentalement redéfinies.