Anthropic anticipe les cyberattaques avec un ia top secret
Anthropic, le challenger d’OpenAI, a pris une mesure audacieuse : il offre à ses homologues technologiques un accès précoce à son modèle d’IA le plus avancé, baptisé Mythos. L’objectif ? Les aider à fortifier leurs systèmes face à une menace croissante : l’exploitation malveillante de l’IA par des acteurs étatiques et des cybercriminels.
Un projet collaboratif pour la sécurité numérique
Ce projet, baptisé Glasswing, rassemble des géants comme Amazon, Apple, Microsoft et Cisco. Ces entreprises bénéficieront d'un accès privilégié à Mythos pour débusquer les failles potentielles dans leurs propres produits et partager leurs découvertes avec l'ensemble de l'industrie. Une démarche inédite, soulignant la prise de conscience collective face aux risques liés à l’essor de l’IA.
Mythos, bien que n’étant pas spécifiquement conçu pour la cybersécurité, s'est déjà révélé étonnamment efficace. Lors de tests, il a détecté une faille critique datant de 27 ans dans un logiciel internet largement utilisé, ainsi qu’une vulnérabilité de 16 ans dans le code d’un jeu vidéo populaire, échappant aux outils de test automatisés les plus sophistiqués. La preuve que l’IA peut surpasser les méthodes traditionnelles en matière de détection de vulnérabilités.
Newton Cheng, responsable de la sécurité chez Anthropic, insiste : « Il ne s'agit pas d'un problème isolé à Anthropic. C'est un enjeu transversal qui requiert une collaboration à l'échelle de l'industrie, impliquant à la fois le secteur privé et les gouvernements. » L'entreprise a d'ores et déjà entamé des discussions avec des agences gouvernementales américaines, notamment la CISA et le NIST, témoignant d'une prise de conscience au plus haut niveau.
Si les détails relatifs aux mesures de sécurité protégeant l'accès à Mythos restent confidentiels, l'existence même de ce modèle a été révélée par une fuite de documents internes, soulignant la sensibilité de ce projet. L'opération Glasswing marque un tournant dans la façon dont l'industrie technologique aborde la cybersécurité, passant d'une approche réactive à une posture proactive, anticipant les menaces avant qu'elles ne se matérialisent.
L’ironie est mordante : une fuite de données a permis de dévoiler la solution potentielle à une menace que l’on cherche activement à contrer. Un rappel brutal que la transparence et la sécurité sont rarement compatibles à 100%.