Anthropic dévoile mythos : l'ia qui menace les systèmes mondiaux
Le monde de la cybersécurité est en état d'alerte. Anthropic, l'entreprise derrière Claude, a récemment présenté Mythos, une IA capable de générer du code et de déceler des vulnérabilités avec une efficacité terrifiante. Ses capacités dépassent largement celles de ses prédécesseurs, suscitant des inquiétudes quant à un potentiel chaos numérique à l'échelle mondiale.
Mythos : un révélateur de failles critiques
Ce n'est pas une simple amélioration. Mythos a identifié des milliers de vulnérabilités critiques de type « Día Zero » dans pratiquement tous les navigateurs et systèmes d'exploitation existants. Mais l'aspect le plus alarmant réside dans sa capacité à créer des exploits pour 72,4 % de ces failles, une performance inédite. Imaginez un instant cette IA entre les mains de cybercriminels ou d'acteurs étatiques mal intentionnés. Le tableau est sombre.
Leur capacité à chaîner jusqu'à quatre vulnérabilités distinctes pour créer un exploit est particulièrement inquiétante. Anthropic a même illustré ce potentiel avec une faille de sécurité remontant à 27 ans dans OpenBSD, exploitable simplement par une connexion réseau. De même, une vulnérabilité dans le noyau Linux permettrait à un attaquant d'obtenir un accès root complet au système, une prise de contrôle totale.
L'ironie est mordante : alors que la communauté technologique débat de l'émergence d'une IA capable de semer le chaos, Anthropic a accidentellement mis en lumière une réalité bien plus concrète.
Project glasswing : une réponse collective face à la menace
Conscient du danger, Anthropic, contrairement à d'autres entreprises moins soucieuses de l'éthique, a choisi de ne pas rendre Mythos accessible au public. Mais la menace persiste : une IA similaire pourrait être développée par une entité moins responsable. C'est pourquoi l'entreprise a lancé Project Glasswing, une initiative regroupant des géants de l'industrie tels qu'Amazon Web Services, Apple, Google, Microsoft, Nvidia et d'autres, afin de coordonner les efforts de correction de ces vulnérabilités.
Le partage proactif de ces informations sensibles avec les acteurs clés de la sécurité est une démarche sans précédent. Il s'agit de se prémunir contre une éventuelle exploitation malveillante avant qu'il ne soit trop tard. Le but est simple : identifier et corriger les failles avant qu'une IA mal intentionnée ne les exploite.
Alors que l’on évoque régulièrement la fin du Bitcoin en 2029, à cause de l’arrivée de l’informatique quantique, il se pourrait que le premier vrai cri d'alarme du 21e siècle vienne d'une IA capable de pirater le monde entier.
La vigilance est de mise.