Anthropic dévoile un aperçu de son puissant nouveau modèle d'IA Mythos dans une nouvelle initiative de cybersécurité

Anthropic dévoile un aperçu de son puissant nouveau modèle d'IA Mythos dans une nouvelle initiative de cybersécurité

Anthropic a publié mardi un aperçu de son nouveau modèle de pointe, Mythos, qu'il prévoit d'utiliser avec un petit groupe d'organisations partenaires pour des travaux de cybersécurité. Dans un mémo précédemment divulgué, la startup d'IA a qualifié ce modèle de l'un de ses « plus puissants » à ce jour.

Le lancement limité du modèle fait partie d'une nouvelle initiative de sécurité, baptisée Project Glasswing, dans laquelle plus de 40 organisations partenaires déploieront le modèle pour des travaux de « sécurité défensive » et pour sécuriser des logiciels critiques, selon Anthropic. Bien qu'il n'ait pas été spécifiquement formé pour des travaux de cybersécurité, l'aperçu sera utilisé pour analyser à la fois les systèmes logiciels de première partie et les logiciels open-source à la recherche de vulnérabilités dans le code.

Anthropic affirme qu'au cours des dernières semaines, Mythos a identifié « des milliers de vulnérabilités zero-day, dont beaucoup sont critiques ». De nombreuses vulnérabilités sont âgées d'un à deux décennies, a ajouté l'entreprise.

Mythos est un modèle à usage général pour les systèmes d'IA Claude d'Anthropic, que l'entreprise prétend avoir de fortes compétences en codage et en raisonnement. Les modèles de pointe d'Anthropic sont considérés comme ses modèles les plus sophistiqués et performants, conçus pour des tâches plus complexes, y compris la création d'agents et le codage.

Les organisations partenaires qui prévisualisent Mythos incluent Amazon, Apple, Broadcom, Cisco, CrowdStrike, la Linux Foundation, Microsoft et Palo Alto Networks. Dans le cadre de cette initiative, ces partenaires partageront finalement ce qu'ils ont appris en utilisant le modèle afin que le reste de l'industrie technologique puisse en bénéficier. Anthropic a précisé que l'aperçu ne sera pas rendu disponible au grand public.

Anthropic affirme également qu'il a engagé des « discussions continues » avec des responsables fédéraux concernant l'utilisation de Mythos, bien qu'il faille imaginer que ces discussions soient compliquées par le fait qu'Anthropic et l'administration Trump sont actuellement engagés dans un conflit juridique après que le Pentagone a qualifié le laboratoire d'IA de risque pour la chaîne d'approvisionnement en raison du refus d'Anthropic de permettre le ciblage autonome ou la surveillance des citoyens américains.

L'information concernant Mythos a été initialement divulguée lors d'un incident de sécurité des données rapporté le mois dernier par Fortune. Un brouillon de blog sur le modèle (alors appelé « Capybara ») a été laissé dans un cache non sécurisé de documents accessibles sur un lac de données inspectable publiquement. La fuite, qu'Anthropic a par la suite attribuée à une « erreur humaine », a été repérée à l'origine par des chercheurs en sécurité. Le document divulgué indiquait : « 'Capybara' est un nouveau nom pour un nouveau niveau de modèle : plus grand et plus intelligent que nos modèles Opus — qui étaient, jusqu'à présent, nos plus puissants », ajoutant plus tard qu'il s'agissait « de loin du modèle d'IA le plus puissant que nous ayons jamais développé », selon le rapport.

Dans la fuite, Anthropic a affirmé que son nouveau modèle dépassait de loin les domaines de performance (comme le « codage logiciel, le raisonnement académique et la cybersécurité ») atteints par ses modèles actuellement publics, et qu'il pourrait potentiellement représenter une menace pour la cybersécurité s'il était utilisé par des acteurs malveillants pour trouver des bugs et les exploiter (plutôt que de les corriger, ce qui est la manière dont Mythos sera déployé).

Le mois dernier, l'entreprise a accidentellement exposé près de 2 000 fichiers de code source et plus de 500 000 lignes de code en raison d'une erreur commise lors du lancement de la version 2.1.88 de son package logiciel Claude Code. L'entreprise a ensuite provoqué la suppression de milliers de dépôts de code sur Github alors qu'elle tentait de nettoyer le désordre.