Tu suis la course aux modèles IA ?
Chaque sortie (GPT, Claude, Gemini, Mistral…) décryptée le soir même, en 5 min. Gratuit.
Inclus dès l'inscription : notre sélection des meilleurs guides & comparatifs IA.
Choisis ton rythme
Gratuit · Pas de spam · Désabonnement en 1 clic
Mozilla et Claude Mythos : une avancée majeure dans la sécurité logicielle
Mozilla, l'une des rares entreprises à avoir accès à l'outil Mythos développé par Anthropic, a récemment révélé avoir découvert des centaines de bugs de sécurité grâce à ce modèle d'intelligence artificielle. En avril, la société a corrigé 423 bugs, un bond significatif par rapport aux 25 bugs corrigés en janvier et aux 76 bugs en mars. Cette augmentation dramatique souligne l'efficacité de Claude Mythos Preview, un modèle d'IA encore non publié, pour identifier des problèmes de sécurité.
Dans un article de blog publié jeudi, Mozilla a expliqué comment elle a utilisé Claude Mythos Preview pour identifier des problèmes de sécurité. Parmi les failles découvertes, certaines étaient présentes depuis 20 ans, et 12 bugs ont été corrigés, dont un qui avait échappé aux outils de test traditionnels, les fuzzers. Ces outils tentent de déceler des failles dans les logiciels, mais le modèle d'IA a prouvé sa supériorité en découvrant des défauts profondément enfouis.
Un modèle puissant mais restreint
L'efficacité de Claude Mythos a conduit Anthropic à limiter son accès, craignant des risques pour la sécurité nationale et la cybercriminalité. Seules quelques entreprises triées sur le volet, dont Mozilla, peuvent utiliser ce modèle. Mozilla a noté que les capacités de Mythos offrent une couverture beaucoup plus complète que les modèles précédents, permettant de naviguer dans des bases de code complexes et d'identifier des défauts profondément enfouis. En avril, 271 des 423 problèmes corrigés étaient spécifiquement liés à Claude Mythos Preview.
Vers une intégration plus large
Mozilla envisage d'intégrer l'analyse par IA directement dans le pipeline de développement de Firefox, ce qui pourrait transformer la manière dont les mises à jour de sécurité sont gérées. Bien que la société n'ait pas répondu immédiatement à une demande de commentaire, l'impact potentiel de Claude Mythos sur la sécurité logicielle est indéniable. Les modèles d'IA précédents produisaient souvent des solutions plausibles mais incorrectes, alors que le nouveau système permet une identification plus précise des défauts.
