Anthropic : une révélation inquiétante, la menace d'une cyber-sécurité en mutation
Un produit qui échoue avant même d'arriver, c'est rare. Pourtant, Anthropic vient de montrer que c’est possible. Son modèle Mythos Preview, censé détecter les vulnérabilités, est désormais considéré comme un risque majeur pour la sécurité numérique mondiale, bien au-delà des scénarios de James Bond.
Un outil puissant, une arme potentielle
La capacité de Mythos à identifier des failles de sécurité est si avancée qu'elle pourrait être exploitée par des acteurs malveillants. C’est ce que prévient Check Point Software, via son directeur technique pour l’Espagne et le Portugal, Eusebio Nieva. « Si cette Technologie tombe entre de mauvaises mains, c’est un problème majeur », déclare-t-il. Anthropic a rapidement réagi, comme le gouvernement américain, avec l’intervention du secrétaire au Trésor, Scott Bewley, et du président de la Réserve fédérale, Jerome Powell, convoquant les dirigeants de Wall Street pour une réunion d'urgence.
La société a temporairement suspendu son lancement public, incluant un accès restreint pour des chercheurs en sécurité et de grandes organisations comme Google, Amazon Web Services, Apple, Microsoft ou Nvidia. L'objectif est clair : éviter toute exploitation de cette Technologie pour automatiser des cyberattaques à grande échelle.
La complexité de l'ia en matière de sécurité
Eusebio Nieva souligne que Mythos a révélé des vulnérabilités subtiles, certaines d'une vingtaine d'années d'ancienneté. Plus alarmant encore, le modèle est accessible même aux utilisateurs sans compétences techniques, capables de trouver et d'exploiter des failles sophistiquées. Anthropic a choisi de limiter l'accès pour garantir une utilisation responsable de ces capacités exceptionnelles.
Des acteurs et des menaces
Royal Hansen, vice-président de la sécurité chez Google, exprime sa préoccupation face à l'augmentation du nombre d'attaquants utilisant l'IA. Il estime que ce chiffre dépassera celui des défenseurs. Les principales activités criminelles qui exploitent l’IA dans le cyberespace sont le phishing, avec des tentatives de tromperie plus convaincantes, et la génération d’arnaques ciblées sur les entreprises, utilisant la voix ou l’image de dirigeants pour obtenir des informations sensibles. La vitesse et la précision d'outils comme Mythos amplifient considérablement ces risques.
Un virage décisif pour la cybersécurité
Bien que des