La société d'intelligence artificielle Anthropic vient d'annoncer un aperçu du nouveau modèle d'IA appelé Mythos, l'un des systèmes les plus puissants de l'entreprise, dans le cadre de l'initiative de cybersécurité appelée Glasswing.
Selon Anthropic, Mythos n'est actuellement fourni qu'à un petit groupe de partenaires à des fins de défense de la cybersécurité.
Le projet Glasswing rassemble 12 grandes organisations, dont Amazon, Apple, Microsoft, Cisco et CrowdStrike. En outre, environ 40 autres organisations se verront également accorder un accès expérimental.
Bien qu'il ne soit pas spécifiquement formé à la cybersécurité, Mythos est déployé pour analyser les systèmes logiciels internes et open source afin de détecter les failles.
En quelques semaines seulement d'essais, ce modèle a détecté des milliers de failles zero-day, dont de nombreuses failles graves qui existaient pendant une à deux décennies.
Mythos est un modèle polyvalent de l'écosystème Claude de l'anthropie, qui se distingue par ses capacités de programmation et de raisonnement avancées.
La société a déclaré qu'il s'agissait d'une étape importante dans le développement de systèmes d'IA capables de gérer des tâches complexes telles que la construction d'agents automatisés ou l'analyse de systèmes à grande échelle.
Cependant, cette force suscite également des inquiétudes. Selon des documents divulgués précédemment, Mythos (anciennement appelé "Capybara"), surpasse considérablement les modèles précédents dans des domaines tels que la programmation, l'académique et la cybersécurité.
Cela signifie que si elle tombe entre les mains de méchants, l'IA pourrait être exploitée pour trouver et exploiter les failles au lieu de les combler.
Anthropic a déclaré qu'ils discutaient avec les agences fédérales américaines de l'utilisation de Mythos.
Cependant, les échanges sont devenus complexes en raison de litiges juridiques entre l'entreprise et le gouvernement concernant la surveillance et la vie privée.
Le lancement de Mythos a également eu lieu dans un contexte où Anthropic a rencontré un certain nombre de problèmes de sécurité.
Auparavant, un document interne sur ce modèle avait fuité en raison d'une erreur humaine. De plus, l'entreprise a involontairement divulgué près de 2 000 fichiers sources et plus d'un demi-million de lignes de code lors d'un autre incident lié au logiciel Claude Code, affectant même des milliers de codes sur GitHub.
Malgré de nombreuses controverses, Anthropic affirme que Glasswing aidera l'industrie technologique à améliorer ses capacités de défense, car les partenaires partagent leurs expériences de mise en œuvre concrète.
Cependant, Mythos est également un rappel clair que l'IA de plus en plus puissante devient un "couteau à double tranchant" dans le cyberespace.
