Tag: exploit

  • Cybersécurité : l’IA Mythos d’Anthropic, entre exploit technique et coup marketing

    Cybersécurité : l’IA Mythos d’Anthropic, entre exploit technique et coup marketing

    Anthropic a secoué Washington et la City en dévoilant Mythos. Ce modèle d’IA, capable de détecter des failles critiques inconnues, alimente autant les craintes cyber que les soupçons de mise en scène financière avant une introduction en Bourse à 380 milliards de dollars.

    Le 7 avril dernier, Anthropic présentait « Project Glasswing » et son modèle Mythos. En quelques minutes, l’IA a débusqué une faille critique qui dormait depuis 27 ans. Et immédiatement les pouvoirs politiques et financiers ont paniqué. À Washington, Scott Bessent, secrétaire au Trésor, et Jerome Powell, président de la Fed, ont réuni les patrons des banques de Wall Street. À Bruxelles, Thomas Regnier, porte-parole de l’UE, a ouvert un dialogue avec l’entreprise.

    Pour Adam Meyers, vice-président de CrowdStrike, c’est un « séisme ». Le secteur financier dépend de l’intégrité des données. Un outil automatisant la découverte de failles permettrait des attaques coordonnées de pirates.

    « Ce sont les patients dans les hôpitaux ou les systèmes de paiement qui seront les premières victimes », prévient Kara Sprague, PDG de HackerOne.

    La riposte de l’Open Source

    Pourtant, le récit apocalyptique d’Anthropic se fissure face à la concurrence. La start-up Aisle a publié une contre-analyse : au moins huit modèles open source reproduisent les tests de Mythos.

    Ces modèles affichent un coût d’exploitation de 0,11 dollar le million de tokens. Anthropic demanderait un prix 240 fois supérieur. Pour Stanislav Fort, chercheur chez Aisle, la performance vient de l’architecture de détection globale, pas de la puissance brute.

    A LIRE AUSSI

    500 000 lignes de code fuitent, les projets secrets d’Anthropic dévoilés

    Il n’est donc pas nécessaire d’utiliser un supercalculateur à 100 milliards de dollars pour trouver des failles. Une orchestration de petits modèles agiles suffit. Cette démystification remet en cause la « douve technologique » qu’Anthropic tente de construire autour de ses modèles fermés.

    Newsletter

    Tech & IA

    Chaque jour à 13h, l’essentiel de l’actualité tech.

    Source link