Anthropic a semé la panique en suggérant que Mythos révélera des failles en cybersécurité, mais en réalité…

Anthropic a récemment fait trembler le monde de la cybersécurité. Leur nouveau modèle d’IA, Claude Mythos, promet de débusquer des failles jusque-là inconnues. Mais qu’en est-il vraiment derrière ce battage médiatique ?

Oui, Mythos a flairé des vulnérabilités critiques. Mais dénicher un trou, ça reste une chose ; le colmater, c’en est une autre. Au final, Mythos change-t-il vraiment la donne ?

Claude Mythos : une arme secrète pour débusquer des failles invisibles ?

La grosse annonce d’Anthropic a secoué la scène techno. Ils ont clamé que Mythos a identifié un trou de sécurité majeur dans OpenBSD. Un système réputé quasi inviolable depuis… 27 ans. C’est du jamais vu !

Mais le plus fascinant, c’est que Mythos aurait aussi trouvé « des milliers de vulnérabilités critiques » dans des logiciels open-source et propriétaires. Autant dire : un véritable détecteur de bombes !

Malgré ces succès, beaucoup restent sur leur faim. Des experts chevronnés rappellent que trouver la faille, c’est la partie facile. Combler le trou ? C’est là que ça se corse et c’est souvent la galère.

Quand trouver la faille, c’est juste le début du combat

David Lindner, un vétéran de 25 ans dans la cybersécurité, tempère l’enthousiasme. Selon lui, découvrir des vulnérabilités est le quotidien. On en déniche tous les jours. Le vrai problème, point crucial, c’est que plus de 99% de ces failles restent non corrigées.

L’idée que Mythos va secouer la cybersécurité est donc un peu exagérée. Les entreprises ont souvent une montagne de problèmes sur le dos qu’elles n’arrivent même pas à régler. Mythos peut bien jouer les limiers, ça ne règle rien tout seul !

Ce point-là, Anthropic ne le crie pas sur tous les toits.

Mythos ne sauvera pas tout : l’ingénierie sociale, le talon d’Achille

Pourtant, même si Mythos est un furet dans le code, il reste aveugle au plus gros danger en cybersécurité : l’ingénierie sociale. Oui, imiter un patron ou un tech en quelques phrases pourrait continuer à faire des ravages.

Mythos ne peut pas remplacer la vigilance humaine face à ces manipulations. C’est sournois et ça demande plus que l’analyse brute du code. C’est la raison pour laquelle le modèle ne peut pas être l’arme miracle. Il faut toujours la tête froide.

Les hackers peuvent déjà utiliser des outils d’IA pour simuler des voix ou des conversations. Mythos n’empêche pas ça. Et c’est là que la vraie bataille pour la cybersécurité se joue, dans la psychologie.

Un club très fermé aura accès à Mythos, mais le secret ne durera pas

Anthropic garde Mythos sous clé, réservé à une poignée d’organisations influentes comme Microsoft, Apple ou Google. Ça ressemble à une tentative pour contrôler le chaos.

Mais un expert averti assure que ça ne tiendra pas longtemps. Même sans diffusion officielle, des versions bricolées sortiront bientôt. La Chine et l’open source vont vite s’en emparer. Ce sera un vrai jeu du chat et de la souris.

Les entreprises doivent donc préparer la riposte, pas compter sur Mythos seul. Leur secret est déjà dépassé.

Des experts restent prudents, face à un futur incertain

Pour certains, comme Zach Lewis, le duo CIO/CISO, Mythos permettrait aux cybercriminels sans compétences solides de franchir un cap. Un simple agent logiciel pourrait remplacer des mois de travail manuel.

Et ça fait peur, car il faudra intensifier les protections déjà en place : patcher les anciens trous, limiter les droits d’accès, renforcer les processus internes.

C’est la seule parade réaliste. Parce qu’en attendant, la cybersécurité est toujours un saut dans le vide. Mythos a beau briller en recherche, la vraie bataille reste manuelle, complexe et bien humaine.

Source: tech.yahoo.com

Marius
Suivez Moi

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *