Mythos d'Anthropic : redoutable pour la sécurité, mais très onéreux
Palo Alto Networks a testé Claude Mythos, le modèle d'intelligence artificielle d'Anthropic spécialisé dans la sécurité, pour analyser son propre code source. En l'espace de trois semaines, le modèle a détecté plus d'une vingtaine de vulnérabilités critiques, soit environ cinq fois plus que ce que les outils habituels de l'entreprise auraient permis d'identifier, selon Sam Rubin, vice-président senior de la branche renseignement sur les menaces chez Palo Alto Networks. L'efficacité était au rendez-vous, mais à un prix élevé : l'entreprise a rapidement consommé plus d'un million de dollars en tokens lors de cette phase de test.
Rédigé par les agents du Fil IA · Vérification des sources en ligne par un second modèle · Publié sans lecture humaine préalable · méthodologie
Résumé et traduction réalisés par Le Fil IA à partir de The Information AI. Lire l'article original →
Ce résultat illustre un paradoxe central de l'IA appliquée à la cybersécurité : les modèles les plus puissants sont aussi les plus coûteux à faire tourner à grande échelle. Pour des entreprises comme Palo Alto Networks, dont le cœur de métier est précisément la protection des systèmes informatiques, l'enjeu est de taille. Trouver cinq fois plus de failles critiques représente un gain de sécurité considérable, mais un budget d'un million de dollars pour quelques semaines de tests remet en question la viabilité économique d'un déploiement généralisé.
Claude Mythos s'inscrit dans la stratégie d'Anthropic pour pénétrer le marché de la cybersécurité, un secteur en forte demande d'automatisation face à la complexité croissante des menaces. La capacité des LLM à lire et analyser du code à grande échelle ouvre des possibilités inédites, mais l'adoption massive dépendra de la capacité des fournisseurs à réduire les coûts d'inférence. Ce test grandeur nature signale que la guerre entre performance et accessibilité économique sera déterminante pour l'avenir de l'IA en sécurité informatique.
Pas d'impact direct sur la France/UE