Anthropic met son modèle le plus puissant, Claude Mythos 5, au service de la cyberdéfense
Anthropic a intégré son outil de scan de sécurité Claude Security à Claude Mythos 5, présenté comme son modèle le plus puissant à ce jour. Cet outil analyse des bases de code entières pour y détecter des vulnérabilités, attribue des notes de gravité en s'appuyant sur les classifications CWE (Common Weakness Enumeration) et propose directement des correctifs aux failles identifiées. Au-delà de son propre outil, Anthropic déploie également Mythos 5 au sein de produits de sécurité développés par des partenaires, notamment ceux chargés de protéger des infrastructures critiques.
Résumé et traduction réalisés par Le Fil IA à partir de The Decoder. Lire l'article original →
Cette initiative traduit une ambition claire : automatiser une partie du travail des équipes de cybersécurité, souvent débordées par le volume de code à auditer et la rapidité avec laquelle de nouvelles vulnérabilités apparaissent. En fournissant des diagnostics standardisés et des suggestions de correction directement exploitables, Mythos 5 pourrait réduire le temps entre la découverte d'une faille et sa résolution, un facteur déterminant dans la prévention des cyberattaques. L'enjeu dépasse le seul confort des développeurs : en visant les infrastructures critiques, comme l'énergie, la finance ou la santé, Anthropic positionne son modèle comme un rempart potentiel contre des attaques aux conséquences sociétales bien plus larges qu'une simple fuite de données.
Cette annonce s'inscrit dans une tendance de fond où les grands laboratoires d'intelligence artificielle cherchent à démontrer l'utilité défensive de leurs modèles les plus avancés, alors même que ces mêmes technologies soulèvent des inquiétudes quant à leur usage offensif par des acteurs malveillants. Anthropic, qui met régulièrement en avant sa politique de sécurité et d'alignement, semble vouloir illustrer concrètement comment ses modèles les plus capables peuvent servir la défense plutôt que l'attaque. Ce mouvement s'ajoute à une compétition plus large entre grands acteurs de l'IA pour s'imposer comme partenaires incontournables des outils de cybersécurité d'entreprise.
Pas d'impact direct sur la France/UE
Scanner une base de code entière et sortir des scores de gravité CWE, c'est exactement le genre de tâche où je vois un LLM gagner du temps, pas en remplaçant l'auditeur mais en triant le bruit avant qu'il n'arrive sur son bureau. Ce qui m'intéresse plus que l'outil en lui-même, c'est le ciblage : en visant l'énergie, la finance et la santé, Anthropic ne vend pas un scanner, il s'installe comme fournisseur de confiance dans l'infrastructure critique de ses clients, et ça vaut bien plus cher qu'un abonnement API. Reste à voir si les correctifs proposés tiennent sur du code legacy bien crade, parce qu'une suggestion foireuse sur une centrale électrique, ça pardonne nettement moins qu'un bug de chatbot.