Le secteur de la cybersécurité européenne peut souffler. Anthropic, l’éditeur du célèbre modèle Claude, vient de proposer à l’ENISA (l’agence européenne pour la cybersécurité) de rejoindre son programme d’accès anticipé à Mythos, baptisé « Glasswing. »
Jusqu’à présent, ce dispositif, était réservé à une cinquantaine d’entités, majoritairement américaines.
Cette ouverture marque une inflexion notable de la part d’Anthropic. Reste que les discussions sur les conditions de cet accès sont encore en cours. Mais la Commission européenne perçoit déjà cette main tendue de manière positive.
Un enjeu de souveraineté
Au printemps dernier, le lancement restreint de Mythos avait créé un véritable séisme géopolitique.
Mythos est en effet capable de détecter des failles informatiques inconnues à une vitesse et une échelle qui dépassent de loin les standards actuels. La crainte des gouvernements européens était simple : si un tel modèle tombait entre des mains malveillantes sans que l’écosystème défensif local ne soit préparé, une vague de cyberattaques sans précédent pourrait paralyser les infrastructures critiques.
L’accès à Mythos pour l’ENISA permet donc de rééquilibrer les forces. Il s’agit aussi d’une garantie que les futures réglementations, comme l’AI Act, pourront s’appuyer sur une véritable compréhension de la menace technologique.
Une révolution pour le pentesting
Car sur le terrain, l’intégration de l’IA pour la cyber redessine le quotidien des experts en cybersécurité.
Plus performant que la plupart des experts humains dans l’identification de vulnérabilités complexes, ce modèle agit comme un « super-hacker » qu’il convient de dompter.
Pour les équipes opérationnelles (SecOps), l’arrivée d’outils de la trempe de Mythos va imposer de nouveaux standards de sécurité, comme l’automatisation des tests d’intrusion (pentesting) sur des bases de code massives et hétérogènes, ou encore le déploiement et la suggestion accélérés de correctifs logiciels (patchs) pour combler les failles avant leur exploitation.
Source:
www.zdnet.fr
