Passer au contenu

L’Allemagne examine Mythos, la plus dangereuse des IA d’Antropic : la France devrait suivre

En Allemagne, les banques se penchent déjà sur les risques liés à Claude Mythos, le modèle d’IA d’Antropic, qui excelle dans la recherche de failles de sécurité. Si celui-ci peut aider les banques et les services en ligne à sécuriser leurs logiciels, une technologie similaire pourrait aussi être exploitée par des acteurs malveillants pour mener des attaques informatiques.

L’Allemagne commence à se pencher sur Claude Mythos, le modèle d’IA d’Anthropic, qui excelle dans la recherche de failles de sécurité dans les logiciels, et qui pourrait mener à une vague d’attaques s’il était entre de mauvaises mains. Dans un article publié cette semaine, Reuters explique que les risques liés à ce nouveau modèle sont maintenant évalués par les banques allemandes, ainsi que par les autorités. Kolja Gabriel, membre du conseil d’administration de l’Association bancaire allemande, explique que le groupe consulte les experts en cybersécurité des banques, ainsi que le ministère des Finances.

“Mythos est utilisé de manière contrôlée par des entreprises de sécurité informatique afin de corriger au plus vite les vulnérabilités potentielles. Nous prévoyons une série de mises à jour logicielles prochainement et suivons de près l’évolution de la situation”, indique également celui-ci. De son côté, la BaFin, qui supervise le secteur financier en Allemagne, indique que les institutions financières doivent se préparer à la découverte de nouvelles failles de sécurité qui devront être rapidement réparées, dans un futur proche.

Claude Mythos a été officialisé ce mois d’avril, mais n’a pas été sorti par Anthropic. A la place, celui-ci a lancé le projet Glasswing, destiné à sécuriser les logiciels critiques, en donnant un temps d’avance à ceux qui protègent ces logiciels. Dans le cadre de ce projet, le laboratoire d’IA travaille avec des géants comme Amazon, Apple, Google, Microsoft et Nvidia, ainsi qu’avec JP Morgan Chase. Avant l’annonce de ce projet, Claude Mythos avait déjà détecté des milliers de failles de sécurité très sévères, dont des failles sur des systèmes d’exploitation et des navigateurs populaires.

Qu’en est-il de l’Europe et de la France ?

À l’échelle de l’Union européenne, la BCE s’active déjà. D’après Reuters, celle-ci interrogerait les banques européennes sur leur niveau de préparation face à ce nouveau risque. De son côté, la Commission européenne a déjà salué la décision d’Anthropic de ne pas tout de suite lancer son modèle d’IA Mythos.

“Compte tenu du risque cybernétique à grande échelle que représente ce modèle, nous saluons ce déploiement progressif”, a déclaré un représentant de Bruxelles, qui est cité par Politico.

Pour l’heure, aucun mot dans l’Hexagone. Néanmoins, étant donné l’ampleur des risques (et la médiatisation autour de Claude Mythos), il est possible que des réunions aient déjà lieu en coulisse. De plus, Anthropic prédit que des modèles similaires pourraient bientôt être développés par d’autres acteurs. “Compte tenu du rythme des progrès de l’IA, il ne faudra pas longtemps avant que de telles capacités ne prolifèrent, potentiellement au-delà des acteurs qui s’engagent à les déployer en toute sécurité. Les répercussions – sur les économies, la sécurité publique et la sécurité nationale – pourraient être graves”, écrit cette entreprise.

Ce qu’on en pense

Le discours d’Anthropic suggère qu’une course contre la montre a déjà commencé. En effet, d’après celui-ci, un modèle avec des compétences comparables à celles de Claude Mythos pourrait être mis à la disposition d’acteurs malveillants, tôt ou tard. L’idée est donc de préparer les logiciels critiques à ce moment.

  • En Allemagne, les banques se penchent déjà sur les risques liés à Claude Mythos, l’IA d’Anthropic qui excelle dans la recherche de failles de sécurité
  • La BCE aurait aussi commencé à interroger les banques européennes sur le niveau de préparation de celles-ci
  • Mythos est une IA très puissante qu’Anthropic n’a pas encore sortie, mais dont le niveau de compétence mènerait à une vague d’attaques informatiques si elle était entre de mauvaises mains

📍 Pour ne manquer aucune actualité de Presse-citron, suivez-nous sur Google Actualités et WhatsApp.

Newsletter 🍋

Abonnez-vous, et recevez chaque matin un résumé de l’actu tech