Cybersecurity Risks

• L'Autorité monétaire de Singapour (MAS) a rencontré les directeurs généraux des principales institutions financières pour discuter des cybermenaces liées à l'IA, suite à la publication limitée du modèle Mythos d'Anthropic. • L'Agence de cybersécurité de Singapour a publié une lettre exhortant les propriétaires d'infrastructures d'information critiques à commander des examens au niveau du conseil d'administration sur leur posture de risque cybernétique en réponse aux préoccupations émergentes concernant la sécurité de l'IA. • Cette réponse réglementaire coordonnée souligne la position proactive de Singapour dans la gestion des risques de cybersécurité induits par l'IA dans le secteur financier et les infrastructures critiques.

• Anthropic a reporté le lancement de Claude Mythos, une IA excellant dans le codage et l'analyse de vulnérabilités, suite à des réunions de haut niveau avec les régulateurs financiers américains. • Mythos a démontré sa capacité à enchaîner des failles de sécurité inconnues dans les logiciels à une vitesse sans précédent, suscitant des inquiétudes quant à une « guerre d'agent à agent » dans le cyberespace. • Des partenaires tels qu'Amazon, Apple, Microsoft, Google, Cisco, CrowdStrike et JPMorgan Chase ont bénéficié d'aperçus restreints dans le cadre du Project Glasswing.

• Le secrétaire au Trésor des États-Unis, Scott Bessent, et le président de la Réserve fédérale, Jerome Powell, ont réuni les dirigeants de Wall Street le 7 avril pour les avertir au sujet du nouveau modèle d'IA Mythos d'Anthropic, capable d'identifier des vulnérabilités logicielles ayant échappé à des décennies d'examen humain et à des millions de tests de sécurité automatisés. • Mythos n'est déployé qu'auprès de partenaires soigneusement sélectionnés pour des travaux de sécurité défensive, Anthropic craignant que l'outil ne fournisse aux gangs de rançongiciels et aux gouvernements hostiles des armes puissantes pour voler des données ou perturber des infrastructures critiques. • Le modèle représente un bond significatif dans les capacités de cybersécurité de l'IA, avec le potentiel à la fois de protéger les systèmes grâce à des tests d'intrusion accélérés et de poser des risques s'il est détourné par des acteurs malveillants.

• Un rapport de référence basé sur une enquête auprès de plus de 200 CISO classe l'IA comme la principale préoccupation en matière de cybersécurité à 71 %. • Les budgets de sécurité dans les secteurs de la vente au détail et de l'hôtellerie ont augmenté modestement, passant de 0,57 % à 0,75 % du chiffre d'affaires. • Les menaces basées sur l'IA inaugurent une nouvelle ère de risques, entraînant un investissement accru dans les systèmes de défense.