Cybersecurity Risks

• Anthropic a reporté le lancement de Claude Mythos, une IA excellant dans le codage et l'analyse de vulnérabilités, suite à des réunions de haut niveau avec les régulateurs financiers américains. • Mythos a démontré sa capacité à enchaîner des failles de sécurité inconnues dans les logiciels à une vitesse sans précédent, suscitant des inquiétudes quant à une « guerre d'agent à agent » dans le cyberespace. • Des partenaires tels qu'Amazon, Apple, Microsoft, Google, Cisco, CrowdStrike et JPMorgan Chase ont bénéficié d'aperçus restreints dans le cadre du Project Glasswing.

• Le secrétaire au Trésor des États-Unis, Scott Bessent, et le président de la Réserve fédérale, Jerome Powell, ont réuni les dirigeants de Wall Street le 7 avril pour les avertir au sujet du nouveau modèle d'IA Mythos d'Anthropic, capable d'identifier des vulnérabilités logicielles ayant échappé à des décennies d'examen humain et à des millions de tests de sécurité automatisés. • Mythos n'est déployé qu'auprès de partenaires soigneusement sélectionnés pour des travaux de sécurité défensive, Anthropic craignant que l'outil ne fournisse aux gangs de rançongiciels et aux gouvernements hostiles des armes puissantes pour voler des données ou perturber des infrastructures critiques. • Le modèle représente un bond significatif dans les capacités de cybersécurité de l'IA, avec le potentiel à la fois de protéger les systèmes grâce à des tests d'intrusion accélérés et de poser des risques s'il est détourné par des acteurs malveillants.

• Un rapport de référence basé sur une enquête auprès de plus de 200 CISO classe l'IA comme la principale préoccupation en matière de cybersécurité à 71 %. • Les budgets de sécurité dans les secteurs de la vente au détail et de l'hôtellerie ont augmenté modestement, passant de 0,57 % à 0,75 % du chiffre d'affaires. • Les menaces basées sur l'IA inaugurent une nouvelle ère de risques, entraînant un investissement accru dans les systèmes de défense.