Vulnerabilities

• Arsenio Dominguez, Secrétaire général de l'Organisation maritime internationale des Nations Unies, a déclaré que le blocus des navires dans le détroit d'Hormuz, causé par le conflit États-Unis-Iran, a transformé le transport maritime international et les gens de mer en leviers dans les disputes géopolitiques. • La crise souligne comment les navires et les équipages, non impliqués dans le conflit, se retrouvent pris dans les hostilités entre les États-Unis et l'Iran, perturbant ainsi les routes commerciales mondiales. • Ce développement met en évidence des faiblesses critiques dans les réseaux de transport maritime mondiaux, pouvant entraîner des perturbations de la chaîne d'approvisionnement, une augmentation des coûts et des risques pour la sécurité maritime à l'échelle mondiale.

• Des chercheurs en cybersécurité alertent sur le fait que Mythos AI peut identifier autonomement des vulnérabilités et planifier des chaînes d'attaques multi-étapes sans intervention humaine. • Le système a mis au jour un bug FFmpeg inconnu jusqu'alors et vieux de 16 ans, démontrant sa capacité à découvrir des failles de sécurité persistantes dans des logiciels hérités. • Cette découverte souligne les préoccupations croissantes concernant les agents d'IA autonomes exécutant des tâches de sécurité complexes, soulevant de nouvelles questions de gouvernance et de contrôle pour les déploiements en entreprise.

• Anthropic a lancé Claude Mythos, un modèle d'IA dédié à la cybersécurité qui a découvert des milliers de bugs zero-day, renforçant ainsi les défenses contre les exploits. • La version préliminaire identifie des vulnérabilités dans des projets open-source et facturera bientôt aux clients les informations détaillées sur les correctifs. • Bien qu'il renforce la cybersécurité, l'outil soulève des inquiétudes quant à l'utilisation malveillante potentielle par des cyberattaquants pour transformer ces découvertes en armes.

• Anthropic a annoncé Project Glasswing, une initiative de cybersécurité réunissant AWS, Apple, Broadcom, Cisco, CrowdStrike, Google, Microsoft, Nvidia et Palo Alto Networks pour identifier et corriger les vulnérabilités logicielles à l'aide de son modèle Claude Mythos Preview. • Le modèle Claude Mythos Preview atteint une précision de 93,9 % sur le SWE-bench Verified, surpassant nettement les 80,8 % d'Opus 4.6, et a démontré sa capacité à trouver des milliers de bugs cachés dans des systèmes critiques. • Anthropic s'engage à allouer jusqu'à 100 millions de dollars en crédits d'utilisation pour Project Glasswing, ainsi que 4 millions de dollars de dons directs à des organisations de sécurité open-source afin de renforcer l'infrastructure de cybersécurité.