Vulnerability

• La députée du Workers' Party, He Ting Ru, a souligné que Singapour est l'une des économies les plus vulnérables aux perturbations causées par l'IA lors d'une motion parlementaire sur la transition vers l'IA. • Elle a exhorté à reconnaître des réalités dérangeantes qui vont au-delà des infrastructures et des initiatives de montée en compétences saluées par la nation. • L'approche de Singapour, citée par BCG, Kristalina Georgieva du FMI et d'autres, se concentre sur la confrontation des opportunités et des risques de l'IA grâce à la requalification des travailleurs.

• Anthropic a annoncé Claude Mythos, un nouveau modèle d'IA capable de détecter des vulnérabilités zero-day dans le code que les développeurs n'avaient pas identifiées. • L'entreprise a jugé Mythos trop dangereux pour un déploiement public, suscitant des débats sur son potentiel à provoquer un « bugmageddon » ou un effondrement d'Internet. • Via le Project Glasswing, Anthropic partage Mythos Preview avec 48 organisations, dont des géants de la technologie et des banques, afin de corriger préventivement les failles critiques.

• Cogent Security, développeur de solutions de gestion des vulnérabilités, a obtenu 42 millions de dollars de financement en série A en février 2026, avec une valorisation post-monétaire de 295 millions de dollars. • Bain Capital Ventures a dirigé ce tour de table avec la participation d'OpenAI, Datadog et l'investisseur actuel Greylock Partners, portant le capital total levé par l'entreprise à 53 millions de dollars depuis son cycle d'amorçage. • Cet investissement reflète la demande croissante des entreprises pour des outils de gestion des vulnérabilités propulsés par l'IA, alors que les organisations priorisent la modernisation de leurs infrastructures de cybersécurité.

• Des entreprises indiennes de cybersécurité déploient des agents d'IA internes basés sur des modèles de langage étendus (LLM) pour lutter contre les menaces. • Ces agents d'IA réduisent les délais de détection et de remédiation des vulnérabilités logicielles, passant de plusieurs jours à quelques heures. • Cette accélération s'aligne sur les opérations à vitesse machine des attaquants, où les fenêtres de réponse humaine se réduisent presque à zéro.

• Anthropic a lancé Claude Mythos Preview le 7 avril 2026, un modèle d'IA avancé conçu pour la cybersécurité défensive qui a révélé des milliers de vulnérabilités majeures dans tous les principaux systèmes d'exploitation et navigateurs web. • Via le Project Glasswing, l'accès a été accordé à des géants de la technologie, dont Amazon, Microsoft, Nvidia, Apple, ainsi qu'à plus de 40 organisations gérant des infrastructures logicielles critiques. • Inquiétudes croissantes des experts et des gouvernements concernant les risques d'utilisation abusive pour les économies, la sécurité publique et la sécurité nationale ; les actions des logiciels américains ont chuté le 9 avril face aux craintes d'une disruption de l'IA pour les entreprises de sécurité traditionnelles.

• Palo Alto Networks a publié des correctifs d'urgence le 20 avril 2026 pour une faille zero-day (CVE-2026-4123) dans les pare-feu PAN-OS, exploitée contre plus de 50 prestataires de santé aux États-Unis. • Les attaquants ont obtenu un accès root via des mises à jour malveillantes, exposant potentiellement les données de millions de patients. • La CISA a ajouté la vulnérabilité au catalogue KEV, exhortant à des mises à jour immédiates ; aucun ransomware n'a encore été déployé.

• Anthropic a lancé le Project Glasswing, en collaboration avec Apple, Google et Microsoft, pour déployer Claude Mythos Preview afin d'identifier et de corriger préventivement les vulnérabilités logicielles critiques. • Cette initiative unit des rivaux pour exploiter l'IA contre les cybermenaces ciblant l'infrastructure logicielle des États-Unis. • En corrigeant les failles avant leur exploitation, le projet vise à renforcer la cybersécurité nationale face à l'escalade des attaques basées sur l'IA.