【AI+Anthropic】Selon des rapports, la CISA américaine utilise Mythos pour examiner les vulnérabilités de code du gouvernement.

L'agence américaine de cybersécurité et de sécurité des infrastructures (CISA) utiliserait le modèle d'IA Mythos d'Anthropic pour examiner les logiciels gouvernementaux, ce qui indique que malgré les différends persistants entre Anthropic et la Maison Blanche, le gouvernement reste enthousiaste à l'idée d'utiliser les outils d'Anthropic.

Reuters, citant des sources, rapporte que la CISA utilise Mythos pour analyser les bases de code gouvernementales afin d'y déceler des vulnérabilités qui pourraient ouvrir la porte aux espions étrangers et aux cybercriminels. Selon les sources, l'analyse est réalisée par l'équipe d'évaluation des surfaces d'attaque de la CISA. Cette équipe est un département de la CISA chargé d'effectuer des évaluations de sécurité numérique et des exercices de piratage à l'échelle du gouvernement.

L'examen aurait déjà révélé un grand nombre de vulnérabilités, mais il est impossible de déterminer la quantité de code gouvernemental examiné par l'équipe, ni la nature ou la gravité des vulnérabilités.

Cette année, Anthropic a vu ses relations avec le gouvernement se détériorer après avoir refusé de permettre à l'armée américaine d'utiliser son modèle d'IA pour la surveillance nationale et les systèmes d'armes entièrement autonomes. Le gouvernement a ensuite placé Anthropic sur la liste noire de sa chaîne d'approvisionnement.

Selon Axios, bien que Mythos ait été placé sur la liste noire, l'Agence nationale de sécurité (NSA) a commencé à l'utiliser dès avril. Fin du mois dernier, des rapports indiquaient que les analystes de la NSA testaient Mythos dans un environnement classifié et étaient impressionnés par ses capacités.

Cependant, lorsqu'Anthropic a lancé une version publique de Mythos nommée Fable, la Maison Blanche a soudainement exigé que l'entreprise interdise aux étrangers d'exécuter ce modèle, provoquant une suspension mondiale de ce modèle jusqu'à la semaine dernière, date à laquelle la suspension a été levée.