Une même technologie, mais deux approches. Des fonctionnalités, mais sans pouvoir exploiter tout le modèle

Anthropic a commencé à étendre l’accès à son modèle Mythos, spécialisé dans la détection de failles, en permettant à Cisco et IBM de l’intégrer à leurs solutions de sécurité. Une belle reconnaissance, sous contrôle strict.

Les annonces de Cisco et d’IBM -à quelques heures d’intervalle- marquent un tournant majeur dans le sens où Mythos, d’abord conservé sous stricte confidentialité par Anthropic en raison de sa dangerosité potentielle, commence enfin à être déployé de manière ultra-encadrée pour défendre les infrastructures d’entreprises.

Les deux annonces prolongent l’ouverture contrôlée du modèle, initialement proposé à des organisations sélectionnées dans le cadre du « Project Glasswing ». Ces capacités doivent désormais rejoindre les outils utilisés par les entreprises pour tester leurs systèmes et gérer leurs vulnérabilités.

Cisco, scénarios d’attaques sophistiqués

Le projet de Cisco : l’intégration dans Cisco AI Defense. Mythos sera intégré dans les outils de simulation d’attaque offensive (red-teaming) de la suite Cisco AI Defense. Le modèle servira à concevoir des scénarios d’attaque sophistiqués et en plusieurs étapes, spécifiquement adaptés aux applications et aux agents d’IA développés par les entreprises. Le but est de pousser ces systèmes dans leurs retranchements pour corriger leurs vulnérabilités avant qu’ils ne soient déployés. 

Les clients n’interrogeront pas directement l’IA. C’est l’interface de Cisco AI Defense qui utilise la puissance de raisonnement de Mythos en arrière-plan. De plus, les tests sont limités à des cibles validées et enregistrées, excluant tout scan sauvage du web. 

Le projet d’IBM : l’intégration dans IBM Concert Protect, sa plateforme de gestion de l’exposition aux risques et des vulnérabilités applicatives. Le projet s’articulera autour d’une approche en trois étapes. Un : Scan (détection de failles logiques). Mythos analyse les dépôts de code sources choisis par les entreprises à la recherche d’erreurs logiques complexes et de potentielles failles « zero-day » indétectables par les scanners traditionnels. Deux : Prove (validation contextuelle). Concert Protect croise les découvertes de Mythos avec l’infrastructure et la configuration réelle du client pour vérifier si la faille peut véritablement être exploitée par un pirate. Et trois : Fix (correction automatisée). En collaboration avec les outils de sa filiale Red Hat (notamment Red Hat Lightwell), la plateforme propose automatiquement des correctifs ou des modifications de code (« pull requests »). Le développeur humain conserve le contrôle final pour valider et appliquer la modification.

Un choix technologique… et stratégique

La reconnaissance de mythos ne signifie pas pour autant une forme de supériorité. Le choix d’une technologie par des géants comme IBM ou Cisco dépend d’une multitude de facteurs stratégiques qui dépassent la simple performance brute de l’algorithme, précisent les analystes.

IBM et Cisco privilégient souvent des solutions qui s’intègrent parfaitement avec leurs infrastructures existantes (sécurité réseau pour Cisco, cloud hybride pour IBM), plutôt que le modèle le plus puissant dans l’absolu.

Une IA peut être choisie parce qu’elle est « plus sûre » ou « plus transparente », et non parce qu’elle est plus intelligente. En attendant, c’est tout bénéfice pour Anthropic.