Introduction
L'Institut de sécurité de l'IA du Royaume-Uni a découvert que le modèle d'IA Claude Mythos Preview d'Anthropic peut exécuter des attaques cybernétiques complexes de manière autonome. Ce modèle a réussi à compléter une simulation d'attaque de réseau d'entreprise de 32 étapes sans assistance humaine, marquant une première dans le domaine.
Contexte Technique
Le modèle Mythos Preview a été évalué pour ses capacités de sécurité informatique, et les résultats montrent qu'il peut découvrir et exploiter des vulnérabilités de manière autonome lorsqu'il a accès à un réseau. Les tests ont révélé que Mythos Preview a réussi 73% du temps des tâches de niveau expert, ce qui constitue un record pour un modèle d'IA.
Le modèle a également réussi à compléter la simulation d'attaque de réseau d'entreprise appelée « The Last Ones » (TLO), qui comprend 32 étapes et nécessite généralement 20 heures d'effort humain. Mythos Preview a réussi à compléter cette simulation en trois tentatives sur dix, avec une moyenne de 22 étapes complétées sur 32.
Analyse et Implications
Les résultats de ces tests montrent que le modèle Mythos Preview représente une menace sérieuse pour la sécurité informatique, en particulier pour les opérateurs d'infrastructures de cryptomonnaies. Les capacités avancées de l'IA pourraient être utilisées pour trouver et exploiter des vulnérabilités, ce qui pourrait amplifier les risques existants dans l'écosystème des cryptomonnaies.
Les protocoles de finance décentralisée (DeFi) pourraient être particulièrement exposés aux tentatives d'exploitation automatisées, car ils reposent souvent sur des systèmes interconnectés complexes. Les attaques d'IA pourraient analyser et attaquer plusieurs vecteurs simultanément, ce qui pourrait entraîner des pertes importantes.
Perspective
Il est essentiel de surveiller l'évolution des capacités de l'IA et de prendre des mesures pour atténuer les risques potentiels. Les opérateurs d'infrastructures de cryptomonnaies doivent être conscients des menaces potentielles posées par les modèles d'IA avancés comme Mythos Preview et prendre des mesures pour renforcer la sécurité de leurs systèmes.
