OpenAI est en train de développer un modèle d'IA axé sur la cybersécurité pour un programme restreint appelé « Accès de confiance pour la cyber », selon un nouveau rapport, le mettant en concurrence directe avec le Claude Mythos Preview d'Anthropic.
L'entreprise développe une IA axée sur la sécurité pour son programme restreint "Accès de Confiance pour le Cyber".
Cheng Xin / Getty Images
OpenAI est en train de développer un modèle d'IA axé sur la cybersécurité pour un programme restreint appelé « Accès de confiance pour la cyber », selon un nouveau rapport, le mettant en concurrence directe avec le Claude Mythos Preview d'Anthropic.
Les détails du modèle et du programme sont limités. Axios a rapporté le développement, qui positionne OpenAI comme un rival d'Anthropic sur le marché émergent des systèmes d'IA de pointe conçus pour le travail de sécurité offensive et défensive.
Projet Glasswing, l'initiative accompagnante d'Anthropic, a mis de côté jusqu'à 100 millions de dollars en crédits d'utilisation et a limité le déploiement initial du modèle à douze partenaires — y compris Amazon $AMZN Web Services, Apple $AAPL, Broadcom $AVGO, Cisco $CSCO, CrowdStrike $CRWD, Google $GOOGL, JPMorganChase, la Fondation Linux, Microsoft $MSFT, Nvidia $NVDA et Palo Alto Networks $PANW — chacun contractuellement tenu de l'utiliser exclusivement pour le travail de sécurité défensive. Plus de 40 organisations supplémentaires qui construisent ou maintiennent une infrastructure logicielle critique ont également reçu l'accès.
Anthropic dit que le modèle peut trouver et exploiter les faiblesses logicielles au même niveau que les meilleurs chercheurs en sécurité humaine. Lors des tests, Mythos Preview a découvert des milliers de vulnérabilités inconnues auparavant dans les systèmes d'exploitation et navigateurs populaires. Par exemple, il a trouvé un bug vieux de 27 ans dans OpenBSD et un défaut FFmpeg que les outils automatisés avaient manqué lors de cinq millions de vérifications antérieures.
Anthropic a souligné que Mythos Preview n'a reçu aucune formation spéciale en sécurité. Sa capacité à trouver des vulnérabilités provient d'améliorations générales de la compréhension du code et du raisonnement logique, et non d'une préparation ciblée. Cela présente à la fois des avantages et des risques, car les mêmes compétences qui l'aident à corriger des failles pourraient également lui permettre de les exploiter.
Aperçu de Claude Mythos est apparu publiquement pour la première fois après que des documents de brouillon internes ont été laissés dans un magasin de données non protégé et accessible au public sur les serveurs d'Anthropic. L'entreprise a attribué l'exposition à une erreur de configuration dans un outil de gestion de contenu externe. Ces documents ont identifié le modèle sous le nom de code interne "Capybara" et ont indiqué qu'il avait battu Claude Opus 4.6 sur des benchmarks couvrant la cybersécurité, le codage et le raisonnement académique ; ils ont également décrit le système comme occupant une position dans la hiérarchie d'Anthropic qui se situerait au-dessus de la ligne Opus.
Rejoignez plus de 500 000 lecteurs qui commencent leur journée avec Quartz.
En vous abonnant, vous acceptez nos Conditions d'utilisation et notre Politique de confidentialité.