Claude mythos : une ia révolutionnaire, menace ou opportunité pour la sécurité mondiale ?

Claude Mythos, l'IA expérimentale d'Anthropic, suscite désormais une vive inquiétude. Cataloguée comme un saut technologique majeur, elle est perçue par certains comme une menace potentielle pour la sécurité internationale. L'inquiétude est légitime : cette intelligence artificielle, spécialisée dans l'analyse de code et les systèmes, possède une capacité de détection de vulnérabilités sans précédent.

Un capacité de détection de vulnérabilités exceptionnelle

Contrairement aux modèles d'IA conversationnels habituels, Claude Mythos se concentre exclusivement sur l'identification des failles de sécurité. Sa particularité réside dans sa capacité à comprendre la logique de systèmes d'exploitation entiers, ce qui lui permet de repérer des bugs et, dans certains cas, même de concevoir des méthodes d'exploitation. Le modèle peut analyser en 9 secondes un code de systèmes d'exploitation, navigateurs, bibliothèques et outils largement utilisés, à la recherche de vulnérabilités. Un exemple frappant : la Fondation Mozilla a confirmé que Claude Mythos avait détecté 271 vulnérabilités dans une version de Mozilla Firefox avant son lancement officiel, une analyse que des experts auraient nécessité des semaines, voire des mois, pour réaliser manuellement.

Face à cette puissance, le Banque Central Européen (BCE) réagit avec prudence. Il a sollicité les principales institutions financières de la zone euro pour qu'elles présentent leurs plans de contingence en cas d'utilisation malveillante de cette IA. L'objectif est clair : anticiper les risques et mettre en place des mesures de protection avant qu'il ne soit trop tard. Les quatre grandes banques espagnoles – Santander, BBVA, CaixaBank et Sabadell – ont été contactées et cette audit est présentée comme obligatoire.

Anthropic, conscient de la portée de sa création, hésite même à la rendre publique. L'IA a démontré sa capacité à identifier des vulnérabilités de « jour zéro » – des failles inconnues et non corrigées – de manière massive. Pour limiter les risques, la société a convoqué 50 entreprises de logiciels, dont Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, la Fondation Linux, Microsoft, Nvidia et Palo Alto Networks. Ces entreprises recevront les vulnérabilités critiques découvertes par Claude Mythos afin de les corriger avant qu'une IA similaire ne tombe entre de mauvaises mains. L'investissement dans l'IA dépasse déjà les coûts de la main-d'œuvre humaine, selon Christine Lagarde, présidente du BCE, qui souligne que Anthropic agit de manière responsable, consciente du potentiel de cette Technologie.

La situation est particulièrement complexe aux États-Unis, où les banques ont un avantage en termes d'accès à ce modèle et de compréhension de son fonctionnement. En Europe, il s'agit d'attendre. Le danger réside dans le fait qu'une fois Claude Mythos libérée ou détournée, les conséquences pourraient être irréversibles. Il est impératif de se protéger et de renforcer les défenses, comme l'a souligné le BCE, qui place la supervision de l'IA comme la priorité numéro un pour les années à venir. Il ne s'agit plus d'une simple évolution technologique, mais d'une question de survie.