Microsoft Lutte pour Corriger les Vulnérabilités Découvertes par IA
Microsoft s'efforce de corriger les failles de sécurité découvertes par l'IA Mythos d'Anthropic. Le modèle identifie les bogues plus rapidement que Microsoft ne peut les réparer.
Des ingénieurs de Microsoft se sont réunis à la mi-mai pour discuter du projet Glasswing, une initiative visant à traiter les vulnérabilités découvertes dans le code de Microsoft par le modèle d'IA d'Anthropic, nommé Mythos. Le modèle identifie les faiblesses à un rythme sans précédent.
Anthropic a accordé à des organisations sélectionnées, dont Microsoft, un accès à son IA pour trouver et corriger proactivement les failles avant que des acteurs malveillants ne puissent les exploiter. La vitesse à laquelle Mythos détecte les vulnérabilités dépasserait la capacité de Microsoft à mettre en œuvre des correctifs, créant ainsi un défi majeur en matière de cybersécurité.
L'urgence découle du potentiel d'acteurs étatiques ou de groupes criminels à utiliser des outils d'IA similaires pour l'espionnage et le sabotage contre des logiciels utilisés dans le monde entier par des particuliers, des entreprises et des gouvernements. L'efficacité de Mythos dans l'identification de ces problèmes a été un sujet de discussion clé.
Cette situation souligne l'évolution du paysage de la cybersécurité, où la découverte de vulnérabilités par l'IA exige des mécanismes de réponse tout aussi avancés et rapides de la part des fournisseurs de logiciels pour maintenir l'intégrité des systèmes.