Quelle est la puissance réelle de Claude Mythos en tant que hacker ?
L’Institut britannique pour la sécurité de l’IA (AISI) a testé les capacités cyber de Claude Mythos Preview. Le modèle représente un bond en avant évident par rapport aux systèmes d’IA précédents.
Lors des tests, il a pu identifier et exploiter des vulnérabilités de manière autonome. Il a mené des cyberattaques complètes en plusieurs étapes sans aide humaine.
Dans une simulation de 32 étapes (réseau d’entreprise), il a réussi totalement 3 fois sur 10. En moyenne, il a franchi 22 des 32 étapes d’attaque.
Lors de tests de piratage CTF de niveau expert, il a atteint environ 73 % de réussite. Le modèle peut considérablement accélérer des tâches qui prennent des jours aux humains. Il peut mener des attaques autonomes sur des systèmes faiblement sécurisés. Cependant, les tests ont été effectués dans des environnements simplifiés sans défense réelle. Il est donc difficile de savoir comment il se comporte face à une sécurité robuste et réaliste.
Les résultats montrent surtout un risque pour les réseaux mal sécurisés avec accès.
L’IA réduit les coûts et les efforts nécessaires pour mener des cyberattaques.
Les méthodes d’évaluation doivent évoluer pour tester correctement des IA aussi puissantes. Mythos n’est donc pas encore un « super-hacker », mais constitue bien un sérieux accélérateur de cybermenaces.
Lisez l’article de gov.uk pour plus d’informations.