Assessing Claude Mythos Preview's cybersecurity capabilities
Anthropic présente Claude Mythos Preview, un modèle de langage généraliste qui s'est avéré particulièrement performant pour détecter et exploiter des vulnérabilités informatiques. Dans le cadre du Project Glasswing, l'équipe a utilisé Mythos Preview pour rechercher, valider et parfois transformer automatiquement des failles zero-day et N-day dans des projets open source et logiciels propriétaires. Les évaluations, menées avec un agent automatisé isolé et des validations humaines, ont permis de découvrir des vulnérabilités critiques dans des systèmes comme OpenBSD, FFmpeg, un moniteur de machines virtuelles en Rust et FreeBSD, ainsi que de générer des exploits sophistiqués et des chaînes d'élévation de privilèges sur Linux et navigateurs. Pour des raisons de divulgation responsable la plupart des failles restent non divulguées publiquement, mais Anthropic publie des engagements SHA-3 pour prouver l'existence des rapports et prévoit de rendre disponibles les analyses après correctifs. Le rapport recommande aux défenseurs d'adopter dès maintenant des modèles de pointe pour le triage et la découverte de failles, de raccourcir les cycles de correctifs, d'automatiser les réponses aux incidents et de revoir les politiques de divulgation et de mitigation.