Claude Mythos révèle 271 vulnérabilités de sécurité dans Firefox.

Un secret caché de l’internet

L’internet cache un secret préoccupant : les logiciels que nous utilisons quotidiennement sont truffés de bugs anciens, souvent ignorés. Ce n’est pas qu’on n’a pas cherché, mais les compétences nécessaires pour les identifier étaient si rares et coûteuses que même les attaquants n’y avaient pas accès.

Une révolution avec Claude Mythos

La situation a changé grâce à Claud Mythos.

Cette semaine, Firefox a publié des correctifs pour 271 vulnérabilités découvertes par l’outil Claude Mythos Preview d’Anthropic, un modèle d’IA puissant que l’entreprise a discrètement fourni à un nombre restreint d’entreprises pour détecter les failles de sécurité avant que des hackers malveillants ne profitent de ces vulnérabilités.

Le Projet Glasswing

Ce projet, nommé Project Glasswing, représente une véritable course collective pour sécuriser l’internet avant que le piratage alimenté par l’IA ne devienne courant et accessible à tous.

Ce que Claude Mythos a accompli

Voici un aperçu des capacités impressionnantes de Mythos :

• Découverte de milliers de vulnérabilités zero-day (défauts inconnus même des développeurs du logiciel) sur tous les systèmes d’exploitation et navigateurs majeurs.

• Identification d’un bug vieux de 27 ans dans OpenBSD, un système réputé pour sa sécurité.

• Mise au jour d’une faille âgée de 16 ans dans FFmpeg, un outil vidéo qui n’avait jamais été signalée malgré cinq millions de vérifications par des scanners automatisés.

• Développement d’un exploit qui combine quatre vulnérabilités pour contourner à la fois le bac à sable du navigateur et le système d’exploitation.

• Performances 90 fois supérieures à celles des précédents modèles d’Anthropic dans la rédaction d’exploits fonctionnels pour les vulnérabilités de Firefox.

En perspective

Pour donner une idée de l’importance de ces découvertes : en 2025, retrouver ne serait-ce qu’un seul bug de cette nature aurait constitué une alerte majeure. Aujourd’hui, Firefox a corrigé 271 failles en une seule mise à jour.

Pourquoi cela vous concerne

Il est crucial de noter que Mythos n’a pas été spécifiquement conçu pour le piratage. Ses capacités de détection ont émergé accidentellement grâce à des améliorations dans la programmation. L’équipe d’Anthropic a clairement affirmé que les développements ayant amélioré le modèle pour corriger des vulnérabilités le rendent également plus apte à les exploiter. C’est d’ailleurs pour cette raison qu’Anthropic a pris la décision de ne pas le rendre publique.

Le CTO de Firefox a souligné que tous les logiciels devront bientôt passer par une refonte de sécurité. Les erreurs, autrefois difficiles à détecter, peuvent désormais être repérées par quiconque dispose d’un accès à un modèle comme Mythos.

Le temps pour patcher avant que les attaquants n’accèdent à des outils similaires est compté en mois, et non en années. Le Projet Glasswing vise à exploiter au mieux cette période critique.

Note de l’éditeur : Ce contenu provient à l’origine de la newsletter de notre publication sœur, Le Neurone. Pour lire davantage d’articles de Le Neurone, inscrivez-vous à sa newsletter ici.

    <div class="space-y-4 col-start-2 col-span-7">  
        <div class="text-zinc-700 text-[16px]/[24px]"> 
            <p>Grant Harvey est l'écrivain quotidien de Le Neurone, une newsletter sur l'IA destinée aux non-initiés. Il consacre ses journées à analyser les outils d'IA ainsi que l'industrie dans son ensemble, puis il les interprète avec des mots simples et accessibles à tous.</p> 
        </div> 
    </div> 
</div> 

FAQ

Qu’est-ce qu’une vulnérabilité zero-day ?

Une vulnérabilité zero-day est une faille de sécurité qui est exploitée par des attaquants avant que le développeur ne soit aware de son existence, ce qui la rend particulièrement dangereuse.

Pourquoi l’utilisation de l’IA dans la cybersécurité est-elle importante ?

L’IA peut analyser des données à une échelle beaucoup plus vaste que les humains, permettant ainsi de détecter des vulnérabilités qui seraient autrement invisibles.

Comment le Projet Glasswing vise-t-il à renforcer la sécurité des logiciels ?

Le Projet Glasswing regroupe des expertises d’IA pour identifier et corriger les failles de sécurité avant qu’elles ne soient exploitées par des cybercriminels, créant ainsi un environnement en ligne plus sûr.

Quel est l’impact potentiel de Claude Mythos sur les pratiques de développement logiciel ?

Avec Claude Mythos, les développeurs devront reconsidérer leurs méthodes de détection des erreurs, car des outils puissants comme celui-ci faciliteront la découverte de failles cachées.

Pourquoi l’IA pourrait-elle changer la façon dont nous sécurisons nos logiciels ?

L’IA est capable de repérer des modèles et des anomalies avec une précision accrue, ce qui permet de mieux anticiper et prévenir les attaques avant qu’elles ne se produisent.