Lorsqu'un modèle d'IA détecte, dès son premier passage, une vulnérabilité critique dans un code qui a fait l'objet d'une révision humaine pendant 27 ans, les règles de la sécurité d'entreprise en sont bouleversées. C'est exactement ce qu'a démontré « Mythos », le dernier modèle d'Anthropic.
Mythos est capable d'analyser le code simultanément selon des perspectives tant internes qu'externes, de générer plusieurs séries de tests d'agents capables d'effectuer ce travail en parallèle sans interruption, et de mettre en évidence des vulnérabilités que des années d'analyses traditionnelles et d'examens manuels n'avaient pas détectées. Contrairement à un modèle d'IA traditionnel qui répond à une seule requête, Mythos fonctionne comme un agent d'IA : il définit ses propres sous-tâches, effectue des essais en parallèle et continue de travailler de manière autonome jusqu'à ce qu'il trouve ce qu'il cherche.
Pour les équipes de sécurité, les implications sont immédiates : le délai entre la découverte d'une vulnérabilité et son exploitation active se réduit comme peau de chagrin, et des outils que les pirates pourraient utiliser pour repérer ces vulnérabilités font déjà leur apparition.
Mark explique en quoi consiste Mythos, ce qu'il a déjà mis au jour, et pourquoi le moment choisi pour cette divulgation est tout aussi important que les vulnérabilités elles-mêmes. Il explique une approche en plusieurs couches de la sécurité des terminaux « », allant de l'inventaire continu des actifs et de l'analyse en temps réel de ces derniers jusqu'à la correction autonome des problèmes informatiques, et décrit comment chaque couche comble une lacune spécifique qui rend les organisations vulnérables dans un monde « post-Mythos ». Il aborde également la question épineuse de savoir si les délais traditionnels de déploiement des correctifs, voire les accords de niveau de service (SLA) de 72 heures, sont encore acceptables compte tenu de la rapidité avec laquelle le paysage des menaces évolue.
Si votre organisation utilise encore des cycles de correctifs manuels, s'appuie sur une CMDB obsolète ou ne sait pas exactement quels actifs constituent votre principale vulnérabilité, cet entretien vous permettra de mieux cerner, en termes concrets, l'urgence de combler ces lacunes. Mark présente également des exemples concrets de déploiement chez des clients de Tanium, notamment la rapidité avec laquelle il est possible d'assurer une couverture complète des terminaux, ce qui rend la voie à suivre plus concrète que ne le laissent généralement entrevoir la plupart des discussions sur la sécurité. Regardez la vidéo dans son intégralité ci-dessous.
Vous vous demandez où se situe votre plus grande vulnérabilité dans un monde post-Mythos ? Contactez Tanium à l'adresse pour évaluer dans quelle mesure votre niveau de sécurité actuel résiste aux menaces évoluant à la vitesse des machines, et découvrir comment Tanium peut vous aider à combler ces lacunes.
Points clés
- Mythos détecte ce que les humains ont manqué : Mythos est le dernier modèle développé par Anthropic ; il est capable de détecter très rapidement des vulnérabilités, notamment une vulnérabilité critique dans le code source d’OpenBSD qui était passée inaperçue pendant 27 ans malgré des examens approfondis effectués par des humains, ainsi qu’une vulnérabilité dans FFmpeg qui avait été analysée et testée plus de 5 millions de fois sans avoir été détectée.
- Les deux camps peuvent l'utiliser : en tant qu'outil destiné aux défenseurs, Mythos identifie les brèches dans les remparts, mais ce même outil va désormais être mis à la disposition des attaquants, qui pourront ainsi déterminer très rapidement par où s'introduire dans une société et accéder à ses joyaux.
«» Comme je l’ai dit tout à l’heure, Mythos est extrêmement intelligent. Il est capable d'aborder le problème tant sous l'angle interne que sous l'angle externe. Et comme ce système a en effet donné naissance à de très nombreux agents expérimentaux capables d’effectuer cette tâche, il peut tout analyser simultanément en permanence, sans jamais s’arrêter. »Mark Liu, directeur principal de l'ingénierie des solutions chez Tanium
- Une fenêtre d’ responsable mais limitée : Anthropic a maintenu le projet Mythos sous contrôle grâce à un aperçu privé intitulé « Project Glasswing », dans le cadre de ce qui s’apparente à une divulgation d’informations de sécurité préalable à une introduction en bourse, et la majorité des vulnérabilités découvertes ont été communiquées aux entreprises concernées ; toutefois, le calendrier de divulgation prévoit que ces vulnérabilités seront rendues publiques dans un délai de 30, 60 ou 90 jours, que les éditeurs aient ou non corrigé ces failles.
«» Nous avons vraiment de la chance que cela soit tombé entre les mains des « gentils » en ce moment, n’est-ce pas ? Imaginez que cela soit découvert par des pirates agissant pour le compte d'États ou par des groupes de cyberattaques ciblées (APT). Je veux dire, nous en subirions déjà les conséquences. »Mark Liu, directeur principal de l'ingénierie des solutions chez Tanium
- Les acteurs étatiques se lancent dans une course effrénée pour rattraper leur retard : Le fait que Mythos ait été découvert par quelqu’un ici, aux États-Unis, signifie que le développement de systèmes tels que Mythos est susceptible de renforcer la confiance des acteurs malveillants et d’accélérer les efforts comparables en matière d’IA dans d’autres régions du monde.
- La remédiation à un rythme humain est déjà trop lente : les processus traditionnels, notamment la numérisation, la création de rapports, la création de tickets et la vérification humaine, qui s'inscrivent dans des délais d' -correctifs de 72 heures ou 30 jours , risquent d'être trop lents pour certains scénarios post-Mythos. La correction doit s'effectuer à la vitesse de la machine.
- La visibilité des actifs reste un problème non résolu : De nombreuses organisations ne peuvent toujours pas se fier à leur CMDB. Ce système est obsolète et ne permet pas d'assurer la visibilité en temps réel sur les actifs qu'exige l'environnement de menaces de l'ère Mythos. Une première ligne de défense solide consiste en un inventaire et une détection continus des actifs, notamment une visibilité sur l'informatique fantôme (shadow IT), l' l'IA fantôme (shadow AI) et les terminaux non gérés.
- Les trois niveaux de l' de préparation des terminaux : Mark présente une approche par niveaux : le niveau 1 (inventaire et visibilité des actifs), le niveau 2 (intelligence des actifs, notamment l'évaluation de la criticité et de l'exposition) et le niveau 3 (informatique autonome, permettant de réduire les délais de correction grâce à une analyse continue, une hiérarchisation autonome et des déploiements par anneaux avec notation de confiance).
- Tanium se déploie rapidement à l'échelle de l'entreprise : Tanium a accompagné ses clients dans des déploiements à grande échelle, démontrant ainsi que, dans certains environnements, il est possible d'obtenir une couverture étendue sans que la mise en œuvre ne s'étale sur plusieurs années.
«Je pense qu’il est désormais très clair que la question n’est pas de savoir si Mythos va modifier le paysage des menaces. » La question devrait plutôt être de savoir si c'est déjà le cas. »Mark Liu, directeur principal de l'ingénierie des solutions chez Tanium
Ressources complémentaires
- Automatisez les workflows informatiques stratégiques grâce à des playbooks « low-code » et à l’ d’orchestration en temps réel : découvrez comment Tanium Automate permet aux équipes informatiques et de sécurité de créer des playbooks en plusieurs étapes, basés sur des conditions, qui automatisent les tâches récurrentes, appliquent des modifications à l’ensemble de votre environnement de terminaux à l’aide de données en temps réel, et garantissent aux opérateurs un contrôle total grâce à une visibilité complète sur l’état des playbooks et l’historique de leur exécution.
- Comment l’IA transforme le paysage de la cybersécurité — et ce que les équipes informatiques doivent savoir : un guide qui examine le rôle de l’IA dans la cybersécurité, en abordant à la fois les implications offensives et défensives pour les responsables informatiques et de la sécurité confrontés à un environnement de menaces accéléré par l’IA.
- Création et gestion de playbooks informatiques automatisés dans Tanium Automate : documentation technique expliquant comment créer des playbooks en plusieurs étapes et basés sur des conditions, configurer la surveillance en temps réel de l'exécution des playbooks, et gérer l'historique d'exécution des playbooks ainsi que les contrôles de gouvernance dans Tanium Automate.
- Mise en œuvre de la découverte continue des actifs et de l'intégration à la CMDB avec Tanium Asset : Documentation relative à la configuration de Tanium Asset afin de garantir une visibilité en temps réel sur les terminaux, de détecter les appareils non gérés, y compris ceux relevant du « shadow IT », et d'alimenter les plateformes CMDB telles que ServiceNow avec des données précises et à jour sur les actifs.
