La Cybersecurity and Infrastructure Security Agency (CISA) des États-Unis utilise le modèle d’intelligence artificielle Mythos, développé par Anthropic, pour auditer le code source des logiciels gouvernementaux à la recherche de vulnérabilités. (boursorama.com)
Cette initiative vise à identifier proactivement les failles de sécurité susceptibles d’être exploitées par des acteurs malveillants. Selon des sources proches du dossier, les audits ont déjà permis de découvrir un grand nombre de vulnérabilités, bien que les détails précis n’aient pas été divulgués. (boursorama.com)
L’équipe d’évaluation de la surface d’attaque de la CISA est responsable de ces évaluations, qui incluent des exercices de piratage simulés à l’échelle de l’administration. (securityweek.com)
Cette démarche s’inscrit dans un contexte où les modèles d’IA, tels que Mythos, sont de plus en plus utilisés pour détecter et exploiter des vulnérabilités, ce qui souligne l’importance de renforcer la cybersécurité des infrastructures critiques. (ncsc.admin.ch)
La CISA n’a pas encore commenté publiquement sur l’utilisation de Mythos pour l’audit du code gouvernemental. (boursorama.com)
