La maison mère de Kraken, Payward, rejoint Project Glasswing d'Anthropic et intègre Claude Mythos 5 à ses défenses de cybersécurité

La société mère de Kraken, Payward, rejoint Project Glasswing d'Anthropic et intègre le modèle Claude Mythos 5 à ses défenses de cybersécurité, marquant une nouvelle étape importante dans l'adoption de l'intelligence artificielle avancée pour la sécurité dans l'industrie des cryptomonnaies.

Cette décision place Payward parmi les organisations qui utilisent désormais des systèmes d'IA très performants pour identifier d'éventuelles vulnérabilités et renforcer leurs défenses face à des menaces cybernétiques de plus en plus sophistiquées. L'information a été mise en avant par Cointelegraph sur X et intervient alors qu'Anthropic élargit Project Glasswing, une initiative à accès restreint conçue pour donner à des organisations sélectionnées l'accès à des capacités d'IA avancées pour des travaux de cybersécurité défensive.

Selon Anthropic, Claude Mythos 5 n'est actuellement disponible que pour les organisations approuvées participant au programme. L'entreprise décrit le modèle comme offrant des capacités nettement supérieures en cybersécurité — en particulier dans le raisonnement sur l'exploitation — ce qui explique pourquoi l'accès reste contrôlé.

La cybersécurité comme priorité opérationnelle

Pour une entreprise de cryptomonnaies comme Payward, la cybersécurité est une priorité opérationnelle essentielle. Les plateformes crypto gèrent des actifs financiers qui peuvent être transférés à l'échelle mondiale et, dans de nombreux cas, en quelques minutes. Une compromission réussie d'une plateforme d'échange, d'une infrastructure de portefeuille ou d'un logiciel associé peut avoir d'importantes conséquences financières et réputationnelles, ce qui rend la détection des vulnérabilités particulièrement importante.

Les équipes de sécurité traditionnelles s'appuient généralement sur une combinaison de scanners automatisés, de tests d'intrusion, de systèmes de surveillance et de chercheurs en sécurité. Les modèles d'IA de pointe ajoutent désormais une couche supplémentaire en aidant les équipes de sécurité à analyser de grandes quantités de code et à identifier plus rapidement les faiblesses potentielles.

Project Glasswing repose sur cette idée. Plutôt que de rendre Mythos 5 largement disponible, Anthropic a limité l'accès à certains partenaires exploitant des logiciels et des infrastructures importants, avec pour objectif d'utiliser des capacités d'IA avancées pour aider les défenseurs à découvrir et traiter les vulnérabilités avant que des attaquants ne puissent les exploiter.

Qu'est-ce que Project Glasswing d'Anthropic ?

Project Glasswing est l'initiative de cybersécurité à accès contrôlé d'Anthropic, créée autour des capacités croissantes des modèles d'IA de pointe en cybersécurité. Anthropic a indiqué que ses derniers systèmes de la classe Mythos peuvent effectuer une découverte sophistiquée de vulnérabilités et un raisonnement sur l'exploitation — des capacités qui créent à la fois des opportunités pour les défenseurs et des risques potentiels si elles deviennent largement accessibles.

Dans le cadre du programme, des organisations sélectionnées peuvent utiliser les modèles Mythos pour examiner leurs propres systèmes et logiciels. Le programme de cybersécurité actuel d'Anthropic implique plus de 50 organisations chargées de la gouvernance d'infrastructures open source, et l'entreprise a engagé 100 millions de dollars de crédits d'utilisation pour les partenaires de Glasswing qui travaillent à défendre des infrastructures critiques. L'accent mis sur la gouvernance de l'open source fait écho à des épisodes comme Log4Shell, la faille de 2021 dans une bibliothèque Java de journalisation largement utilisée, qui a imposé des correctifs d'urgence dans des secteurs du monde entier parce qu'une seule vulnérabilité se trouvait dans des dépendances logicielles utilisées par des millions d'organisations. Le programme représente donc une expérience plus large visant à déterminer si une IA puissante peut aider les équipes de cybersécurité à opérer à la vitesse nécessaire pour répondre aux menaces modernes.

Pourquoi Mythos 5 est différent

Mythos 5 n'est pas simplement un autre chatbot polyvalent. Anthropic a lancé Claude Fable 5 pour une disponibilité générale, tout en rendant Mythos 5 accessible uniquement via un accès restreint. Les deux modèles partagent les mêmes capacités sous-jacentes, mais Mythos 5 est conçu pour un groupe plus restreint d'organisations de confiance et n'inclut pas les mêmes classificateurs de sécurité que la version largement disponible.

Cette distinction reflète la nature à double usage de l'IA avancée en cybersécurité : la même technologie qui peut aider un ingénieur en sécurité à trouver une vulnérabilité peut potentiellement être utilisée à mauvais escient par quelqu'un cherchant à l'exploiter. Anthropic a donc adopté un modèle à accès contrôlé pour Mythos 5 plutôt que de le diffuser largement.

Les entreprises crypto font face à des risques de sécurité uniques

L'industrie crypto est devenue l'une des cibles les plus attractives pour les cybercriminels en raison de la valeur financière détenue dans l'infrastructure des actifs numériques. Les plateformes d'échange, les applications décentralisées, les dépositaires, les ponts et les protocoles blockchain représentent tous des surfaces d'attaque potentielles. Une vulnérabilité dans un logiciel traditionnel peut être dommageable, mais une vulnérabilité dans une plateforme financière peut potentiellement entraîner une perte directe d'actifs numériques. Cela crée de fortes incitations pour les entreprises de cryptomonnaies à investir dans une cybersécurité préventive.

Pour Payward, qui exploite Kraken, l'importance de protéger l'infrastructure de trading est particulièrement significative. Kraken sert des utilisateurs sur plusieurs marchés et donne accès à une large gamme d'actifs numériques et de produits financiers. L'entreprise doit donc maintenir la sécurité dans un environnement technologique complexe.

L'utilisation d'une IA avancée pour identifier les faiblesses pourrait offrir à ses équipes de sécurité un outil supplémentaire pour détecter des problèmes avant qu'ils ne deviennent des incidents.

L'IA pourrait modifier la manière dont la recherche de vulnérabilités fonctionne

L'une des conséquences majeures de Mythos 5 est la possibilité que l'IA accélère considérablement la recherche de vulnérabilités. Les chercheurs en sécurité consacrent traditionnellement beaucoup de temps à examiner le code, à reproduire des bogues et à déterminer si une faiblesse peut réellement être exploitée. Les agents d'IA peuvent potentiellement automatiser une partie de ce processus.

Anthropic indique que ses modèles de pointe ont déjà démontré une capacité à identifier et à raisonner sur des vulnérabilités logicielles à un niveau qui représente un changement significatif pour la cybersécurité. Cela pourrait permettre aux équipes de sécurité d'examiner davantage de logiciels en moins de temps.

Pour les entreprises exploitant de grandes infrastructures technologiques, cela pourrait être particulièrement précieux. Au lieu d'attendre qu'une vulnérabilité soit découverte de l'extérieur, les organisations pourraient demander proactivement à des systèmes d'IA de rechercher des faiblesses dans leurs propres environnements.

L'avantage défensif pourrait être important

L'idée de base de Project Glasswing est de donner aux défenseurs accès à des capacités puissantes avant qu'elles ne deviennent largement disponibles. Anthropic soutient que le secteur de la cybersécurité doit détecter et corriger les vulnérabilités plus rapidement, car des systèmes d'IA de plus en plus performants pourraient également devenir accessibles à des acteurs malveillants.

Cela crée une course entre l'attaque et la défense. Si des attaquants peuvent utiliser l'IA pour découvrir des vulnérabilités plus vite que les équipes de sécurité humaines ne peuvent les corriger, le paysage de la cybersécurité pourrait devenir nettement plus dangereux. Mais si les défenseurs peuvent utiliser une technologie comparable pour identifier et corriger d'abord les faiblesses, l'IA pourrait potentiellement renforcer l'infrastructure numérique.

La participation de Payward reflète donc un mouvement plus large vers une sécurité assistée par l'IA dans les entreprises financières et technologiques.

D'autres sociétés financières rejoignent Glasswing

Payward n'est pas la seule à explorer cette approche.

La société de technologie financière FIS a rejoint Project Glasswing en juillet et a indiqué tester Mythos 5 pour analyser et évaluer ses propres systèmes. FIS exploite des infrastructures liées aux paiements, aux mouvements de fonds et aux services bancaires de base pour les institutions financières.

Visa a également indiqué avoir rejoint Project Glasswing et avoir विकसित un système de test de sécurité conçu pour utiliser des agents d'IA afin d'examiner son code et d'identifier des vulnérabilités. Visa a rapporté que les participants à Glasswing ont identifié plus de 10,000 vulnérabilités de gravité élevée ou critique dans des logiciels largement utilisés au cours du premier mois du programme.

La participation de grandes organisations financières et technologiques suggère que la cybersécurité alimentée par l'IA dépasse le stade de la recherche expérimentale.

Elle devient de plus en plus un élément des stratégies de sécurité des entreprises.

Ce que cela signifie pour la sécurité crypto

Ce partenariat pourrait avoir des implications plus larges pour l'industrie des cryptomonnaies. Les entreprises crypto ont historiquement investi massivement dans la sécurité, car les actifs qu'elles protègent sont difficiles à récupérer une fois volés.

L'IA avancée pourrait potentiellement aider les équipes de sécurité à identifier les faiblesses dans l'infrastructure des plateformes d'échange, les applications et les logiciels associés avant que des attaquants ne les découvrent.

Cependant, l'IA ne remplace pas les professionnels de la sécurité humaine.

Les résultats générés par l'IA doivent toujours être vérifiés, hiérarchisés et traités par des équipes expérimentées. Un système peut identifier une faiblesse potentielle sans comprendre pleinement son impact pratique ni savoir s'il s'agit d'une vulnérabilité réelle.

La supervision humaine reste donc essentielle.

La course à la cybersécurité alimentée par l'IA s'accélère

L'intégration rapportée par Payward de Mythos 5 met en évidence une relation en évolution rapide entre l'intelligence artificielle et la cybersécurité.

Le secteur évolue vers un modèle dans lequel l'IA ne se contente plus d'aider les développeurs à coder ou de répondre à des questions de sécurité. Désormais, des systèmes d'IA avancés peuvent participer activement à la découverte de vulnérabilités, aux tests et à l'analyse défensive.

Cela pourrait devenir de plus en plus important à mesure que les écosystèmes logiciels deviennent plus complexes.

Pour les entreprises crypto, les enjeux sont particulièrement élevés.

Les actifs numériques reposent sur une infrastructure qui doit rester disponible et sécurisée 24 heures sur 24. Une seule faiblesse peut potentiellement exposer d'importantes sommes de valeur.

En rejoignant Project Glasswing, Payward se positionne du côté défensif de la course émergente à la cybersécurité fondée sur l'IA.

La question plus large est de savoir si les organisations peuvent utiliser ces modèles de plus en plus puissants de manière responsable tout en empêchant que ces mêmes capacités tombent entre les mains d'attaquants.

La décision d'Anthropic de maintenir Mythos 5 sous accès restreint montre que l'entreprise estime que les risques restent importants.

Pour Payward et d'autres fournisseurs d'infrastructures financières, toutefois, les avantages défensifs potentiels pourraient être tout aussi importants.

À mesure que l'IA continue de progresser, la capacité à découvrir des vulnérabilités avant les attaquants pourrait devenir l'un des avantages les plus importants en cybersécurité.

hokanews.com – Pas seulement des nouvelles crypto. C'est la culture crypto.

Auteur @Ethan Ethan Collins est un journaliste crypto passionné et un amateur de blockchain, toujours à l'affût des dernières tendances qui secouent le monde de la finance numérique. Avec un talent pour transformer des développements blockchain complexes en récits captivants et faciles à comprendre, il permet aux lecteurs de garder une longueur d'avance dans l'univers crypto en constante évolution. Qu'il s'agisse de Bitcoin, d'Ethereum ou d'altcoins émergents, Ethan explore en profondeur les marchés pour découvrir des informations, des rumeurs et des opportunités qui comptent pour les passionnés de crypto partout dans le monde.

Auteur @Ethan Ethan Collins est un journaliste crypto passionné et un amateur de blockchain, toujours à l'affût des dernières tendances qui secouent le monde de la finance numérique. Avec un talent pour transformer des développements blockchain complexes en récits captivants et faciles à comprendre, il permet aux lecteurs de garder une longueur d'avance dans l'univers crypto en constante évolution. Qu'il s'agisse de Bitcoin, d'Ethereum ou d'altcoins émergents, Ethan explore en profondeur les marchés pour découvrir des informations, des rumeurs et des opportunités qui comptent pour les passionnés de crypto partout dans le monde.

Découvrez d'autres actualités et articles sur Google News

Avertissement :

Les articles de HOKANEWS sont là pour vous tenir informé des dernières actualités sur la crypto, la tech et au-delà — mais ils ne constituent pas des conseils financiers. Nous partageons des informations, des tendances et des analyses, sans vous dire d'acheter, de vendre ou d'investir. Faites toujours vos propres recherches avant toute décision financière. HOKANEWS n'est pas responsable des pertes, gains ou imprévus qui pourraient survenir si vous agissez sur la base de ce que vous lisez ici. Les décisions d'investissement doivent venir de vos propres recherches — et, idéalement, des conseils d'un conseiller financier qualifié. N'oubliez pas : la crypto et la tech évoluent vite, les informations changent en un instant et, même si nous visons l'exactitude, nous ne pouvons pas garantir qu'elles soient complètes ou à jour à 100 %.

Les articles de HOKANEWS sont là pour vous tenir informé des dernières actualités sur la crypto, la tech et au-delà — mais ils ne constituent pas des conseils financiers. Nous partageons des informations, des tendances et des analyses, sans vous dire d'acheter, de vendre ou d'investir. Faites toujours vos propres recherches avant toute décision financière.

HOKANEWS n'est pas responsable des pertes, gains ou imprévus qui pourraient survenir si vous agissez sur la base de ce que vous lisez ici. Les décisions d'investissement doivent venir de vos propres recherches — et, idéalement, des conseils d'un conseiller financier qualifié. N'oubliez pas : la crypto et la tech évoluent vite, les informations changent en un instant et, même si nous visons l'exactitude, nous ne pouvons pas garantir qu'elles soient complètes ou à jour à 100 %.

Restez curieux, restez prudent et profitez du voyage ! hoka.news