Parcourir

Référence

Annuaire

Entreprise

Aide et amp; Légal

Suivre

S'abonner

Prise rapide

Les divulgations de failles logicielles dans les entreprises ayant eu un accès anticipé au modèle d'IA d'Anthropic Claude Mythos Preview ont augmenté d'environ 120 % par rapport au changement dans les entreprises chinoises sans accès, selon une prépublication du 4 novembre. Les temps de réparation mesurés n’ont montré aucun ralentissement détectable.

L'étude de Thomas Mosk révèle que la recherche de bogues assistée par l'IA était associée à davantage de divulgations publiques sans ralentissement détectable des canaux de réparation étudiés. Ses conclusions couvrent des vulnérabilités révélées publiquement et des canaux de réparation spécifiques, laissant les charges de travail non divulguées et l'installation de correctifs par les utilisateurs non mesurées.

Anthropic a annoncé le projet Glasswing le 7 avril, donnant accès au modèle à des entreprises sélectionnées. L'analyse principale de la divulgation compare 13 participants à 267 entreprises chinoises d'octobre 2025 à septembre 2026. Les entreprises chinoises pourraient utiliser d'autres outils d'IA. La sélection dans Glasswing n'a pas été aléatoire et les pratiques nationales de divulgation diffèrent, limitant l'interprétation causale.

Parallèlement à l’augmentation relative de 120 % des divulgations, le document estime qu’il y a environ 150 % de divulgations supplémentaires à fort impact. Cette catégorie signifie une composante d’impact supérieure à la médiane dans le score de gravité de la vulnérabilité.

Le sprint de sécurité de l'IA de Bitcoin a détecté 6 700 problèmes en 55 heures, mais personne ne sait combien sont réels.

Une analyse antérieure d’Epoch AI, publiée le 2 juillet, avait documenté une augmentation des divulgations de gravité élevée et critique après Mythos Preview. Il a également averti que les décomptes publics omettent les découvertes non divulguées et peuvent refléter un intérêt accru pour la chasse aux insectes.

Mosk examine la capacité de correction séparément, en comparant les vulnérabilités de Glasswing avec d'autres vulnérabilités non chinoises dans des échantillons plus courts. Une analyse suit 658 failles signalées aux fournisseurs par la Zero Day Initiative jusqu'en juin 2026. Une autre couvre 14 855 vulnérabilités publiées jusqu'en juillet et suivies par les distributions Linux, notamment Debian, Ubuntu, Red Hat et SUSE.

Aucun des deux canaux de réparation n’a montré de ralentissement statistiquement détectable. Pour les failles divulguées, le délai médian de résolution des distributions est resté à un jour. Les estimations du fournisseur excluent un ralentissement supérieur à environ 13 %, bien que des changements plus mineurs restent possibles. Les estimations en aval autorisent toujours une baisse d'environ 11 points de pourcentage de la part fixée dans un délai de 90 jours.

Bitcoin Core accélère les correctifs de sécurité puisque 44 % des nœuds interrogés exécutent des versions non prises en charge

Pour l’infrastructure cryptographique, la distinction pratique consiste à trouver une faille, à publier un correctif et à l’installer. CryptoSlate a rapporté le 29 octobre que Bitcoin Core avait divulgué trois failles découvertes par l'IA après la validation et la publication des correctifs. L'installation sur plusieurs nœuds reste une question distincte.

La mise à jour de sécurité de Bitcoin Lightning ferme une porte. Une faille critique de Linux demeure

Les résultats de l'exploitation nécessitent également du soin. Dans une comparaison avec de grandes entreprises non chinoises terminée en mai, avant l'expansion de Glasswing en juin, Mosk n'a trouvé aucun changement statistiquement significatif dans le nombre de vulnérabilités exploitées sur des périodes d'un, deux et trois mois.

La part des failles révélées connues pour être exploitées a diminué dans certaines comparaisons. Toutefois, un plus grand nombre de divulgations peut réduire cette part sans réduire le nombre de vulnérabilités exploitées. Mosk considère la baisse de probabilité comme évocatrice ; les estimations du décompte restent trop imprécises pour exclure des changements modérés dans les deux sens.

Pourquoi une part moins exploitée peut cacher un décompte forfaitaire

L’étude révèle environ 120 % de divulgations en plus par rapport aux entreprises chinoises. Le nombre de vulnérabilités exploitées ne montre aucun changement significatif dans une comparaison distincte ; un pool de divulgation plus important peut diluer l’action.

Une part exploitée plus faible peut refléter davantage de divulgations plutôt qu’une diminution de vulnérabilités exploitées.

L’accès non aléatoire et les différences nationales en matière de divulgation limitent l’inférence causale. Le document ne rapporte aucun changement de décompte statistiquement significatif, ni une égalité exacte. Il observe une exploitation connue dans les premières fenêtres, mais pas toutes les attaques, les failles non divulguées ou l'installation de correctifs utilisateur.

Sources

Faits à l’appui

Méthode

Illustration hypothétique, pas d'étude décompte : 10 puis 22 divulgations et 2 exploitées connues dans chaque pool. Arithmétique vérifiée avec un outil de calcul : 2/10=20% ; 2/22=9,0909 %, arrondi à 9,1 % ; la croissance du pool est de 120 %. Ces comptes inventés illustrent uniquement la dilution. Les estimations déclarées en matière de divulgation et d’exploitation utilisent différents échantillons et groupes de comparaison.

Portée

La poussée de divulgation observée s’est produite sans perte détectable de vitesse de fixation. Reste à savoir si cela se traduira par moins d’attaques ou par une utilisation plus sûre des logiciels.

Mentionné dans cet article

L'IA de Google détecte l'hypertension artérielle à l'aide de capteurs de montre ordinaires

Consentement aux cookies

Nous utilisons des cookies pour améliorer votre expérience sur notre site. En utilisant notre site, vous consentez aux cookies.

Préférences en matière de cookies

Gérez vos préférences en matière de cookies ci-dessous :

Les cookies essentiels activent les fonctions de base et sont nécessaires au bon fonctionnement du site Web.

CloudFlare fournit des solutions de performances et de sécurité Web, améliorant la vitesse du site et protégeant contre les menaces.

URL du service : développeurs.cloudflare.com (s'ouvre dans une nouvelle fenêtre)

Google Analytics est un outil puissant qui suit et analyse le trafic d'un site Web pour prendre des décisions marketing éclairées.

URL du service : politiques.google.com (s'ouvre dans une nouvelle fenêtre)

Les cookies statistiques collectent des informations de manière anonyme. Ces informations nous aident à comprendre comment les visiteurs utilisent notre site Web.

Clarity est un service d'analyse Web qui suit et rapporte le trafic d'un site Web.

URL du service : clarté.microsoft.com (ouvre dans une nouvelle fenêtre)

Vous pouvez trouver plus d'informations dans notre politique de confidentialité et .

Chargement de l'image…

Cette image n'a pas pu être chargée.

Le catalyseur