L’intelligence artificielle s’impose progressivement comme un nouvel allié des équipes de cybersécurité. Selon une enquête publiée par Reuters (https://www.reuters.com/), la Cybersecurity and Infrastructure Security Agency (CISA) utiliserait désormais Mythos Anthropic CISA, un modèle d’intelligence artificielle développé par Anthropic, pour analyser les référentiels de code du gouvernement fédéral américain à la recherche de vulnérabilités exploitables.
Cette initiative témoigne d’une évolution majeure dans les méthodes d’audit de sécurité. Plutôt que de s’appuyer exclusivement sur des revues de code manuelles, les équipes de la CISA exploiteraient désormais les capacités de l’IA afin d’identifier rapidement des erreurs de programmation, des mauvaises configurations et des vecteurs d’attaque susceptibles d’être exploités par des cybercriminels ou des États hostiles.
Mythos accélère la détection des vulnérabilités
D’après les informations rapportées par Reuters (https://www.reuters.com/), l’équipe Attack Surface Assessment de la CISA utiliserait Mythos pour examiner automatiquement d’importants volumes de code provenant des systèmes gouvernementaux.
Contrairement aux méthodes traditionnelles, souvent longues et coûteuses, un modèle d’IA peut analyser simultanément plusieurs milliers de fichiers et détecter des erreurs complexes difficilement identifiables par une revue humaine classique.
Les premiers audits auraient déjà permis d’identifier un nombre significatif de vulnérabilités. Toutefois, la CISA n’a communiqué aucun détail concernant les applications concernées ni la gravité des failles découvertes.
Un modèle d’IA conçu pour la cybersécurité offensive
Développé par Anthropic, Mythos a été spécifiquement entraîné pour assister les chercheurs en cybersécurité dans la découverte de vulnérabilités logicielles et l’analyse de scénarios d’attaque complexes.
La documentation officielle d’Anthropic (https://www.anthropic.com/) présente ses recherches sur les modèles d’intelligence artificielle sécurisés, tandis que la documentation destinée aux développeurs est disponible sur Anthropic Docs (https://docs.anthropic.com/).
Selon plusieurs spécialistes, Mythos serait capable de :
- détecter des erreurs de logique ;
- identifier des injections potentielles ;
- repérer des élévations de privilèges ;
- analyser automatiquement les flux de données entre plusieurs composants applicatifs ;
- assister les exercices de Red Team.
Ces capacités expliquent l’intérêt croissant des agences gouvernementales pour ce type de solution.
La NSA expérimenterait également Mythos
Toujours selon Reuters (https://www.reuters.com/), la National Security Agency (NSA) testerait également Mythos dans certains environnements classifiés depuis plusieurs mois.
Les premiers retours seraient particulièrement positifs concernant les capacités du modèle à identifier rapidement des vulnérabilités complexes dans des infrastructures critiques.
Cette expérimentation s’inscrit dans une tendance plus large observée au sein des agences américaines, qui investissent massivement dans l’intégration de l’intelligence artificielle pour renforcer leurs capacités défensives.
Une adoption malgré des tensions avec Washington
L’utilisation de Mythos Anthropic CISA intervient alors qu’Anthropic avait récemment connu plusieurs désaccords avec les autorités américaines.
L’entreprise avait notamment refusé de supprimer certains mécanismes de sécurité empêchant l’utilisation abusive de ses modèles dans des domaines sensibles tels que la surveillance de masse ou les armes autonomes.
Cette position avait conduit à des restrictions temporaires concernant certains contrats gouvernementaux. Toutefois, ces mesures ont ensuite été levées, permettant une reprise progressive de la collaboration entre Anthropic et plusieurs agences fédérales.
Les travaux de la CISA concernant la sécurisation des logiciels gouvernementaux sont par ailleurs détaillés sur son portail officiel (https://www.cisa.gov/).
L’IA transforme les audits de sécurité
L’utilisation de modèles comme Mythos illustre une transformation profonde des pratiques de cybersécurité.
Aujourd’hui, les grandes bases de code peuvent contenir plusieurs millions de lignes. Leur analyse manuelle mobilise des équipes importantes pendant plusieurs semaines.
Grâce à l’intelligence artificielle, certaines opérations deviennent presque instantanées.
Par exemple, un modèle spécialisé peut :
- suivre automatiquement les flux de données ;
- identifier une chaîne d’exploitation potentielle ;
- détecter une mauvaise configuration ;
- signaler une élévation de privilèges ;
- recommander des correctifs adaptés.
Le NIST AI Risk Management Framework (https://www.nist.gov/itl/ai-risk-management-framework) souligne toutefois que ces outils doivent rester supervisés par des experts humains afin de limiter les erreurs et les faux positifs.
Entre innovation et enjeux de souveraineté
L’intégration de l’intelligence artificielle dans les processus de sécurité ouvre de nouvelles perspectives pour les administrations et les grandes entreprises.
Cependant, elle soulève également plusieurs questions concernant :
- la confidentialité du code analysé ;
- la gouvernance des modèles d’IA ;
- la protection des infrastructures critiques ;
- les risques d’utilisation abusive ;
- les mécanismes de supervision.
À mesure que ces technologies gagnent en maturité, leur encadrement réglementaire devrait devenir un enjeu stratégique pour les États comme pour les fournisseurs de solutions d’intelligence artificielle.
Conclusion
Le recours potentiel de la CISA au modèle Mythos d’Anthropic illustre l’évolution rapide des pratiques de cybersécurité vers des approches davantage automatisées et pilotées par l’intelligence artificielle. Si ces outils permettent d’accélérer considérablement la découverte de vulnérabilités, ils posent également de nouveaux défis en matière de gouvernance, de transparence et de sécurité. Pour les organisations publiques comme privées, l’IA apparaît désormais comme un levier incontournable de la cybersécurité moderne, à condition qu’elle reste encadrée par des contrôles humains rigoureux et des politiques de sécurité adaptées.
