L’auteur soutient que la publication des poids de Mythos accélérerait plus probablement les incidents cyber qu’elle ne provoquerait une brusque hausse du risque. Cela ne signifie pas que tout ira « bien » : le secteur des logiciels pourrait devoir traverser une transition coûteuse, nécessitant des correctifs plus rapides et davantage de travail de sécurité.

L’article cite l’utilisation de GLM-5.3 par Epoch AI pour trouver une vulnérabilité de Firefox susceptible de permettre l’exfiltration de fichiers. L’auteur indique que cet exemple montre que des étapes supplémentaires sont nécessaires pour causer des dommages, comme la mise en place par un attaquant d’un site web adapté, et souligne que ces évaluations restent incertaines.

Pourquoi c’est important

L’article distingue la découverte de vulnérabilités assistée par l’IA des attaques dans le monde réel et met en évidence la charge opérationnelle que la hausse des divulgations pourrait imposer aux équipes logicielles.

GUIDES

Quelque chose à essayer

Lors d’un examen de sécurité, répertoriez séparément les vulnérabilités découvertes par un modèle et les conditions supplémentaires nécessaires à leur exploitation.