Certaines parties de la NSA perdent l’accès à Mythos 5 après que la Maison Blanche a imposé des limites

Certaines parties de la National Security Agency ont perdu l’accès au modèle Mythos 5 d’Anthropic après que l’administration Trump a restreint ses exportations, bien que l’agence puisse avoir des moyens limités pour utiliser la technologie, selon deux personnes proches du dossier.

Certains analystes de l’agence ont été informés vendredi qu’ils perdraient l’accès à Mythos, a déclaré l’une des sources. La NSA pourrait toujours être en mesure d’utiliser des versions antérieures de la technologie dans le cadre d’accords préalables, a déclaré la deuxième personne. Tous deux ont bénéficié de l’anonymat pour parler librement de la situation.

Ce changement pourrait perturber au moins certains travaux de la NSA impliquant l’un des outils d’IA les plus surveillés du gouvernement, où les responsables civils et de la défense testent si des modèles avancés peuvent aider à identifier les faiblesses logicielles de leurs systèmes.

Les problèmes d’accès découlent de la décision prise ce mois-ci par l’administration d’imposer des contrôles à l’exportation sur Anthropic, invoquant des problèmes de sécurité nationale, ce qui a contraint l’entreprise à retirer la sortie de ses modèles les plus avancés, notamment Mythos 5 et Fable 5. Cette décision a soulevé des questions sur la manière dont les cyber-agences américaines continueront à utiliser cette technologie.

Ce mois-ci, le sénateur de Virginie Mark Warner, le plus haut démocrate de la commission sénatoriale du renseignement, a déclaré que le directeur général de la NSA, Joshua Rudd, lui avait dit que Mythos « avait pénétré par effraction dans presque tous nos systèmes classifiés, non pas en quelques semaines, mais en quelques heures ». Le commentaire, cité plus tard par L’économistea déclenché une vague de spéculations en ligne selon lesquelles les derniers systèmes d’IA perturberaient bien plus la cybersécurité qu’on ne le pensait auparavant.

L’économiste Le rédacteur en chef de la défense a ensuite publié sur X qu’un responsable américain lui avait dit que Warner avait mal compris les commentaires de Rudd et que le travail spécifique de Mythos faisait partie d’un effort d’équipe rouge pour tester la sécurité des réseaux internes. Les efforts de red-teaming sont des exercices de sécurité contrôlés dans lesquels des testeurs autorisés tentent de s’introduire dans les systèmes ou de les tester sous contrainte afin qu’une organisation puisse trouver et corriger les faiblesses avant que de véritables attaquants ne les exploitent.

Le message, citant le responsable, ajoutait que les équipes rouges de l’agence n’avaient plus accès à Mythos parce que leur autorité pour l’utiliser provenait du projet Glasswing, lancé en avril dans le but de donner à certains chercheurs et organisations en sécurité un accès rapide à Mythos Preview, un modèle qui, selon la société, montrait des capacités qui pourraient remodeler la cybersécurité.

La société a ensuite étendu le programme à environ 150 organisations dans plus de 15 pays, y compris des opérateurs d’infrastructures critiques et des cyberdéfenseurs, après des semaines de travail avec le gouvernement, l’industrie et des partenaires de logiciels open source.

Après le Économiste poste, le New York Times a rapporté des détails sur la perte de l’accès au modèle par la NSA.

Lundi, l’alliance de renseignement Five Eyes a averti que les modèles d’IA de pointe pourraient changer radicalement le paysage des cybermenaces en quelques mois, et non en quelques années, en aidant les attaquants et les défenseurs à agir plus rapidement.