Le gouvernement fédéral veut Mythos et des directives d’utilisation claires de la Maison Blanche
Plusieurs hauts responsables fédéraux de la technologie responsables de la cybersécurité et des systèmes informatiques des agences sont frustrés par le manque de directives de la Maison Blanche sur l’adoption du puissant modèle Mythos d’Anthropic, ont déclaré plusieurs sources. Nextgov/FCW.
Les directeurs de l’information des agences, ou DSI, gèrent des pans entiers de l’infrastructure numérique qui soutient les opérations gouvernementales et sont confrontés à une pression renouvelée pour mieux défendre les réseaux des agences, alors que les responsables évaluent à quel point des systèmes d’IA puissants pourraient aider les pirates informatiques à trouver et à exploiter les vulnérabilités plus rapidement.
Anthropic a déployé chirurgicalement l’accès Mythos à certaines organisations début avril et a récemment étendu cet effort – baptisé Projet Glasswing – à des partenaires de l’industrie et d’autres pays. Le modèle a fait l’objet d’un processus de distribution non publique au motif que, entre de mauvaises mains, il peut renforcer les capacités de piratage des adversaires.
Certaines parties du gouvernement américain, comme la communauté du renseignement, y ont déjà accès. Mais de nombreux dirigeants fédéraux de la technologie se sont plaints en privé que le bureau du directeur national de la cybersécurité à la Maison Blanche n’a pas suffisamment informé les responsables des plans d’accès, de mise en œuvre et d’utilisation du modèle pour analyser les réseaux d’agences à la recherche de vulnérabilités, selon cinq personnes proches du dossier.
(Note de l’éditeur : cela fait à peine trois mois que le secrétaire à la Défense, Pete Hegseth, a ordonné à Anthropic de déclarer un risque pour la chaîne d’approvisionnement nationale et que le président Trump a tweeté que « CHAQUE agence fédérale » devrait cesser d’utiliser ses produits. Un juge a depuis jugé ces actions « arbitraires et capricieuses. »)
Les personnes ont parlé sous couvert d’anonymat pour être francs sur leur connaissance des problèmes avec la Maison Blanche.
L’agitation varie selon les agences. Certains DSI ont contesté le manque d’orientation quant à la manière dont ils utiliseraient Mythos pour rechercher les failles numériques, tandis que d’autres s’inquiètent davantage de la raison pour laquelle ils n’ont pas complètement accès au modèle.
Il y a eu « une énorme frustration » à l’égard de l’ONCD, a déclaré la première personne. La colère vient en partie du fait que l’ONCD a largement empêché les dirigeants technologiques du gouvernement de prendre des décisions sur l’utilisation des modèles d’IA, tout en consacrant en même temps une grande partie de son énergie aux engagements avec l’industrie sur la politique en matière d’IA.
« Il y a de la frustration à voir le secteur privé utiliser (ces modèles) » alors que de nombreux DSI d’agence « sont arbitrairement bloqués », a déclaré la première personne, ajoutant qu’une « interdiction générale » a été imposée à toute personne souhaitant s’engager davantage avec Anthropic. Ils ont déclaré qu’il y avait un silence presque complet de la part de l’ONCD, malgré le fait que de nombreuses agences gouvernementales souhaitent utiliser Mythos pour trouver des vulnérabilités invisibles et les corriger afin de mieux défendre leurs réseaux.
« Personne ne nous a informé (du Mythe) », a déclaré la deuxième personne. Nextgov/FCW. « Je pense que la frustration vient du fait qu’il n’y a aucune communication sur le sujet de la part de l’ONCD. »
En l’absence de conseils de l’ONCD ou d’autres agences exécutives, Anthropic a organisé des séances d’information pour les DSI fédéraux début mai pour les aider à en savoir plus sur Mythos et son impact sur le paysage plus large de la cybersécurité. Nextgov/FCW signalé pour la première fois.
Ces préoccupations sont importantes car elles suggèrent que certaines des agences du gouvernement fédéral les plus ciblées pourraient manquer d’orientation claire ou d’accès cohérent à un outil qui pourrait les aider à trouver et à corriger plus rapidement les failles de sécurité.
L’entreprise fédérale est une cible de choix pour les pirates informatiques, car les adversaires cherchent depuis des années à accéder aux courriels du gouvernement, aux dossiers des employés et à d’autres données sensibles.
Plusieurs hauts responsables ont prévu de quitter le cyber-bureau de la Maison Blanche ces dernières semaines, y compris son responsable politique.
L’ONCD n’a pas répondu à une demande de commentaire. Anthropic a refusé de commenter.
La troisième personne, qui a eu des discussions avec au moins trois DSI fédéraux, a déclaré que plusieurs d’entre eux demandaient au secteur privé de les aider à en savoir plus sur Mythos et à protéger leurs réseaux contre les cyberattaques soutenues par l’IA.
« Les DSI fédéraux adoptent une vision et une approche de leur technologie à l’échelle du système », a déclaré la troisième personne. Nextgov/FCW. « Bien qu’ils s’intéressent aux capacités des modèles d’IA de pointe pour identifier les vulnérabilités de leurs réseaux, ils savent qu’ils ne peuvent pas attendre d’y accéder. Ils prennent donc maintenant des mesures pour se coordonner avec l’industrie afin d’accélérer leur processus de mise à jour des correctifs, de recevoir les divulgations de vulnérabilités le plus rapidement possible et de mettre en œuvre un processus de remédiation plus automatisé. «
La quatrième personne a prévenu que, même s’il existe des frustrations, les préoccupations des DSI ne sont pas nécessairement uniformes dans l’ensemble du gouvernement. L’accès pur à de puissants outils d’IA comme Mythos n’est « pas une solution miracle », a déclaré la personne, car les agences devraient toujours valider les vulnérabilités qu’elles signalent et déterminer comment y répondre. Certains bureaux du CIO peuvent être plus désireux d’accéder à Mythos que d’autres, en fonction de leur maturité en matière de cybersécurité et d’autres facteurs, a ajouté la personne.
Bien que l’ONCD puisse être perçu comme un obstacle, le bureau a fait pression pour un accès plus large aux capacités du modèle frontière dans certains cas, même si son approche « n’est peut-être pas uniforme », a déclaré cette quatrième personne.
La dynamique d’accès pourrait changer dans les mois à venir. L’Agence de cybersécurité et de sécurité des infrastructures prévoit une directive opérationnelle contraignante qui pousserait les agences à donner la priorité aux risques les plus urgents pour les réseaux fédéraux, un changement motivé en partie par les cybermenaces basées sur l’IA, a déclaré mardi le directeur par intérim de l’agence.
L’approche de l’administration en matière d’IA a changé ces derniers mois alors que les responsables sont confrontés à une classe émergente de modèles axés sur le cyber, capables d’identifier rapidement les vulnérabilités des réseaux informatiques, devenant ainsi un moteur majeur des discussions sur la manière dont les systèmes d’IA pourraient remodeler les cyber-opérations défensives et offensives.
Le président Donald Trump a récemment signé un décret sur la sécurité de l’IA qui encourage les développeurs à soumettre de nouveaux modèles puissants à un examen gouvernemental de 30 jours avant leur publication publique. Vendredi, il a signé un mémorandum visant à accélérer l’utilisation par le gouvernement de l’IA avancée au sein de la communauté militaire et du renseignement.
