Project Glasswing et la découverte de failles

MMarc

Les entreprises technologiques américaines ayant accès à Claude Mythos Preview ont plus que doublé leurs divulgations de vulnérabilités, par rapport à des entreprises chinoises et russes sans accès, selon une étude publiée sur arXiv. Cet accès anticipé leur a été accordé dans le cadre de Project Glasswing, lancé pour un petit groupe de grandes entreprises technologiques américaines. L’étude examine ainsi les effets possibles d’une intelligence artificielle de pointe sur la cybersécurité, en comparant les divulgations des entreprises participantes avec celles d’entreprises qui n’ont pas eu accès au modèle. L’écart concerne aussi les failles les plus graves : les participantes en ont divulgué environ 150 % de plus que les entreprises de comparaison. Mais davantage de découvertes n’a pas signifié une correction plus rapide. Les entreprises participantes ont corrigé les vulnérabilités signalées aussi rapidement qu’auparavant. Le résumé disponible évoque également environ deux fois moins de signalements, par des chercheurs externes, de vulnérabilités dans le code des entreprises participantes. Cette dernière indication reste à manier avec prudence : le résumé s’interrompt à cet endroit, et les précisions qui pourraient suivre ne sont pas disponibles. Le résultat central est donc une hausse des divulgations chez les entreprises avec accès, sans accélération observée de la correction des failles signalées.