Le modèle de recherche Claude Mythos Preview, développé par Anthropic, aurait mis au jour deux failles cryptographiques jusqu’alors inconnues. Selon Numerama, ces vulnérabilités concernent un schéma de signature post-quantique et une version affaiblie de l’algorithme AES. Anthropic précise toutefois qu’il s’agit de résultats purement théoriques, sans conséquence directe sur les systèmes en production.

Ce qu'il faut retenir

  • Anthropic annonce que son modèle Claude Mythos Preview a découvert deux nouvelles failles cryptographiques, selon Numerama.
  • Ces vulnérabilités portent sur un schéma de signature post-quantique et une version affaiblie de l’AES.
  • Les failles restent théoriques et n’affectent pas les systèmes cryptographiques actuellement déployés.
  • Anthropic insiste sur le caractère expérimental de ces résultats, sans impact opérationnel.

Des failles cryptographiques identifiées, mais sans risque immédiat

Anthropic, laboratoire spécialisé dans les modèles d’intelligence artificielle, a révélé que son modèle de recherche Claude Mythos Preview avait permis de repérer deux faiblesses dans des protocoles cryptographiques. D’après l’information rapportée par Numerama, l’une de ces vulnérabilités touche un schéma de signature post-quantique, un domaine en pleine exploration face à la menace que représentent les futurs ordinateurs quantiques.

La seconde faille concerne une version affaiblie de l’AES (Advanced Encryption Standard), un algorithme de chiffrement largement utilisé pour sécuriser les communications et les données. Anthropic souligne cependant que ces découvertes relèvent davantage de la recherche théorique que de l’ingénierie pratique. « Ces résultats sont importants pour faire avancer la recherche, mais ils ne remettent pas en cause la sécurité des systèmes actuels », a précisé un porte-parole de l’entreprise.

Une avancée méthodologique plutôt qu’une alerte de sécurité

Si ces failles n’ont pas d’impact direct sur les infrastructures cryptographiques en place, leur identification démontre la capacité des modèles d’IA à analyser des protocoles complexes et à détecter des vulnérabilités subtiles. Numerama rappelle que les schémas de signature post-quantique sont encore en phase de standardisation, et que leur implémentation massive n’est pas prévue avant plusieurs années. Quant à la version affaiblie de l’AES, elle n’est pas utilisée en production, ce qui exclut tout risque concret pour les utilisateurs.

Pour les experts en cybersécurité, ces travaux s’inscrivent dans une dynamique plus large visant à anticiper les défis posés par l’informatique quantique. « Les modèles d’IA comme ceux développés par Anthropic peuvent devenir des outils précieux pour identifier des failles avant qu’elles ne soient exploitées », a commenté un chercheur en cryptographie sous couvert d’anonymat. Anthropic, de son côté, n’a pas détaillé les méthodes utilisées par son modèle pour parvenir à ces résultats, se contentant d’indiquer qu’elles reposaient sur des analyses automatisées de schémas cryptographiques.

Et maintenant ?

Ces découvertes pourraient alimenter les discussions lors des prochaines conférences dédiées à la cryptographie, notamment celles organisées par l’Institut National des Standards et de la Technologie (NIST), qui supervise la standardisation des algorithmes post-quantiques. Anthropic n’a pas annoncé de publication technique détaillée, mais une telle démarche serait cohérente avec sa politique de transparence. En attendant, les acteurs du secteur devraient continuer à surveiller les évolutions des normes et à adapter leurs infrastructures en conséquence.

Autant dire que ces travaux, bien que prometteurs, restent pour l’heure cantonnés aux laboratoires. Ils rappellent néanmoins que la recherche en cryptographie doit constamment évoluer pour faire face aux nouvelles menaces, qu’elles soient quantiques ou classiques.

D’après Anthropic, les deux vulnérabilités identifiées concernent des protocoles non déployés ou des versions affaiblies d’algorithmes. Le schéma de signature post-quantique n’est pas encore standardisé, et la version de l’AES en cause n’est pas utilisée en production, ce qui écarte tout risque de faille exploitable.