La société d'IA Anthropic a publié mardi la première version publique de son puissant modèle Claude Mythos, appelé Fable 5, certains utilisateurs de crypto craignant qu'il ne soit utilisé à des fins malveillantes, malgré les garde-fous intégrés.
Anthropic a déclaré le mois dernier que son modèle Mythos avait découvert plus de 10 000 vulnérabilités de gravité élevée ou critique dans des « logiciels d'importance systémique », ce qui a amené beaucoup de gens à se demander s'il devait être rendu public.
Et ce, bien que la société ait déclaré mardi que Fable 5 était « rendu sûr pour un usage général » et disposait de mesures de protection qui redirigeaient certains sujets, tels que la cybersécurité, vers un modèle différent, Claude Opus 4.8.
« La sortie d'un modèle aussi performant comporte des risques. Sans garanties, les capacités de Fable 5 dans des domaines tels que la cybersécurité pourraient être utilisées à mauvais escient et causer de graves dommages », a-t-il déclaré.
Source: Claude
Les garde-fous n’ont pas fait grand-chose pour rassurer les utilisateurs de crypto, l’IA étant de plus en plus utilisée pour attaquer les plateformes de crypto. En avril, la valeur des cryptomonnaies volées lors de piratages a atteint 629,7 millions de dollars, le plus élevé depuis février 2025, que les analystes ont lié à l'utilisation de la technologie.
La publication de Mythos suscite des avertissements de la part des utilisateurs de cryptographie
Simon Dedic, fondateur de la société de capital-risque Moonrock Capital, a déclaré mardi sur X qu'avec Fable 5, « le coût et les compétences nécessaires pour trouver des failles exploitables dans les contrats intelligents sont sur le point de tomber à pratiquement zéro ».
« Pour DeFi, cela devrait être un signal d'alarme massif. Les protocoles non audités deviendront des cibles faciles. Les exploits connus seront rejoués sur des forks 24 heures sur 24. Même les petits projets seront ciblés simplement parce que l'essai ne coûte presque rien maintenant », a-t-il ajouté.
En rapport: Les agents d'IA dotés de crypto pourraient s'échapper et devenir « imparables », préviennent les experts
Dedic a répété des appels en ligne, suggérant que les utilisateurs de crypto devraient se protéger du modèle, notamment en révoquant les approbations de portefeuille, en supprimant autant de valeur que possible des protocoles et en déplaçant la crypto vers de nouveaux portefeuilles matériels.
Le co-fondateur de Curve Finance, Michael Egorov, a cependant déclaré que la menace que Claude Mythos représentait pour la cryptographie était probablement exagérée, car son succès dans la détection de bogues dans d'autres logiciels pourrait ne pas se traduire par le financement de vulnérabilités de contrats intelligents dans DeFi.
En mai, Anthropic a déclaré que Claude Mythos avait découvert des milliers de vulnérabilités critiques dans des logiciels importants grâce au projet Glasswing. Pour les projets open source, qui sont essentiels à la gestion des protocoles cryptographiques, Mythos a découvert environ 6 200 vulnérabilités de gravité élevée ou critique dans plus de 1 000 projets étudiés.
Egorov a fait valoir que le logiciel dans lequel Mythos a trouvé des vulnérabilités contenait des millions de lignes de code, tandis que les contrats intelligents en contiennent quelques milliers, « et les humains et l'IA « habituelle » s'adaptent parfaitement à ce code dans son contexte et peuvent bien raisonner à ce sujet.
« Je soupçonne que nous n'aurons peut-être pas de vague de piratage du code DeFi, mais nous pourrions voir beaucoup de choses dans OpSec [operational security] le piratage (ressemblant à des compromissions de clés multisig) et les attaques de la chaîne d'approvisionnement sur les dépendances frontales, et celles-ci sont beaucoup moins dangereuses dans la vraie DeFi », a-t-il déclaré.
Pendant ce temps, Anthropic a déclaré qu'un « petit groupe » de fournisseurs de cybersécurité et d'infrastructures aurait accès à Claude Mythos 5, le même modèle que Fable 5 mais avec des garanties levées dans certains domaines.
Revue: Les hacks basés sur l'IA pourraient tuer DeFi – à moins que les projets n'agissent maintenant
Voir l’article original en anglais
