Mozilla découvre 271 failles critiques dans Firefox grâce à l'IA d'Anthropic

Une avancée majeure pour la cybersécurité

Anthropic a récemment annoncé que son modèle Mythos Preview, spécialisé dans la détection de vulnérabilités, était si performant qu'il a été réservé à un groupe restreint de partenaires industriels critiques. Cette décision a suscité des débats sur l'avenir de l'IA dans la cybersécurité : certains y voient une révolution, d'autres une simple étape dans l'évolution des capacités de l'IA.

Mozilla confirme l'efficacité de Mythos Preview

Mozilla a apporté une preuve concrète de l'efficacité de Mythos Preview. Dans un article de blog publié mardi, l'organisation a révélé que l'accès anticipé au modèle avait permis d'identifier 271 vulnérabilités de sécurité dans la nouvelle version de Firefox, Firefox 150. Ces résultats ont été salués par Bobby Holley, directeur technique de Mozilla, qui a déclaré :

Dans la lutte sans fin entre attaquants et défenseurs, les défenseurs ont enfin une chance de l'emporter, de manière décisive.

Des résultats comparables à ceux de l'IA

Holley n'a pas détaillé la gravité des centaines de vulnérabilités détectées par Mythos Preview, qui a analysé le code source non publié de Firefox 150. Cependant, il a souligné que le modèle Opus 4.6 d'Anthropic n'avait identifié que 22 bugs critiques dans Firefox 148 le mois dernier. Une différence significative qui illustre l'avancée technologique apportée par Mythos Preview.

Un tournant pour la cybersécurité ?

Cette découverte relance le débat sur le rôle de l'IA dans la détection des vulnérabilités. Si certains craignent une augmentation des cyberattaques assistées par IA, d'autres y voient une opportunité pour renforcer les défenses. Mozilla, en tout cas, semble convaincu par les résultats obtenus avec Mythos Preview.

Les prochaines étapes

Mozilla n'a pas précisé si d'autres collaborations avec Anthropic étaient prévues. Cependant, cette annonce pourrait marquer le début d'une nouvelle ère dans la détection proactive des vulnérabilités, où l'IA jouerait un rôle central.