Plus tôt cette année, Anthropic a annoncé le lancement de « Claude Mythos Preview », un modèle polyvalent capable de détecter des vulnérabilités à une échelle sans précédent. , Et ce modèle a en effet permis de mettre au jour une vulnérabilité qui était passée inaperçue pendant 27 ans. Quelques jours plus tard, Mozilla a lancé Firefox 150, intégrant des correctifs pour 271 vulnérabilités identifiées par Mythos lors d’une seul pass d’évaluation, et a fait valoir que l’ère des failles « zero-day » avait une date de péremption, car les défenseurs commenceraient désormais à détecter les failles avant que les attaquants ne le puissent.
C’est une affirmation remarquable, qui résume à la fois les perspectives prometteuses et la pression de ce moment. Depuis des années, l’apprentissage automatique, et aujourd’hui les modèles de langage à grande échelle (LLM), ne cessent de s’améliorer dans la détection des vulnérabilitées. Mythos ne fait pas exception à cette tendance. C’en est la confirmation. Ce qui est surprenant, ce n’est pas que l’IA ait détecté des bugs restés longtemps inactifs. C’est la rapidité avec laquelle ce changement radical s’est produit, et la façon dont il indique clairement la direction que prendront les prochaines années.
Cette tendance ne va pas ralentir
Dès que des capacités de ce type se généralisent (grâce à des modèles ouverts, à la reproduction ou à l’innovation parallèle), attaquants et défenseurs gagnent tous les deux en rapidité. Les responsables de la sécurité et les fournisseurs utiliseront ces outils pour détecter et corriger les vulnérabilités à une vitesse sans précédent. Les hackers utiliseront ces mêmes outils pour les repérer et les exploiter à des fins malveillantes.
Cela se traduit en aval par un rythme de publication très différent de celui d’aujourd’hui. Il faut s’attendre à ce que les mises à jour logicielles et des OS soient plus fréquentes, afin de corriger des vulnérabilités qui, dans l’ancien modèle, auraient mis des mois, voire des années, à être détectées. Firefox 150 donne un aperçu de ce à quoi cela ressemble concrètement.
C’est une bonne nouvelle pour la sécurité à long terme. Mais cela pose un problème immédiat aux entreprises qui doivent dès aujourd’hui prendre en charge ces mises à jour.
La pression se fait désormais sentir sur les opérations informatiques (ITOps)
Si les correctifs sont publiés plus rapidement et que les hackers exploitent les vulnérabilités plus vite, l’écart entre la divulgation et l’exploitation se réduit considérablement. Les entreprises qui mettent plusieurs jours, voire plusieurs semaines, à déployer leurs mises à jour s’exposeront à des risques auxquels elles n’étaient pas confrontées auparavant. La rapidité de correction des vulnérabilités cesse d’être un indicateur de bonne pratique pour devenir un indicateur de survie.
Il existe également un problème de second ordre qui est souvent négligé dans les débats sur la détection des vulnérabilités par l’IA, et qui est sans doute le plus urgent : Les mêmes capacités qui permettent aux défenseurs de détecter de nouveaux bugs permettent aux attaquants de transformer les correctifs existants en vulnérabilités exploitables. Lorsqu’un fournisseur publie un correctif, celui-ci constitue en soi une description de la vulnérabilité, ou une feuille de route pour toute personne capable de le déchiffrer. Les recherches menées par Anthropic ont montré que Mythos était capable de transformer des vulnérabilités CVE connues en exploits fonctionnels permettant une élévation de privilèges en moins d’une journée, sans aucune intervention humaine.
Cette conclusion est dérangeante. Avant même que l’IA n’accélère la découverte de nouvelles failles « zero-day », elle réduit déjà considérablement la fenêtre de sécurité relative aux failles « N-day » (c’est-à-dire les vulnérabilités qui ont été divulguées et corrigées, mais qui restent exploitables sur tous les systèmes n’ayant pas été mis à jour). Selon le rapport « M-Trends 2026 » de Mandiant, le délai moyen nécessaire pour exploiter une vulnérabilité est tombé à environ -7 jours cela signifie que l’exploitation a désormais lieu systématiquement avant même la publication d’un correctif. L’IA creuse l’écart entre les deux extrêmes. Plus les fournisseurs publient rapidement leurs correctifs, plus vite les hackers peuvent les analyser pour en faire des armes destinées à tous ceux qui ne les ont pas encore déployés.
Cela redéfinit les exigences en matière de correctifs. Il ne s’agit pas seulement de garder une longueur d’avance sur des menaces inconnues. Il s’agit de ne pas être la cible la plus facile pour les plus connues.
Mais la rapidité sans discernement comporte ses propres risques. Quiconque a déjà traversé une période difficile sait que le déploiement massif de mises à jour dans un environnement peut paralyser les opérations critiques d’une entreprise aussi efficacement que n’importe quel hacker. La solution ne consiste pas à corriger tout dès que le problème se présente. Il s’agit d’appliquer les correctifs rapidement et en toute confiance, en sachant ce qui est vulnérable dans votre environnement, en identifiant les correctifs pouvant être déployés en toute sécurité, et en disposant d’un système automatisé permettant d’agir en fonction de ces informations sans avoir à attendre une vérification manuelle pour chaque modification.
Concrètement, cela se traduit comme suit
C’est là que les travaux menés par NinjaOne dans le domaine de la gestion des vulnérabilités et des correctifs basée sur l’IA prennent toute leur importance. Trois fonctionnalités permettent de résoudre directement le problème de la vitesse et de la sécurité :
- Un inventaire précis des logiciels est la base indispensable. L’IA analyse les données télémétriques des terminaux afin d’identifier les produits, les versions et les dépendances sur l’ensemble des appareils, en harmonisant les noms incohérents, de sorte que la même application soit reconnue partout où elle est présente. Sans cela, l’identification des vulnérabilités relève de la conjecture.
- L’identification des vulnérabilités en temps réel s’appuie sur cet inventaire. À mesure que de nouvelles vulnérabilités (CVE) sont divulguées, l’IA les recoupe en continu avec les données en temps réel des terminaux, identifiant ainsi les ressources affectées en quelques minutes, et non plus lors de la prochaine analyse programmée.
- La fonctionnalité Données IA sur les correctifs boucle la boucle. Tous les correctifs ne peuvent pas être déployés immédiatement en toute sécurité, et toutes les vulnérabilités ne présentent pas le même niveau de risque. En évaluant la qualité des correctifs et les risques liés à leur déploiement à l’aide des informations fournies par les fournisseurs, des retours de la communauté et des données de déploiement concrètes, les équipes informatiques peuvent se concentrer rapidement sur les correctifs essentiels tout en évitant ceux susceptibles de nuire au bon fonctionnement des systèmes.
Ensemble, ces fonctionnalités permettent aux équipes de réduire le délai entre la divulgation d’une vulnérabilité et sa remédiation, sans avoir à avancer à vue.
De la prise de conscience à la mise en place
La gestion des vulnérabilités et la gestion des correctifs ont toujours été considérées comme des disciplines connexes. Dans l’univers vers lequel tend Mythos, elles doivent fonctionner comme un système fermé unique. Une visibilité en temps réel sur les vulnérabilités, associée à un processus de mise à jour autonome et tenant compte des risques, qui évolue au rythme des menaces.
Les entreprises qui sauront bien gérer cette situation ne sont pas celles qui possèdent le plus grand nombre d’outils de scan ni celles qui ont le plus grand retard dans l’application des correctifs. Ce sont celles qui sont capables de passer de la prise de conscience à l’action plus rapidement que les attaquants, en ayant suffisamment confiance en leurs outils pour agir de manière autonome et en faisant preuve de suffisamment d’intelligence pour le faire en toute sécurité.
Les prochaines années vont être différentes. Le nombre de correctifs va augmenter. La période pendant laquelle il sera possible de les déployer sera raccourcie. Les conséquences d’une erreur, quelle que soit la direction prise, seront de plus en plus graves. Un correctif mentionné dans les notes de mise à jour d’un fournisseur ne vous apporte rien tant qu’il n’a pas été déployé en toute sécurité dans votre environnement.
Mythos et les modèles qui suivront vont redéfinir la rapidité et la gravité des cybermenaces. Cela ne fait aucun doute. Les entreprises qui garderont une longueur d’avance ne seront pas celles qui disposent du plus grand nombre d’outils de scan ou des équipes de sécurité les plus importantes. Ce sont celles dont les opérations informatiques pourront s’adapter à la rapidité de la menace sans compromettre la stabilité de l’entreprise.
