Tenable : Claude Mythos 5 passe du code à la gestion de l’exposition

La collaboration entre Tenable et Anthropic s’étend à Tenable One. Le modèle Claude Mythos 5 sera utilisé pour analyser les données d’exposition, formuler des chemins d’attaque et expliquer les mesures capables de les interrompre.

Les modèles d’IA appliqués à la cybersécurité ne se limitent plus à résumer une alerte ou à assister la rédaction d’une requête. Tenable prévoit d’utiliser les capacités de raisonnement cyber de Claude Mythos 5 pour analyser les relations entre plusieurs expositions et reconstruire la manière dont elles pourraient être exploitées successivement. Cette intégration constitue une nouvelle étape de Project Glasswing, la collaboration engagée entre Tenable et Anthropic. Après une première phase consacrée à la sécurisation du code et des infrastructures de Tenable, Claude Mythos 5 doit désormais être directement intégré à la plateforme Tenable One.

Raisonner à partir des données de l’entreprise

La première application annoncée se nomme Adversary View. Elle exploitera les informations déjà collectées par Tenable afin d’identifier des chemins susceptibles de relier un premier point d’accès à un système critique.

Le modèle devra rapprocher des expositions qui peuvent sembler indépendantes lorsqu’elles sont examinées séparément. Il devra ensuite déterminer la manière dont un attaquant pourrait les combiner et identifier la mesure de remédiation capable de rompre la chaîne. Cette utilisation distingue Adversary View d’un assistant généraliste. Claude Mythos 5 ne travaillera pas à partir d’une simple question formulée par l’utilisateur, mais à partir du contexte technique fourni par la plateforme de gestion de l’exposition.

Rendre le raisonnement vérifiable

Adversary View présentera les éléments utilisés pour justifier chaque étape du parcours reconstitué. Cette explicabilité doit permettre aux équipes de sécurité d’évaluer le scénario proposé avant d’engager une action de remédiation. « Adversary View aidera les clients à observer leurs environnements comme le ferait un attaquant et à identifier les actions capables de réduire le risque le plus efficacement », déclare Eric Doerr, Chief Product Officer chez Tenable.

La fonctionnalité doit être ouverte à de premiers clients en septembre, avant d’autres développements prévus à partir du quatrième trimestre. L’intégration illustre une évolution plus large de l’IA en cybersécurité : sa valeur opérationnelle dépend moins de sa capacité à produire une réponse que de son aptitude à raisonner sur des données réelles, à expliquer son analyse et à orienter une décision humaine.

L’article Tenable : Claude Mythos 5 passe du code à la gestion de l’exposition est apparu en premier sur IA News.