Rangez le bitcoin et les risques quantiques. Mythos AI d'Anthropic pourrait avoir des implications majeures pour la DeFi

Anthropic a développé un modèle d'IA capable de détecter et d'exploiter de manière autonome des vulnérabilités logicielles zero-day à un niveau que la société affirme surpasser des décennies de recherche en sécurité humaine ainsi que tous les outils automatisés existants.

Un examen approfondi de sa performance suggère des menaces potentielles pour l'infrastructure DeFi crypto. Commençons par discuter de sa capacité.

Brise des vulnérabilités longtemps cachées

Comme trouver une aiguille dans un million de meules de foin, le modèle, Claude Mythos Preview, a un talent pour découvrir des bugs logiciels qui ont longtemps échappé aux experts humains.

Il a découvert un bogue vieux de 27 ans dans OpenBSD, un système d'exploitation conçu spécifiquement pour être difficile à pirater, pour moins de 50 $ en coûts de calcul.

Il a découvert une faille vieille de 16 ans dans FFmpeg, le logiciel vidéo qui alimente la majeure partie de l'infrastructure de streaming d'internet, une faille qui avait été analysée plus de cinq millions de fois par des outils de sécurité automatisés sans que personne ne la détecte.

Il a même écrit un exploit de navigateur qui enchaînait quatre vulnérabilités distinctes pour franchir deux niveaux de sécurité. Et il a pris une vulnérabilité Linux connue publiquement pour en faire une attaque entièrement opérationnelle en moins d'une journée et pour moins de 2 000 dollars, un travail qui prendrait normalement plusieurs semaines à un chercheur humain qualifié.

Cela a suscité des inquiétudes dans l'industrie technologique, et à juste titre, car Mythos existe déjà, est opérationnel, et découvre des vulnérabilités dans le code protégeant les fonds des utilisateurs que ni aucun humain ni aucun outil n'ont trouvées depuis 27 ans. Cela contraste fortement avec les craintes récentes concernant les risques de l'informatique quantique pour le Bitcoin, qui restent en grande partie théoriques.

Pourquoi les développeurs de cryptomonnaies devraient-ils s’en soucier

Les résultats les plus importants pour la crypto se trouvent dans Le blog technique d'Anthropic, qui indique que Mythos a découvert des vulnérabilités de sécurité dans ce que la société appelle « les bibliothèques cryptographiques les plus populaires au monde », notamment TLS, AES-GCM et SSH. Ces éléments sont essentiels pour la sécurité d’Internet, la sécurisation des connexions HTTPS, le chiffrement des données et permettent aux développeurs d’accéder à distance aux serveurs prenant en charge les infrastructures DeFi et des échanges.

Des défauts ou des bugs dans ceux-ci pourraient permettre à quelqu’un de falsifier des certificats ou de déchiffrer des communications privées.

Le risque est particulièrement élevé pour les protocoles DeFi, qui sont des logiciels open source. Leur code est lisible publiquement par n’importe qui, y compris par un modèle comme Mythos, capable de cataloguer de manière autonome chaque faiblesse dans une base de code à la vitesse de la machine et à un coût marginal quasi nul.

Et bien que les quelque 200 milliards de dollars verrouillés dans des contrats intelligents sur Ethereum, Solana et d'autres chaînes aient été audités par des humains et des scanners automatisés, Anthropic affirme que Mythos fonctionne au-delà des deux.

La société a noté que « les mesures d'atténuation dont la valeur sécuritaire repose principalement sur la friction plutôt que sur des barrières solides peuvent devenir considérablement moins efficaces contre des adversaires assistés par des modèles. »

La gouvernance multisignature, qui exige l'approbation de plusieurs personnes pour une transaction blockchain, les verrouillages temporels, qui retardent une transaction pendant une période déterminée, et les rapports d'audit comme preuve de sécurité sont tous des mesures de défense basées sur la friction. En termes simples, cela signifie que ces mesures ralentissent les opérations plutôt que de bloquer une attaque au niveau du code.

Jusqu’à présent, cela n’a pas ébranlé les valorisations du marché. L’indice CoinDesk DeFi Select a gagné 7 % en 24 heures, surpassant le bitcoin et l’ether, alors que le cessez-le-feu temporaire entre les États-Unis et l’Iran a renforcé le sentiment de risque. Mais en regardant vers l’avenir, les traders pourraient vouloir surveiller non seulement les facteurs macroéconomiques, mais aussi les développements autour de Mythos, compte tenu de ses implications potentielles pour la sécurité des logiciels et de la blockchain.

Cela dit, le modèle Mythos ne sera pas encore rendu public et est plutôt partagé avec un groupe sélectionné de 40 géants du logiciel, tels que Google, Apple et Microsoft, dans le cadre du « Projet Glasswing ».