Amazon Bedrock propose désormais Claude Mythos 5.2 d’Anthropic dans AWS GovCloud (US), annonce AWS. Le modèle est réservé aux organisations admissibles inscrites sur une liste d’autorisation, qui doivent passer par le programme de vérification en cybersécurité d’Anthropic pour y accéder. C’est le premier modèle d’Anthropic qu’AWS présente comme doté de puissantes capacités en cybersécurité à être proposé dans GovCloud.
AWS décrit Mythos 5.2 comme le modèle d’Anthropic le plus avancé à ce jour en matière de cybersécurité, de programmation et de raisonnement complexe. Selon l’entreprise, il peut repérer des vulnérabilités logicielles sophistiquées et montrer comment elles pourraient être exploitées. Il peut aussi analyser de grandes bases de code et fournir des résultats exploitables avec moins de directives manuelles que les modèles d’IA précédents. Il s’agit des descriptions d’AWS : l’annonce ne présente ni résultats de tests ni exemples permettant d’évaluer les performances du modèle.
Ce qu’AWS affirme que le modèle peut faire
AWS présente le modèle comme un outil destiné aux opérations de sécurité défensive. Les équipes de sécurité pourraient s’appuyer sur ses résultats pour repérer et corriger des vulnérabilités dans des logiciels, y compris des logiciels critiques, avant que ces failles ne soient exploitées. L’annonce ne précise pas quels systèmes logiciels ont été testés, combien de vulnérabilités le modèle a détectées ni si ses résultats ont fait l’objet d’une vérification indépendante. Elle ne fournit pas non plus de chiffres comparatifs pour étayer la réduction annoncée du besoin de directives manuelles.
Cette distinction est importante : repérer une faiblesse potentielle et montrer qu’elle peut être exploitée peut aider les équipes de sécurité à évaluer un risque, mais l’annonce ne prouve pas que les résultats du modèle sont toujours exacts ni que son utilisation empêche les attaques. AWS ne publie pas de scores de référence, de tarifs ni d’autres précisions sur la facturation de l’accès au modèle.
L’accès est réservé
Il ne s’agit pas d’un lancement général pour tous les clients d’Amazon Bedrock. L’accès est réservé aux organisations agréées dans le cadre du programme de vérification en cybersécurité d’Anthropic, et le modèle est proposé dans les régions AWS GovCloud (US). AWS ne précise pas les critères d’admissibilité ni le délai d’approbation. Pour les organisations qui ne figurent pas sur la liste d’autorisation, l’annonce ne prévoit aucun moyen d’y accéder immédiatement.
Pour les équipes de sécurité agréées, le changement concret est qu’elles peuvent utiliser Mythos 5.2 via Bedrock dans GovCloud, au lieu de s’appuyer uniquement sur un assistant de programmation généraliste. L’annonce ne détaille pas les éventuelles exigences de configuration supplémentaires ni la manière dont le modèle s’intègre aux processus de sécurité existants. Les équipes devront évaluer ses résultats plutôt que de les considérer comme des vulnérabilités confirmées.
Pourquoi c'est important
Les équipes de sécurité agréées qui utilisent AWS GovCloud peuvent accéder à un modèle qu’AWS affirme capable d’analyser de grandes bases de code et de repérer des vulnérabilités exploitables. L’accès est réservé, et l’annonce ne permet pas d’établir la précision de ses résultats ni le temps qu’il fait gagner.
