Tenable rejoint le Projet Glasswing d'Anthropic pour faire progresser la cyberdéfense à l'ère de l'IA

En participant au Projet Glasswing et en collaborant sur Claude Mythos Preview, Tenable peut aider ses clients à mieux comprendre le comportement des nouveaux modèles d'IA de pointe, l'évolution de leurs risques et de leurs avantages pour la cybersécurité, ainsi que les types de contrôles dont les entreprises auront besoin à mesure que l'adoption de l'IA s'accélère.

Au cours de l'année écoulée, il est devenu de plus en plus évident que l'IA allait remodeler fondamentalement la cybersécurité. 

Pas à long terme. Dès aujourd'hui.

Le rythme de découverte des vulnérabilités s'accélère. Les surfaces d'attaque s'étendent plus vite que jamais. Les équipes de sécurité sont déjà submergées lorsqu'elles tentent de déterminer ce qui compte vraiment.

Dans le même temps, les modèles d'IA frontier tels que Claude Mythos Preview démontrent que de nouvelles capacités en matière de raisonnement et de flux de travail agentiques se profilent à l'horizon.

La participation de Tenable au Projet Glasswing constitue une avancée stratégique pour les défenseurs, ainsi qu'une extension de notre partenariat actuel avec Anthropic. 

Nous sommes également convaincus que le secteur entre dans une période où l'avantage du défenseur ne viendra pas de l'accès à un modèle unique. Il viendra de la capacité à comprendre ce qui compte le plus, à réduire l'exposition avant que les attaquants ne frappent, et à coordonner la remédiation à la vitesse qu'exigent les menaces modernes. 

Améliorer ce qui compte le plus

L'industrie dispose déjà de plus de détections que l'homme ne peut en traiter de manière réaliste. Le véritable défi consiste à comprendre ce qui est primordial.

Quelles expositions sont réellement dangereuses ?Quelles combinaisons créent des chemins d'attaque significatifs ?Que faut-il corriger en premier ? Quelles actions réduiront le risque de manière matérielle ?

Ce sont là de véritables problématiques de gestion de l'exposition. 

Nous collaborons avec des modèles d'IA frontier pour évaluer et comparer la manière dont les capacités de raisonnement avancées peuvent améliorer l'analyse de l'exposition, la compréhension des chemins d'attaque, la prorisation et la prise de décision en matière de remédiation, et ce afin d'aider nos clients et partenaires à optimiser leurs propres initiatives de sécurité et de gestion des risques.

Dans le cadre du Projet Glasswing, nous sommes particulièrement intéressés par la conduite de nouvelles recherches à l'aide de Mythos Preview pour mieux comprendre comment il peut renforcer l'analyse de sécurité existante, mais aussi consolider nos propres défenses en utilisant ces modèles pionniers pour améliorer la sécurité de Tenable. Nous prévoyons également d'utiliser Mythos conjointement avec d'autres modèles pour remettre en question les hypothèses établies, et identifier les relations et les modèles de risque plus rapidement que ne le permettent les approches traditionnelles seules.

Nous pensons que les modèles frontier deviendront de plus en plus une source majeure d'informations de sécurité et de télémétrie alimentant les plateformes de gestion de l'exposition. Sur le long terme, le facteur de différenciation pour les défenseurs ne sera pas l'accès à un seul modèle, mais la capacité à combiner ces signaux avec un contexte fiable, des renseignements sur les assets, l'analyse des chemins d'attaque et une remédiation coordonnée à l'échelle de l'entreprise.

Comprendre la surface d'attaque de l'IA

Autre réalité importante : les entreprises sont de plus en plus responsables de systèmes d'IA qu'elles n'ont pas construits elles-mêmes. Cela crée une surface d'attaque en pleine expansion.

Notre objectif est simple : lorsque des avancées significatives en matière de capacités d'IA se présenteront, nous serons prêts à les traduire rapidement et de manière responsable en une valeur pratique et concrète pour nos clients.

Participer à des initiatives sur les IA de pointe telles que le Projet Glasswing nous aide à mieux comprendre les comportements émergents des modèles, l'évolution des risques, ainsi que les types de contrôles dont les entreprises auront besoin face à l'accélération de l'adoption de l'IA.

Ces apprentissages orientent directement à la fois le développement de nos produits et nos propres pratiques de sécurité internes.

L'avenir de la cybersécurité

Une chose devient de plus en plus évidente : les capacités des IA de pointe ne resteront pas rares bien longtemps.

Des capacités qui semblent extraordinaires aujourd'hui finiront par se démocratiser dans l'ensemble du secteur, y compris pour les attaquants.

Dans un tel monde, l'avantage du défenseur ne viendra pas de l'accès à un modèle unique. Il résidera dans la capacité à comprendre ce qui compte le plus, à réduire l'exposition en amont des attaques, et à coordonner la remédiation à la vitesse dictée par les menaces modernes.

C'est précisément cette mission qui est au cœur de nos activités chez Tenable. Il s'agit pour nous d'un engagement envers nos partenaires et nos clients.

Et nous sommes ravis de le mener à bien aux côtés d'Anthropic et de la communauté élargie du projet Glasswing.