Claude Mythos 5 fait son entrée dans Tenable One en propulsant la nouvelle fonctionnalité « Adversary View »

Tenable intègre Claude Mythos 5 d'Anthropic à son offre de solutions de sécurité pour les entreprises. L'intégration de ce raisonnement du point de vue des attaquants (ou adverse) à l'échelle des modèles frontier dans la plateforme de gestion de l'exposition Tenable One aidera les clients à mieux anticiper la manière dont les attaquants pourraient s'introduire dans leurs environnements et à garder une longueur d'avance sur les risques liés à l'intelligence artificielle. Tenable One Adversary View, la première innovation issue de ces travaux, sera lancée dans les semaines à venir.

Points clés

1. Claude Mythos 5 fait son entrée dans Tenable One. En plus d'utiliser Claude Mythos 5 à des fins de recherche et d'évaluation, Tenable va désormais l'intégrer dans Tenable One, permettant ainsi aux défenseurs d'accéder à des capacités de raisonnement cyber frontier (de pointe) pour relever les défis complexes liés à la gestion de l'exposition. 
2. Tenable One Adversary View est la première innovation que nous proposons à nos clients. Adversary View utilisera Claude Mythos 5 pour aider les équipes de sécurité à révéler des chaînes de vulnérabilités cachées, à observer leurs environnements du point de vue des attaquants et à identifier les actions susceptibles de perturber la progression de ces derniers.
3. « Adversary View » n'est qu'un début. L'association du raisonnement cyber avancé de Claude Mythos 5 à l'étendue et à la profondeur de Tenable One donne naissance à une nouvelle génération de fonctionnalités alimentées par l'IA dans le domaine de la gestion de l'exposition.

Intégration de Claude Mythos 5 dans Tenable One

Les équipes de sécurité sont confrontées à un nombre de détections bien supérieur à ce qu'elles sont capables de traiter à l'aide des méthodes traditionnelles. Si l'on ajoute à la surface d'attaque le cloud, les technologies opérationnelles (OT), le Shadow AI et les données liées aux identités, le volume de signaux ne cesse d'augmenter tandis que le délai pour agir ne cesse de se réduire.

Identifier les expositions n'est plus la partie la plus difficile. Le défi consiste à déterminer quelles combinaisons d'expositions présentent le plus grand risque, comment un attaquant pourrait les exploiter et quelles sont les remédiations à prioriser.

Si l'utilisation de modèles frontier pour améliorer les systèmes de sécurité est encore relativement récente, l'intégration de ces modèles dans des produits destinés aux clients est une véritable innovation. Aujourd'hui, nous vous expliquons comment Tenable associe Claude Mythos 5 à l'Exposure Intelligence de Tenable One. Mythos 5 offre un raisonnement adverse à l'échelle des modèles frontier, tandis que le cadre agentique de Tenable fournit le contexte et les contrôles nécessaires pour transformer ce raisonnement en actions sécurisées et maîtrisées.

Cette intégration démontre l'engagement de notre collaboration avec Anthropic dans le cadre du Project Glasswing, qui consiste à exploiter Claude Mythos Preview à des fins de recherche et d'évaluation défensives en interne. Claude Mythos 5 intègre désormais la plateforme de gestion de l'exposition Tenable One. La première innovation que nous prévoyons de proposer à nos clients sera Tenable One Adversary View, et d'autres fonctionnalités sont prévues.

Vous détenez déjà les preuves. C'est le chemin qui vous échappe parfois.

Une entrée netstat. Un compte mis en cache. Une ligne cachée dans la sortie d'un plug-in qu'aucun produit n'a jamais lue. Pris isolément, ces éléments peuvent paraître inoffensifs, et aucun ne constitue une détection. Aucune règle n'a été établie pour eux. Aucun niveau de sévérité ne leur a été attribué. Ils n'ont pas été signalés, car aucun produit ne les cherchait.

Claude Mythos 5 raisonne précisément sur ce type d'éléments : les détails isolés et à faible signal, qu'aucune règle n'a jamais été conçue pour les détecter. Plutôt que d'examiner les détections une par une, il prend en compte l'intégralité de l'environnement.

Présentation de Tenable One Adversary View, une fonctionnalité propulsée par Mythos 5

Les attaquants ne se basent pas sur une liste de détections. Ils analysent l'ensemble de l'environnement et réfléchissent à ce qui est possible. Adversary View fait la même chose. Cette fonctionnalité analyse les données brutes déjà collectées par les scanners Tenable, mais qu'aucun moteur de règles ne pourrait jamais traiter (connexions actives, énumération des services, logiciels installés, informations de configuration) et identifie de manière logique les chaînes de vulnérabilités réellement exploitables dans votre environnement. Elle ne recherche pas les schémas déjà anticipés et codés, mais ceux que personne n'avait songé à chercher.

Adversary View applique le raisonnement de Claude Mythos 5 à vos données de scan Tenable afin d'identifier les mesures défensives qui permettent de briser le plus rapidement ces chaînes de vulnérabilités. Nous vous donnerons plus d'informations sur la disponibilité de cette fonctionnalité dans les semaines à venir.

Transformez les signaux éparpillés en une liste concise de mesures décisives

Vous n'aurez pas besoin d'utiliser directement Claude Mythos 5 pour obtenir des résultats. Tout commence par une conversation dans Tenable One. 

Étape 1 : confirmation de votre périmètre. Vous identifiez les assets que vous souhaitez analyser, puis Adversary View vous guide pour valider ce périmètre, afin que les résultats soient suffisamment pertinents pour justifier une action. 

Étape 2 : transmission et validation du contexte par le cadre. Le cadre Tenable rassemble les données probantes, les résultats des plug-ins, les vulnérabilités de sévérité critique et élevée, les détections récentes, les connexions actives entre les hôtes, ainsi que les signaux moins fiables qui, isolés, n'ont jamais abouti à une détection, puis les valide avant que Claude Mythos 5 ne les analyse. Il s'agit de données déjà collectées par Tenable. Il n'y a rien à déployer.

Étape 3 : liste d'actions classées par ordre de priorité. Ne vous attendez pas à faire face à davantage de détections. La fonctionnalité fournit une liste triée des chaînes de vulnérabilités avec un impact réel, chacune accompagnée des preuves qui la sous-tendent et de la solution permettant d'y remédier. Vous pouvez implémenter ces recommandations grâce à Tenable Hexa AI. 

En résumé

L'intégration de Claude Mythos 5 dans Tenable One ne se résume pas à proposer un nouveau modèle. Elle permet de combiner un raisonnement adverse à l'échelle des modèles frontier à l'Exposure Intelligence développée par Tenable au fil des décennies.

Vous pouvez ainsi identifier des liens auparavant difficiles à percevoir, déterminer quelles chaînes de vulnérabilités sont les plus critiques et agir plus rapidement.

Tenable One Adversary View est la première fonctionnalité issue de ces travaux. D'autres suivront.

Déclarations prospectives

Cet article de blog contient des déclarations prospectives au sens de la loi américaine de 1995 sur la réforme des litiges relatifs aux valeurs mobilières (Private Securities Litigation Reform Act), notamment, sans s'y limiter, des déclarations concernant : La collaboration entre Tenable et Anthropic ; les fonctionnalités, les performances et la disponibilité commerciale attendues de Claude Mythos 5 au sein de la plateforme de gestion de l'exposition Tenable One ; le lancement prévu et le calendrier de Tenable One Adversary View ; l'intégration de modèles d'IA de pointe avec Tenable Exposure Data Fabric ; et la stratégie globale et la feuille de route de Tenable en matière de produits d'IA. Ces déclarations comportent des risques et des incertitudes susceptibles d'entraîner des résultats réels sensiblement différents, notamment : les risques liés au développement, au déploiement, à la précision et à l'adoption par les clients de technologies d'intelligence artificielle émergentes et non éprouvées ; les défis techniques et opérationnels liés à l'intégration de modèles d'IA tiers dans des logiciels commerciaux ; le risque de retards dans le développement des produits ou dans les calendriers de lancement commercial ; une concurrence intense sur le marché de la cybersécurité ; et d'autres facteurs détaillés dans la rubrique « Facteurs de risque » du dernier rapport annuel de Tenable sur le Formulaire 10-K et dans les documents déposés ultérieurement auprès de la Securities and Exchange Commission. Tenable n'assume aucune obligation et décline expressément toute responsabilité quant à la mise à jour ou à la révision des présentes déclarations prospectives afin de refléter des événements ou des circonstances survenant après la date du présent document, sauf si la loi l'exige.