Anthropic Mythos ne constate aucun problème de sécurité critique dans le protocole Zcash

Aperçu des principaux éléments

• Anthropic a examiné le protocole Zcash à l’aide de son modèle Mythos et n’a détecté aucune faille de sécurité majeure.
• Mythos est le modèle d’IA phare d’Anthropic, que le gouvernement américain vient de suspendre.
• Le projet sur la protection de la vie privée a fait l’objet d’une attention renouvelée ces dernières semaines après la découverte d’une faille dans l’audit de l’IA.

Selon Zooko Wilcox-O’Hearn, fondateur de Zcash, le modèle d’intelligence artificielle Mythos d’Anthropic n’a détecté aucune faille critique dans le protocole Zcash lors d’un audit de sécurité commandé par Shielded Labs.

Cet audit intervient quelques semaines après que les développeurs ont révélé et corrigé une faille grave dans le pool protégé « Orchard » de Zcash. Le succès de cet audit pourrait contribuer à renforcer la confiance dans cette cryptomonnaie axée sur la confidentialité, alors que les développeurs continuent de travailler à de nouvelles améliorations en matière de sécurité.

L’audit de sécurité de Zcash ne révèle aucune vulnérabilité majeure

La nouvelle du succès de l’audit du protocole réalisé à l’aide d’un modèle d’IA de pointe est une bonne nouvelle pour Zcash. Le protocole a récemment fait l’objet de préoccupations croissantes en matière de sécurité après qu’un chercheur en sécurité, Taylor Hornby, a utilisé Claude Opus 4.8 d’Anthropic, ainsi que d’autres outils, pour identifier une faille majeure dans le réseau.

M. Hornby a révélé une faille de sécurité présente depuis mai 2022, qui permettait la création illimitée de ZEC au sein du pool protégé Orchard. Un correctif d’urgence a depuis été déployé avant la divulgation publique du 4 juin.

Malgré la résolution du problème et la transparence dont a fait preuve la ZEC concernant cet incident, son cours a chuté de plus de 40 %. Depuis, elle peine à retrouver ses niveaux élevés et s’échange actuellement autour de 410 dollars, en baisse de 3 % au cours des dernières 24 heures.

Des inquiétudes persistent quant à la sécurité du réseau et à la question de savoir si cette faille a été exploitée. Les caractéristiques de confidentialité du pool Orchard ne permettent même pas de déterminer si cette faille a jamais été exploitée, mais la plupart des parties prenantes estiment que ce n’est pas le cas.

Compte tenu de l’intensification des préoccupations en matière de sécurité, la récente décision d’utiliser le modèle Frontier d’Anthropic dans le cadre d’un nouvel audit de sécurité pourrait améliorer le climat de confiance.

Cependant, les parties prenantes de Zcash continuent de militer en faveur d’une mise à niveau du réseau. L’une de ces mises à niveau est Ironwood, qui permettrait aux utilisateurs de Zcash de vérifier de manière indépendante l’offre en circulation.

Zooko a ajouté que cette mise à jour comprendra également des améliorations supplémentaires en matière de sécurité, notamment des restrictions sur les transactions impliquant des jetons contrefaits, des audits assistés par l’IA et un nouveau pool dédié aux ZEC protégés.

Les parties prenantes se sont déjà mises d’accord sur les modifications apportées aux règles de consensus dans le cadre de cette mise à niveau, dont le lancement est prévu d’ici la fin du mois de juillet 2026.

Anthropic suspend l’accès à Mythos pour ses utilisateurs sur instruction du gouvernement américain

Par ailleurs, l’audit de Zcash mené avec Mythos tombe à point nommé, puisqu’il coïncide avec la décision d’Anthropic de suspendre l’accès à Mythos 5 et Fable 5 pour l’ensemble de ses clients.

La société spécialisée dans l’IA a déclaré avoir pris cette décision conformément à l’arrêté gouvernemental. Le gouvernement américain a publié une directive relative au contrôle des exportations suspendant l’accès à ces modèles pour tous les ressortissants étrangers, qu’ils se trouvent aux États-Unis ou à l’étranger, y compris les propres employés d’Anthropic.

Fable 5 est une version allégée de Mythos 5, qu’Anthropic a mise à la disposition du grand public tout en poursuivant les tests du modèle Mythos 5 avec certaines entreprises. Mythos 5 s’est révélé extrêmement efficace pour détecter les failles logicielles, ce qui a conduit à la décision de suspendre sa mise à disposition publique.

Alors qu’Anthropic affirme que Fable 5 est doté de mesures de sécurité visant à empêcher toute utilisation abusive, le gouvernement américain semble s’inquiéter de ses capacités de contournement des restrictions. L’entreprise conteste l’ordre de suspension de l’accès, tout en s’y conformant.