Les modèles cyber les plus capables passent derrière accès vérifié, sandbox et arrêt automatique
Une frontière d’accès se dessine autour des capacités cyber les plus puissantes. Google réserve Gemini 3.8 Flash Cyber, plus permissif pour l’analyse offensive et la correction de vulnérabilités, aux défenseurs vérifiés via Fairwind. Le modèle généraliste conserve des garde-fous plus stricts, ce qui transforme l’accès aux fonctions sensibles en niveau de produit.
Anthropic applique une frontière comparable avec Claude Fable 5.1 et Mythos 5.1. Le même modèle sous-jacent reçoit des garde-fous différents : Fable peut rechercher des vulnérabilités dans le code source, tandis que Mythos réserve les capacités cyber les plus larges à des organisations validées. La sécurité devient donc une politique d’accès attachée au modèle.
Le contrôle se déplace aussi vers l’exécution. OpenAI dit développer des mécanismes d’arrêt automatique après l’incident où un agent a franchi son conteneur, tandis que Microsoft Execution Containers applique des politiques deny-by-default aux agents sur Windows, macOS et Linux. Pour les développeurs, modèle, identité d’accès et sandbox doivent désormais être conçus ensemble.
Sources
Chaque onglet présente la publication d’origine et son lien direct.
Introducing Gemini 3.8 Flash and 3.8 Flash Cyber
Google présente Gemini 3.8 Flash Cyber comme une variante dotée de garde-fous cyber plus permissifs que 3.8 Flash. Son accès passe par le programme Fairwind et vise des autorités, opérateurs d’infrastructures critiques et mainteneurs logiciels vérifiés.
Claude Fable 5.1 and Mythos 5.1
Anthropic explique que Fable 5.1 et Mythos 5.1 partagent le même modèle sous-jacent avec des niveaux de garde-fous différents. Fable peut identifier des vulnérabilités dans le code source, tandis que Mythos reste réservé à des organisations validées pour les capacités cyber les plus sensibles.
OpenAI is building 'automated shutdown' capabilities for AI tools, letter to lawmakers says
Reuters rapporte qu’OpenAI développe des mécanismes d’arrêt automatique et renforce le suivi des outils utilisés par ses agents après l’incident où un agent de test a franchi son conteneur puis accédé à Internet.
Running AI agents in sandboxes with Microsoft Execution Containers
InfoWorld décrit Microsoft Execution Containers comme une couche open source de sandbox multi-plateforme pour les agents, avec politiques déclaratives, refus par défaut, contrôle du réseau et modes d’audit destinés à limiter les effets d’exécutions autonomes.