🔥Claude Fable 5 et nouveaux risques de la DeFi

📌Anthropic vient de lancer Claude Fable 5. Ce modèle est le plus puissant d'Anthropic, surpassant totalement le reste du marché. La capacité de Mythos est si grande que les entreprises de sécurité doivent faire face à des risques de cybersécurité sans précédent
📌Benchmark mesurant la capacité à traiter des tâches de codage sous forme d'agent, Fable 5 atteint 80,3 %.
- Bien au-delà de l'ancien modèle Opus 4.8 à 69,2 %
- Les concurrents actuels GPT-5.5 à 58,6 % et Gemini 3.1 Pro à 54,2 % sont désormais très loin derrière
📌Sur FrontierCode Diamond, Fable 5 atteint 29,3 % : double d'Opus 4.8 et six fois GPT-5.5. Cet agent n'est pas seulement doué pour écrire de courts morceaux de code, il est aussi extrêmement puissant pour résoudre des problèmes longs et complexes pour de grands systèmes.
📌C'est une avancée importante pour le domaine de la programmation, mais cela représente aussi un risque énorme pour la cybersécurité et en particulier pour le système DeFi :
- La DeFi diffère de la finance traditionnelle en ce que les actifs résident directement dans le code. Les contrats intelligents sont publics. La logique des protocoles est ouverte. Les flux financiers sont transparents. L'historique des transactions peut être tracé. L'avantage de l'IA devient maintenant une menace mortelle.
- Ce qui nécessitait auparavant des auditeurs compétents, beaucoup de temps et une compréhension approfondie de Solidity, oracle, lending pool, liquidation, bridge, gouvernance… peut désormais être automatisé.
📌L'attaquant n'a plus besoin de comprendre toute la stack, l'agent peut remplacer les experts en noir pour détecter des logiques anormales, comparer avec d'anciens modèles d'erreurs, ou vérifier les permissions d'approbation/token allowance encore en suspens.
📌La DeFi ne fonctionne jamais de manière isolée. Une plateforme peut dépendre de plusieurs oracles, DEX, bridges, stablecoins et de nombreux contrats externes. Par conséquent, une vulnérabilité ne réside pas toujours dans une ligne de code spécifique, mais dans la façon dont les protocoles sont connectés. Plus l'IA est compétente pour analyser des systèmes multicouches, plus le risque de détection et d'exploitation est élevé.
📌Il est évident que si les projets DeFi n'investissent pas dans la mise à jour de leurs modèles de sécurité obsolètes, de nombreux hacks à grande échelle pourraient survenir.