latribune.fr
Début mars 2026, Anthropic a indiqué que son dernier modèle avait identifié 22 vulnérabilités dans Firefox en seulement deux semaines.
/FW1F/Sherry Jacob - REUTERS - Kacper Pempel
Le nouveau projet d’Anthropic a le nom d’un papillon de nuit : « Project Glasswing ». Après le succès de son robot conversationnel Claude, la start-up vient d’annoncer le lancement de son outil de cybersécurité dopé à l’intelligence artificielle.
Elle s’est alliée avec Amazon, Apple, Broadcom, Cisco, CrowdStrike, la Linux Foundation, Microsoft et Palo Alto Networks afin de sécuriser les logiciels les plus critiques au monde.
Concrètement, toutes ces entreprises, ainsi qu’une quarantaine d’autres prestataires, utiliseront Claude Mythos Preview, un récent modèle expérimental d’Anthropic qui devra identifier les failles de leurs propres systèmes informatiques. Un test à grande échelle avant d’éventuellement diffuser cet outil au reste du monde.
Les premiers résultats de Mythos sont plus qu’encourageants. Début mars 2026, Anthropic a indiqué que son dernier modèle avait identifié 22 vulnérabilités dans le navigateur Firefox en seulement deux semaines. Ces dernières semaines, son robot a aussi identifié des milliers de failles inconnues (zero day), « dont beaucoup sont critiques ».
Selon son équipe interne, ces systèmes détectent désormais des failles que des outils traditionnels ou des équipes humaines auraient mis beaucoup plus de temps à identifier. « Il s’agit d’un changement profond et d’un signal clair que les méthodes traditionnelles de renforcement des systèmes ne suffisent plus », reconnaît Anthony Grieco, vice-président senior et responsable de la sécurité et de la confiance chez Cisco.
Il faut dire que les attaquants bénéficient, eux aussi, des compétences de l’intelligence artificielle pour exploiter les failles. « Le délai entre la découverte d’une vulnérabilité et son exploitation par un adversaire s’est considérablement réduit. Ce qui prenait des mois se fait désormais en quelques minutes grâce à l’IA », précise Elia Zaitsev, directeur technique chez CrowdStrike.
Chaque jour à 13h, l’essentiel de l’actualité tech.
Selon Anthropic « compte tenu du rythme des progrès de l’IA, les capacités [de Mythos] vont bientôt proliférer, potentiellement au-delà des acteurs engagés dans leur déploiement sécurisé ».
Anthropic ne prévoit cependant pas, pour le moment, de rendre Mythos Preview accessible au grand public. L’accès est limité aux partenaires du projet et aux organisations agréées.
Dans un second temps, en revanche, « notre objectif final est de permettre à nos utilisateurs de déployer en toute sécurité des modèles de type Mythos à grande échelle », a confirmé la start-up.
Les coulisses du projet Glasswing
Le lancement de l’initiative « Glasswing » s’accompagne de données précises sur les capacités du nouveau modèle expérimental d’Anthropic, Claude Mythos Preview.
Des failles historiques débusquées : L’efficacité de ce modèle ne réside pas dans un entraînement spécifique à la cybersécurité, mais dans ses capacités de raisonnement logique.
Les tests ont révélé un bug de 27 ans identifié au sein d’OpenBSD, un système d’exploitation pourtant réputé pour sa rigueur sécuritaire ou encore une vulnérabilité de 16 ans découverte dans un logiciel vidéo, alors que des outils de test automatisés avaient analysé la ligne de code concernée plus de 5 millions de fois sans succès.
latribune.fr
