Mythos AI et Project Glasswing : pourquoi Anthropic autorise désormais le partage de découvertes de sécurité

Un modèle d’IA conçu pour traquer les failles

Claude Mythos Preview est un modèle d’IA de nouvelle génération développé par Anthropic et encore non disponible au public. Il se distingue par des capacités particulièrement avancées en programmation et en analyse de sécurité.

Lors de tests, le système a été capable de détecter des vulnérabilités inconnues — y compris des failles dites “zero‑day” — dans des systèmes d’exploitation, des navigateurs web et des bibliothèques logicielles largement utilisées.

Pour les défenseurs, c’est potentiellement un atout majeur : identifier une faille avant les attaquants permet de la corriger plus vite et de réduire le risque d’incidents informatiques à grande échelle.

Mais cette puissance pose aussi un problème évident. Si un tel outil tombait entre de mauvaises mains, il pourrait aider à découvrir et exploiter des faiblesses dans les infrastructures numériques du monde entier. C’est pourquoi Anthropic n’a pas publié Mythos et l’utilise uniquement dans un cadre contrôlé appelé Project Glasswing.

Le nouveau mécanisme de partage des menaces

Au départ, les organisations participant à Project Glasswing étaient limitées par des règles de confidentialité strictes qui rendaient difficile le partage d’informations sur les vulnérabilités découvertes grâce à Mythos.

Anthropic a désormais ajusté cette politique.

Les partenaires peuvent partager des informations sur les menaces avec d’autres organisations susceptibles d’être touchées par la même faille, afin de permettre une réponse coordonnée plus rapide dans l’écosystème logiciel.

Concrètement :

• une organisation identifie une vulnérabilité grâce à Mythos ;
• les autres acteurs potentiellement concernés sont alertés ;
• ils peuvent corriger ou atténuer la faille avant qu’elle ne soit exploitée.

Cette approche se rapproche des pratiques classiques de divulgation responsable des vulnérabilités, largement utilisées dans la cybersécurité pour limiter les dégâts d’une faille critique.

Les grandes entreprises impliquées

Project Glasswing réunit plusieurs grandes entreprises technologiques, de cybersécurité et d’infrastructures numériques afin de tester l’IA dans des conditions réelles mais contrôlées.

Parmi les participants cités figurent notamment :

• Amazon Web Services
• Apple
• Broadcom
• Cisco
• CrowdStrike
• Google
• JPMorganChase
• Microsoft
• Nvidia
• Palo Alto Networks
• la Linux Foundation

Ces organisations gèrent ou sécurisent des infrastructures utilisées par des milliards de personnes, ce qui en fait des partenaires naturels pour tester des outils capables de découvrir des failles à grande échelle.

Pourquoi l’accès reste extrêmement limité

Même avec cette nouvelle possibilité de partage d’informations, l’accès au modèle Mythos reste très restreint.

La raison est simple : ses capacités sont jugées trop puissantes pour une diffusion ouverte.

Des analyses et tests préliminaires indiquent que le modèle peut identifier rapidement des vulnérabilités critiques dans des systèmes largement déployés. Si cette capacité aide les défenseurs, elle pourrait aussi permettre à des attaquants d’automatiser la découverte et l’exploitation de failles logicielles.

Pour limiter ces risques, Anthropic :

• réserve l’accès à un petit nombre d’organisations vérifiées ;
• limite l’utilisation aux activités de cybersécurité défensive ;
• opère le modèle dans un cadre expérimental contrôlé via Project Glasswing.

L’attention croissante des régulateurs

Les gouvernements et autorités financières suivent de près ces évolutions.

Dans plusieurs pays, des régulateurs et banques centrales ont demandé des informations à Anthropic sur les risques liés à Mythos. Leur inquiétude porte notamment sur la possibilité que ce type d’IA révèle des failles dans des infrastructures critiques comme les systèmes bancaires ou de paiement.

Cela montre que les outils d’IA pour la cybersécurité ne concernent plus seulement les entreprises technologiques : ils deviennent aussi une question de sécurité nationale et de stabilité économique.

Le débat de fond : défense accélérée ou nouveau risque ?

Le projet Mythos alimente un débat grandissant dans la communauté de la cybersécurité.

D’un côté, beaucoup d’experts estiment que découvrir les vulnérabilités plus tôt et partager l’information entre défenseurs renforce la sécurité globale. Une IA capable de trouver les failles plus vite que les humains pourrait réduire le temps pendant lequel les systèmes restent exposés.

De l’autre, certains craignent que ces technologies abaissent fortement le coût des cyberattaques si elles sont détournées. Même une fuite limitée ou un accès élargi pourrait permettre d’automatiser la découverte de vulnérabilités à grande échelle.

La stratégie d’Anthropic — accès limité, tests contrôlés et partage ciblé d’informations — est une tentative de trouver un équilibre entre ces deux réalités.

Un aperçu du futur de la cybersécurité

Le programme Mythos suggère que la cybersécurité pourrait entrer dans une nouvelle phase où les systèmes d’IA découvrent les vulnérabilités plus vite que les chercheurs humains.

Si cette tendance se confirme, la question centrale ne sera plus seulement de trouver les failles, mais de savoir qui a accès à ces outils puissants, comment les résultats sont partagés et quelles règles encadrent leur utilisation.

Project Glasswing ressemble ainsi à un laboratoire du futur : tester comment utiliser l’IA la plus avancée pour renforcer la défense collective, tout en évitant qu’elle ne devienne une nouvelle arme pour les attaquants.