Projet Glasswing : l'IA d'Anthropic protège 200 partenaires, Visa et Fifth Third rejoignent la défense

Le Projet Glasswing est un sprint défensif. Lancé par Anthropic en avril 2026, il vise à armer les défenseurs des logiciels critiques avec son IA la plus puissante avant que des attaquants ne puissent militariser des modèles similaires. Deux mois plus tard, le programme a quadruplé de taille, attiré de grands réseaux de paiement comme Visa et Fifth Third Bancorp, et a été mis à niveau avec la sortie restreinte de Claude Mythos 5 — un modèle que l'entreprise décrit comme son plus performant à ce jour pour la cybersécurité et les sciences de la vie.

L'expansion rapide à environ 200 organisations

Le 2 juin 2026, Anthropic a annoncé l'expansion du Projet Glasswing d'une cinquantaine de partenaires initiaux à environ 200 organisations dans plus de 15 pays . Cet élargissement ajoute près de 150 nouvelles organisations, poussant le programme bien au-delà de son cercle initial de géants de la tech vers des secteurs sous-représentés lors de la première phase : l'énergie, la gestion de l'eau, la santé, les télécommunications et le matériel informatique .

Chaque nouveau partenaire doit répondre aux exigences de sécurité d'Anthropic avant d'accéder à Claude Mythos Preview et, désormais, à Claude Mythos 5 . L'entreprise utilise le modèle pour scanner les bases de code des partenaires à la recherche de vulnérabilités, avec l'objectif explicite de trouver et de corriger les failles critiques avant qu'elles ne soient exploitées par des IA de plus en plus performantes .

Précision importante : Bien que le chiffre de « plus de 200 organisations » soit largement relayé, l'annonce officielle d'Anthropic utilise les termes « environ 200 » et « près de 150 nouvelles organisations ». Le nombre exact pourrait inclure des engagements futurs ou des arrondis .

Visa et Fifth Third Bancorp rejoignent le contingent financier

Le 10 juin 2026, Visa et Fifth Third Bancorp ont toutes deux confirmé publiquement leur participation, renforçant la présence de l'initiative au sein de l'écosystème mondial des paiements .

Visa a décrit son implication comme une démarche proactive pour tester une IA avancée contre son réseau lourdement fortifié. Dans une déclaration conjointe, Rajat Taneja, président de la technologie, et Subra Kumaraswamy, responsable de la sécurité des systèmes d'information (RSSI), ont indiqué que l'initiative permet à Visa de « tester ces défenses à un niveau qui reflète les capacités offensives des menaces les plus avancées de demain » . Le réseau de Visa repose sur une architecture « zero-trust », des défenses en couches et des opérations de sécurité automatisées ; Glasswing offre à l'entreprise un moyen de les soumettre à des tests de résistance face à un modèle d'IA de pointe.

L'invitation de Fifth Third Bancorp, selon son directeur financier Bryan Preston, reflète le rôle important de la banque dans l'écosystème des paiements, notamment via son activité Direct Express et ses capacités de traitement de la paie . La banque rejoint une liste croissante d'institutions financières qui comprend le partenaire de lancement initial JPMorganChase, Intercontinental Exchange (ICE, qui a rejoint le programme le 3 juin 2026), ainsi que d'autres grandes banques américaines comme Bank of America, Goldman Sachs, Citigroup et Morgan Stanley, qui testent le modèle en interne selon plusieurs rapports .

Claude Mythos 5 : le modèle surpuissant mais restreint derrière Glasswing

Les 9 et 10 juin 2026, Anthropic a mis à niveau le programme Glasswing avec Claude Mythos 5, la nouvelle itération du modèle Mythos Preview sorti en avril . Selon la documentation d'AWS, Mythos 5 est le modèle le plus performant d'Anthropic pour la cybersécurité et les sciences de la vie, couvrant la découverte de vulnérabilités, la conception de médicaments et le criblage en biodéfense .

Points clés sur Mythos 5 :

• Il est construit sur la même technologie de base que Claude Fable 5, la version accessible au public sortie simultanément par Anthropic — mais avec bien moins de restrictions pour les partenaires de Glasswing .
• L'accès est strictement contrôlé en raison de la nature à double usage de cette technologie. Seuls les partenaires vérifiés du Projet Glasswing, les agences gouvernementales et certaines entreprises privées sélectionnées peuvent l'utiliser .
• Le modèle dispose d'une fenêtre de contexte d'un million de tokens et d'une sortie maximale de 128 000 tokens, permettant une analyse approfondie de très grandes bases de code .

La logique de cette restriction est simple : le même modèle qui peut trouver des vulnérabilités peut aussi être utilisé pour les exploiter. Anthropic et les régulateurs américains, dont le sénateur Mark Warner (démocrate de Virginie), ont soutenu que donner aux défenseurs une longueur d'avance temporaire est le moyen le plus sûr de déployer des systèmes aussi performants sans armer les adversaires .

Plus de 10 000 vulnérabilités critiques découvertes le premier mois

Une mise à jour du 20 mai 2026 d'Anthropic a révélé l'ampleur du problème. Durant le premier mois de tests, la cohorte initiale d'environ 50 partenaires de Glasswing a utilisé Claude Mythos Preview pour trouver plus de dix mille vulnérabilités de gravité haute ou critique dans les logiciels les plus systémiques au monde .

Ces vulnérabilités couvraient tous les principaux systèmes d'exploitation et bases de code d'infrastructures critiques . La capacité du modèle à trouver des failles « zero-day » — des défauts sans correctifs ni signatures existants — a révélé la faiblesse fondamentale des défenses traditionnelles basées sur les signatures, qui ne peuvent signaler que des menaces connues . Anthropic a également rapporté avoir utilisé Mythos Preview en interne pour scanner plus de 1 000 projets open source qui sous-tendent une grande partie d'Internet, y compris sa propre infrastructure .

Pourquoi les défenses par signatures ne suffisent plus

L'urgence qui motive l'expansion rapide de Glasswing est l'obsolescence des méthodes de cybersécurité traditionnelles. La détection basée sur les signatures s'appuie sur des bases de données de motifs de menaces connus, mais des modèles d'IA comme Mythos peuvent découvrir des vulnérabilités entièrement nouvelles, jamais vues auparavant — et, surtout, démontrer comment les exploiter .

Les propres tests d'Anthropic ont révélé que Mythos Preview pouvait « identifier puis exploiter des vulnérabilités zero-day dans tous les principaux systèmes d'exploitation et navigateurs web » . Cette capacité, si elle était en accès libre, pourrait être militarisée à une échelle que les outils basés sur les signatures ne peuvent pas contrer. La riposte défensive consiste à donner aux défenseurs vérifiés un accès anticipé au modèle pour qu'ils puissent corriger les failles avant que les mêmes capacités n'atteignent les attaquants .

L'initiative a également créé des frictions concurrentielles. Lors de l'expansion de Glasswing début juin, JPMorganChase était la seule banque publiquement nommée parmi les institutions financières américaines recevant l'accès . Les banques britanniques en étaient exclues, ce qui a conduit HSBC, Lloyds Banking Group et Nationwide à accepter l'accès à GPT-5.5 Cyber d'OpenAI comme alternative, selon des rapports . Anthropic a depuis évoqué son intention d'étendre l'accès à Mythos aux institutions financières européennes et britanniques via son cadre Glasswing, mais l'expansion du 2 juin les a temporairement laissées de côté .

Le Projet Glasswing en dates clés

• 7 avril 2026 : Lancement de Glasswing avec 12 partenaires fondateurs et plus de 40 organisations supplémentaires. Claude Mythos Preview fait ses débuts en tant que modèle à accès restreint pour les défenseurs .
• 20 mai 2026 : Anthropic annonce que les premiers partenaires ont trouvé plus de 10 000 vulnérabilités de gravité haute ou critique le premier mois .
• 2 juin 2026 : Expansion à environ 200 partenaires au total dans plus de 15 pays. De nouveaux secteurs incluent l'énergie, l'eau, la santé et les télécommunications .
• 3 juin 2026 : Intercontinental Exchange (ICE) annonce avoir déployé Mythos Preview dans toutes ses activités, y compris le New York Stock Exchange (NYSE) .
• 9-10 juin 2026 : Sortie de Claude Mythos 5 et de Claude Fable 5 (version publique). Visa et Fifth Third Bancorp annoncent leur participation .

Le Projet Glasswing accélère la collision entre l'IA de pointe et la défense des infrastructures critiques. Les chiffres — 200 partenaires, plus de 15 pays, plus de 10 000 vulnérabilités critiques — reflètent un programme conçu non seulement pour trouver des bugs, mais pour redéfinir la manière dont l'industrie s'en défend, avant que l'offensive ne rattrape son retard.