Anthropic passe à la vitesse supérieure : le Projet Glasswing compte désormais 200 partenaires face à une menace imminente

La course d'Anthropic pour sécuriser le code mondial est entrée dans une nouvelle phase ce mardi 2 juin 2026. L'entreprise a annoncé qu'elle quadruplait la taille du Projet Glasswing, la coalition de cybersécurité défensive construite autour de son très performant modèle Claude Mythos Preview, encore non publié. L'expansion porte l'initiative à environ 200 partenaires dans plus de 15 pays, un bond significatif par rapport à la cinquantaine d'organisations qui y avaient eu accès en avril .

Cette annonce s'accompagne d'un avertissement sévère : Anthropic estime que des modèles d'IA aux capacités offensives comparables à Mythos seront largement disponibles d'ici 12 à 18 mois — que ce soit par Anthropic elle-même ou par d'autres développeurs . Le message aux défenseurs des systèmes est clair : le compte à rebours a commencé.

Un changement d'échelle sans précédent

La nouvelle cohorte d'environ 150 organisations invitées élargit considérablement l'initiative au-delà de son noyau initial de la Silicon Valley et de l'industrie de la défense. Les invités sont répartis dans plus de 15 pays, notamment les États-Unis, l'Australie, le Japon et plusieurs alliés européens. Anthropic a également confirmé que l'OTAN et l'Agence de l'Union européenne pour la cybersécurité (ENISA) rejoignent l'effort .

Fait crucial, cette vague cible des secteurs qui étaient sous-représentés lors du lancement d'avril. Aux partenaires initiaux — un gotha de la tech et de la finance incluant Apple, Amazon Web Services, Microsoft, Google, NVIDIA, CrowdStrike, JPMorganChase et la Linux Foundation — s'ajoutent désormais des organisations de services publics (énergie, eau), des télécommunications, des fournisseurs de soins de santé et des fabricants de matériel . Chaque nouvelle organisation doit satisfaire aux exigences de sécurité d'Anthropic avant d'accéder à Mythos Preview .

La Corée du Sud insiste, mais reste à la porte

Cette expansion intervient dans un contexte de lobbying diplomatique actif de la part de Séoul. En mai 2026, le ministère sud-coréen des Sciences et des TIC (MSIT) a rencontré Anthropic pour demander à participer au Projet Glasswing. La réunion a mobilisé une large part du gouvernement coréen : les ministères des Affaires étrangères, le Service national du renseignement, la Commission des services financiers, l'Institut de sécurité de l'IA (AISI), l'Agence coréenne de l'Internet et de la sécurité (KISA) et l'Institut de sécurité financière y ont tous participé .

Malgré cette offensive de haut niveau, l'annonce de mardi n'inclut aucune entreprise privée sud-coréenne — comme Samsung ou LG — parmi les partenaires nommés de Glasswing. Cette absence souligne une inquiétude déjà exprimée dans la presse coréenne fin avril : les pays laissés de côté risquent d'être exclus de la nouvelle chaîne d'approvisionnement en cybersécurité alimentée par l'IA .

Ce que Claude Mythos Preview a réellement trouvé

La structure du partenariat n'est pas une simple mise en scène diplomatique. Dans une mise à jour séparée publiée fin mai, Anthropic a révélé que Claude Mythos Preview avait découvert de manière autonome plus de 10 000 vulnérabilités zero-day de gravité haute ou critique dans les logiciels les plus systémiques de la planète .

Il ne s'agit pas de résultats théoriques. Anthropic a soumis 1 596 vulnérabilités validées dans 281 projets open source dans le cadre d'un processus formel de divulgation coordonnée. Au 22 mai 2026, 97 d'entre elles avaient été corrigées et 88 s'étaient vu attribuer des identifiants officiels CVE ou des avis de sécurité GitHub . L'entreprise a fait appel à des cabinets externes de recherche en sécurité pour trier et confirmer les résultats avant de les signaler aux mainteneurs, répondant ainsi aux craintes que le modèle n'hallucine de faux rapports de vulnérabilités .

La validation indépendante a été cruciale. Cloudflare, l'un des partenaires de Glasswing, a rapporté avoir trouvé 2 000 bogues avec Mythos, dont 400 de gravité haute ou critique, notant que le taux de faux positifs du modèle est meilleur que celui des testeurs humains .

Les résultats sur les bancs d'essai sont extraordinaires. Mythos Preview a obtenu un score de 93,9 % sur SWE-bench Verified et de 94,6 % sur GPQA Diamond — les scores les plus élevés jamais enregistrés sur ces évaluations, bien qu'aucun n'ait été formellement publié sur les classements publics . Sur CyberGym, un banc d'essai de reproduction de vulnérabilités, Mythos a atteint une précision de 83,1 % contre 66,6 % pour Claude Opus 4.6 . Une analyse séparée de la Cloud Security Alliance a démontré que Mythos Preview a développé de manière autonome 181 exploits fonctionnels sur un banc d'essai du moteur Firefox, là où Opus 4.6 a obtenu un taux de réussite quasi nul .

Une fenêtre de tir de 12 à 18 mois

Ce qui donne à cette expansion son caractère d'urgence, c'est le calendrier projeté par Anthropic pour une disponibilité plus large. « Des capacités comparables à Claude Mythos Preview seront largement disponibles d'ici 12 à 18 mois », a déclaré l'entreprise, présentant le Projet Glasswing comme une longueur d'avance pour les défenseurs avant que les attaquants ne disposent d'outils équivalents .

Le modèle est si puissant qu'Anthropic a refusé de le rendre public en avril, le réservant à une coalition de partenaires triés sur le volet, précisément parce que ses capacités autonomes de découverte de vulnérabilités et de génération d'exploits avaient franchi un seuil qualitatif . Désormais, avec une coalition élargie, l'entreprise fait la course pour durcir le code le plus critique du monde avant que l'IA de niveau Mythos ne devienne une commodité — et avant que la fenêtre ne se referme.