Ce nouveau groupe marque un virage stratégique par rapport au premier cercle, composé principalement de géants de la tech et d'entreprises de cybersécurité — parmi lesquels Amazon Web Services, Apple, Google, Microsoft et CrowdStrike . Les nouveaux venus sont des opérateurs d'infrastructures critiques, dans des secteurs comme l'énergie, l'eau, la santé, les télécommunications et la fabrication de matériel informatique .

L'empreinte géographique s'est également considérablement élargie. Alors que la phase initiale était largement limitée aux États-Unis et au Royaume-Uni, la nouvelle liste de partenaires couvre l'alliance de renseignement Five Eyes (Canada, Australie, Nouvelle-Zélande) ainsi que de grandes économies comme la France, l'Allemagne, le Japon, la Corée du Sud, l'Espagne et l'Inde . Pour soutenir cette poussée mondiale, Anthropic a également ouvert un nouveau bureau à Milan, en Italie, son sixième en Europe .

L'accès n'est pas automatique. Chaque nouveau partenaire doit passer des contrôles de sécurité spécifiques définis par le programme avant d'y entrer .

Le NYSE rejoint la chasse : sécuriser la plomberie financière mondiale

Le nouveau partenaire le plus emblématique est sans doute Intercontinental Exchange (ICE), la société mère du New York Stock Exchange. Le 3 juin 2026, ICE a annoncé avoir rejoint le Projet Glasswing et déployer Claude Mythos Preview sur l'ensemble de son infrastructure mondiale .

Ce déploiement couvre non seulement la célèbre bourse, mais aussi les chambres de compensation, les services de données et les plateformes de technologie hypothécaire d'ICE . Selon Ben Jackson, président d'ICE, l'objectif est d'identifier et de corriger les vulnérabilités de sécurité avant qu'elles ne puissent être exploitées par les menaces émergentes pilotées par l'IA, renforçant ainsi la « sécurité et la résilience des infrastructures de marché critiques » .

Le tableau de bord : plus de 10 000 zero-days et un taux de réussite de 73 %

Cette expansion s'appuie sur des chiffres de performance stupéfiants qui expliquent pourquoi les organisations se bousculent pour obtenir un accès. Rien qu'au cours de son premier mois d'exploitation, jusqu'à fin mai 2026, Claude Mythos Preview a découvert plus de 10 000 vulnérabilités zero-day de sévérité élevée ou critique dans des logiciels largement déployés .

Les capacités offensives du modèle ont été rigoureusement testées par l'Institut de sécurité de l'IA du Royaume-Uni (AISI). Dans son évaluation, l'AISI a rapporté que Mythos Preview atteignait un taux de réussite de 73 % sur des tâches expertes de capture-the-flag (CTF) en cybersécurité — des défis qu'aucun modèle d'IA antérieur n'avait pu relever avant avril 2025 . L'AISI a également observé que, connecté à un réseau, Mythos Preview pouvait découvrir et exploiter des vulnérabilités de manière autonome, exécutant des attaques en plusieurs étapes qui auraient pris des jours à des professionnels humains .

Dans une démonstration pratique de sa puissance, la société de cybersécurité Palo Alto Networks a utilisé Mythos pour identifier 75 vulnérabilités valides. Cela correspond aux données de validation plus larges montrant que, parmi les problèmes de sévérité élevée ou critique signalés par Mythos et évalués par des entreprises indépendantes, 90,6 % ont été confirmés comme de vrais positifs .

Le flot de vulnérabilités open-source et un engagement de 100 millions de dollars

Anthropic n'a pas seulement scanné les bases de code de ses partenaires ; il a également pointé Mythos vers les logiciels open-source, déclenchant un torrent de divulgations responsables. Au 22 mai 2026, Anthropic avait officiellement divulgué 1 596 vulnérabilités dans 281 projets open-source .

Parmi ces divulgations, 97 avaient été corrigées, et 88 s'étaient vu attribuer des enregistrements CVE formels ou des avis de sécurité GitHub (GHSA) . Dans de nombreux autres cas, les mainteneurs ont publié des correctifs sans avis public. Pour soutenir les mainteneurs confrontés à cette charge de travail soudaine, Anthropic s'est engagé à fournir jusqu'à 100 millions de dollars de crédits cloud pour les aider à corriger les failles découvertes .

Les chiffres bruts étaient encore plus importants. Mythos Preview a scanné plus de 1 000 projets open-source et estimé un total de 23 019 vulnérabilités, dont 6 202 jugées de sévérité élevée ou critique. Parmi les problèmes de haute/critique sévérité ayant fait l'objet d'un triage humain, 90,6 % ont été confirmés comme valides .

Un modèle trop risqué pour une diffusion publique — pour l'instant

Malgré l'expansion rapide du Projet Glasswing, la position d'Anthropic sur une diffusion publique reste ferme : Claude Mythos Preview n'est pas et ne sera pas diffusé auprès du grand public, en raison de préoccupations fondamentales de sécurité et de risque de mauvaise utilisation .

Le modèle peut identifier et exploiter de manière autonome des vulnérabilités zero-day dans tous les principaux systèmes d'exploitation et navigateurs web . Il a généré 181 exploits fonctionnels pour navigateurs là où un modèle précédent n'en avait obtenu que deux — soit une multiplication par 90 — et a réussi à transformer des vulnérabilités de Firefox en exploits fonctionnels dans 72,4 % des cas .

Anthropic a indiqué envisager une éventuelle diffusion future de « modèles de classe Mythos » dotés de garde-fous supplémentaires, mais aucune date de diffusion publique n'a été fixée. Pour l'instant, le modèle reste accessible exclusivement via le Projet Glasswing, disponible via l'API Claude, Amazon Bedrock, Google Cloud Vertex AI et Microsoft Foundry pour les utilisateurs autorisés .

Opposition de la Maison-Blanche et résolution

Le chemin vers cette expansion massive n'a pas été entièrement sans heurts. Fin avril 2026, la Maison-Blanche s'est opposée à un projet d'expansion plus modeste de Mythos pour des raisons de sécurité nationale . L'administration et Anthropic ont engagé plusieurs semaines de collaboration étroite, impliquant également l'industrie de la sécurité, les mainteneurs de logiciels open-source et le gouvernement américain. Les différends ont finalement été résolus avant le déploiement à plus grande échelle annoncé les 2 et 3 juin, permettant ainsi sa mise en œuvre .

Défendre à la vitesse de la machine : les 1,8 milliard de lignes de code de Cisco

Au sein du Projet Glasswing, Cisco a démontré la vitesse brute de la défense pilotée par l'IA. L'entreprise a utilisé le modèle pour scanner 1,8 milliard de lignes de code en seulement 8 semaines, découvrant des vulnérabilités à un rythme qu'aucune équipe humaine ne pourrait égaler. Grâce à cette capacité de détection accélérée, Cisco est passé à un rythme de divulgation de vulnérabilités bi-mensuel .

La réponse européenne : BNP Paribas mise sur Mistral AI

La puissance stupéfiante de modèles comme Mythos est en train de remodeler le paysage concurrentiel mondial. En réponse directe à la menace de cybersécurité posée par ces IA de pointe, BNP Paribas a élargi son partenariat avec Mistral AI. La banque française augmente son investissement et le déploiement des modèles de Mistral pour construire des défenses souveraines européennes pilotées par l'IA, en l'explicitant comme une stratégie de protection des infrastructures critiques contre les modèles développés par des entreprises américaines comme Anthropic .

Ce nouveau groupe marque un virage stratégique par rapport au premier cercle, composé principalement de géants de la tech et d'entreprises de cybersécurité — parmi lesquels Amazon Web Services, Apple, Google, Microsoft et CrowdStrike . Les nouveaux venus sont des opérateurs d'infrastructures critiques, dans des secteurs comme l'énergie, l'eau, la santé, les télécommunications et la fabrication de matériel informatique .

L'empreinte géographique s'est également considérablement élargie. Alors que la phase initiale était largement limitée aux États-Unis et au Royaume-Uni, la nouvelle liste de partenaires couvre l'alliance de renseignement Five Eyes (Canada, Australie, Nouvelle-Zélande) ainsi que de grandes économies comme la France, l'Allemagne, le Japon, la Corée du Sud, l'Espagne et l'Inde . Pour soutenir cette poussée mondiale, Anthropic a également ouvert un nouveau bureau à Milan, en Italie, son sixième en Europe .

L'accès n'est pas automatique. Chaque nouveau partenaire doit passer des contrôles de sécurité spécifiques définis par le programme avant d'y entrer .

Le NYSE rejoint la chasse : sécuriser la plomberie financière mondiale

Le nouveau partenaire le plus emblématique est sans doute Intercontinental Exchange (ICE), la société mère du New York Stock Exchange. Le 3 juin 2026, ICE a annoncé avoir rejoint le Projet Glasswing et déployer Claude Mythos Preview sur l'ensemble de son infrastructure mondiale .

Ce déploiement couvre non seulement la célèbre bourse, mais aussi les chambres de compensation, les services de données et les plateformes de technologie hypothécaire d'ICE . Selon Ben Jackson, président d'ICE, l'objectif est d'identifier et de corriger les vulnérabilités de sécurité avant qu'elles ne puissent être exploitées par les menaces émergentes pilotées par l'IA, renforçant ainsi la « sécurité et la résilience des infrastructures de marché critiques » .

Le tableau de bord : plus de 10 000 zero-days et un taux de réussite de 73 %

Cette expansion s'appuie sur des chiffres de performance stupéfiants qui expliquent pourquoi les organisations se bousculent pour obtenir un accès. Rien qu'au cours de son premier mois d'exploitation, jusqu'à fin mai 2026, Claude Mythos Preview a découvert plus de 10 000 vulnérabilités zero-day de sévérité élevée ou critique dans des logiciels largement déployés .

Les capacités offensives du modèle ont été rigoureusement testées par l'Institut de sécurité de l'IA du Royaume-Uni (AISI). Dans son évaluation, l'AISI a rapporté que Mythos Preview atteignait un taux de réussite de 73 % sur des tâches expertes de capture-the-flag (CTF) en cybersécurité — des défis qu'aucun modèle d'IA antérieur n'avait pu relever avant avril 2025 . L'AISI a également observé que, connecté à un réseau, Mythos Preview pouvait découvrir et exploiter des vulnérabilités de manière autonome, exécutant des attaques en plusieurs étapes qui auraient pris des jours à des professionnels humains .

Dans une démonstration pratique de sa puissance, la société de cybersécurité Palo Alto Networks a utilisé Mythos pour identifier 75 vulnérabilités valides. Cela correspond aux données de validation plus larges montrant que, parmi les problèmes de sévérité élevée ou critique signalés par Mythos et évalués par des entreprises indépendantes, 90,6 % ont été confirmés comme de vrais positifs .

Le flot de vulnérabilités open-source et un engagement de 100 millions de dollars

Anthropic n'a pas seulement scanné les bases de code de ses partenaires ; il a également pointé Mythos vers les logiciels open-source, déclenchant un torrent de divulgations responsables. Au 22 mai 2026, Anthropic avait officiellement divulgué 1 596 vulnérabilités dans 281 projets open-source .

Parmi ces divulgations, 97 avaient été corrigées, et 88 s'étaient vu attribuer des enregistrements CVE formels ou des avis de sécurité GitHub (GHSA) . Dans de nombreux autres cas, les mainteneurs ont publié des correctifs sans avis public. Pour soutenir les mainteneurs confrontés à cette charge de travail soudaine, Anthropic s'est engagé à fournir jusqu'à 100 millions de dollars de crédits cloud pour les aider à corriger les failles découvertes .

Les chiffres bruts étaient encore plus importants. Mythos Preview a scanné plus de 1 000 projets open-source et estimé un total de 23 019 vulnérabilités, dont 6 202 jugées de sévérité élevée ou critique. Parmi les problèmes de haute/critique sévérité ayant fait l'objet d'un triage humain, 90,6 % ont été confirmés comme valides .

Un modèle trop risqué pour une diffusion publique — pour l'instant

Malgré l'expansion rapide du Projet Glasswing, la position d'Anthropic sur une diffusion publique reste ferme : Claude Mythos Preview n'est pas et ne sera pas diffusé auprès du grand public, en raison de préoccupations fondamentales de sécurité et de risque de mauvaise utilisation .

Le modèle peut identifier et exploiter de manière autonome des vulnérabilités zero-day dans tous les principaux systèmes d'exploitation et navigateurs web . Il a généré 181 exploits fonctionnels pour navigateurs là où un modèle précédent n'en avait obtenu que deux — soit une multiplication par 90 — et a réussi à transformer des vulnérabilités de Firefox en exploits fonctionnels dans 72,4 % des cas .

Anthropic a indiqué envisager une éventuelle diffusion future de « modèles de classe Mythos » dotés de garde-fous supplémentaires, mais aucune date de diffusion publique n'a été fixée. Pour l'instant, le modèle reste accessible exclusivement via le Projet Glasswing, disponible via l'API Claude, Amazon Bedrock, Google Cloud Vertex AI et Microsoft Foundry pour les utilisateurs autorisés .

Opposition de la Maison-Blanche et résolution

Le chemin vers cette expansion massive n'a pas été entièrement sans heurts. Fin avril 2026, la Maison-Blanche s'est opposée à un projet d'expansion plus modeste de Mythos pour des raisons de sécurité nationale . L'administration et Anthropic ont engagé plusieurs semaines de collaboration étroite, impliquant également l'industrie de la sécurité, les mainteneurs de logiciels open-source et le gouvernement américain. Les différends ont finalement été résolus avant le déploiement à plus grande échelle annoncé les 2 et 3 juin, permettant ainsi sa mise en œuvre .

Défendre à la vitesse de la machine : les 1,8 milliard de lignes de code de Cisco

Au sein du Projet Glasswing, Cisco a démontré la vitesse brute de la défense pilotée par l'IA. L'entreprise a utilisé le modèle pour scanner 1,8 milliard de lignes de code en seulement 8 semaines, découvrant des vulnérabilités à un rythme qu'aucune équipe humaine ne pourrait égaler. Grâce à cette capacité de détection accélérée, Cisco est passé à un rythme de divulgation de vulnérabilités bi-mensuel .

La réponse européenne : BNP Paribas mise sur Mistral AI

La puissance stupéfiante de modèles comme Mythos est en train de remodeler le paysage concurrentiel mondial. En réponse directe à la menace de cybersécurité posée par ces IA de pointe, BNP Paribas a élargi son partenariat avec Mistral AI. La banque française augmente son investissement et le déploiement des modèles de Mistral pour construire des défenses souveraines européennes pilotées par l'IA, en l'explicitant comme une stratégie de protection des infrastructures critiques contre les modèles développés par des entreprises américaines comme Anthropic .