« Ce qui prenait des mois se fait désormais en quelques minutes » : pourquoi le nouveau modèle d’Anthropic effraie autant qu’il impressionne

« Ce qui prenait des mois se fait désormais en quelques minutes » : pourquoi le nouveau modèle d’Ant

Anthropic a lancé Project Glasswing, qui utilise le modèle puissant et controversé Claude Mythos Preview pour détecter des vulnérabilités logicielles de manière inédite.

Mythos Preview a surpassé les modèles existants en identifiant d'anciens bugs critiques et a atteint un score de 83,1 % au benchmark CyberGym.

Un consortium de onze géants technologiques, soutenu par des financements de 100 millions de dollars, mettra en œuvre ce modèle pour renforcer la cybersécurité avant une adoption plus large.

Le 7 avril 2026, Anthropic a officiellement lancé Project Glasswing, une initiative de cybersécurité basée sur son nouveau modèle Claude Mythos Preview, jugé si dangereux que l’entreprise refuse de le rendre public.

Après une fuite interne révélant l’existence du projet, l’annonce officielle a suscité des craintes concernant les capacités du modèle. Anthropic le décrit comme un modèle généraliste capable de surpasser « presque tous les experts humains » dans la recherche et l’exploitation de vulnérabilités logicielles.

Capacités de Mythos Preview

Les exemples fournis par Anthropic illustrent les capacités impressionnantes du modèle :

• Détection d'une vulnérabilité vieille de 27 ans dans OpenBSD, permettant de faire planter à distance n'importe quelle machine.

• Identification d'une faille de 16 ans dans FFmpeg, non détectée par des outils automatisés malgré cinq millions de tests.

• Découverte autonome de plusieurs vulnérabilités dans le noyau Linux, permettant un contrôle total d'une machine.

Sur le benchmark CyberGym, Mythos Preview atteint 83,1 % de réussite, contre 66,6 % pour Claude Opus 4.6, le meilleur modèle actuellement disponible d’Anthropic. Ce niveau de performance justifie, selon l’entreprise, de ne pas le rendre accessible au grand public. Elia Zaitsev, directeur technique de CrowdStrike, souligne que « le délai entre la découverte d’une vulnérabilité et son exploitation par un adversaire s’est effondré ».

Consortium et financement

Pour encadrer le déploiement du modèle, Anthropic a constitué un consortium de onze partenaires autour de Project Glasswing. Parmi eux figurent AWS, Apple, Microsoft, Google, Cisco, CrowdStrike, NVIDIA, Broadcom, JPMorganChase, Palo Alto Networks et la Linux Foundation. Ces entreprises utiliseront Mythos Preview pour des applications défensives, telles que la détection de vulnérabilités et la sécurisation de systèmes critiques.

Anthropic s'engage à hauteur de 100 millions de dollars en crédits d’utilisation pour ses partenaires et plus de quarante organisations supplémentaires, notamment des mainteneurs de logiciels open source.

L'entreprise adopte une approche proactive face à la prolifération de modèles capables, en les déployant d'abord à des fins défensives. Des garde-fous sont en cours de développement et seront testés sur une future version de Claude Opus avant un déploiement plus large. Les résultats concrets de l’initiative seront rendus publics dans les quatre-vingt-dix jours.