Anthropic a choisi de ne pas commercialiser son modèle le plus avancé, Claude Mythos Preview, en raison de ses capacités en cybersécurité. Il est réservé à un groupe de partenaires chargés de trouver et de corriger des failles dans des logiciels critiques, dans le cadre du programme Project Glasswing.
Ce qui vient de se passer
Le 7 avril 2026, Anthropic a présenté Project Glasswing, une initiative destinée à sécuriser des logiciels jugés critiques (Anthropic, Project Glasswing). Elle s’appuie sur Claude Mythos Preview, un modèle généraliste non publié qui, selon Anthropic, dépasse la plupart des spécialistes humains pour trouver et exploiter des vulnérabilités logicielles.
Les partenaires de lancement sont Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, la Linux Foundation, Microsoft, NVIDIA et Palo Alto Networks. Plus de 40 autres organisations qui maintiennent des infrastructures logicielles critiques ont aussi reçu un accès.
Anthropic indique que le modèle a trouvé des milliers de vulnérabilités inconnues, dont beaucoup critiques, dans tous les grands systèmes d’exploitation et navigateurs. Parmi les exemples publiés : une faille vieille de 27 ans dans OpenBSD, qui permettait de faire planter à distance une machine, et une faille de 16 ans dans FFmpeg, que les outils de test automatisés avaient traversée cinq millions de fois sans la détecter. Les failles signalées ont été corrigées ; pour d’autres, Anthropic ne publiera les détails qu’après correction.
En avril 2026, Anthropic a aussi indiqué enquêter sur un accès non autorisé au modèle signalé dans l’environnement d’un prestataire tiers (Engadget).
Ce que cela change
Le modèle n’est pas accessible au grand public, et Anthropic dit ne pas prévoir de le rendre disponible de façon générale. Les partenaires l’utilisent pour un travail de sécurité défensive. Anthropic finance l’initiative avec jusqu’à 100 millions de dollars de crédits d’utilisation et 4 millions de dollars de dons à des fondations open source (Alpha-Omega, OpenSSF et Apache Software Foundation).
Mise à jour : le 6 octobre 2026, Anthropic a annoncé un programme élargi de vérification pour les professionnels de la cybersécurité, avec trois niveaux d’accès (Anthropic, Project Glasswing).
Pourquoi c’est important
C’est l’un des premiers cas où un éditeur d’IA retient volontairement son modèle le plus performant parce qu’il pourrait servir à attaquer autant qu’à défendre. Le contexte compte : selon Check Point Research, les cyberattaques mondiales ont augmenté de 21 % au deuxième trimestre 2025 par rapport à l’année précédente (Check Point Research, 2025). Un outil capable de repérer en masse des failles ignorées pendant des décennies peut accélérer les correctifs, mais aussi les attaques s’il est mal contrôlé.
Le passage des assistants qui répondent aux agents qui agissent rend ce contrôle d’autant plus délicat.
Ce que les professionnels doivent retenir
- Aucune entreprise ne peut aujourd’hui utiliser Mythos Preview en dehors du programme : inutile de le chercher dans les offres commerciales.
- Les correctifs issus de Glasswing arrivent par les mises à jour habituelles des éditeurs. Appliquer rapidement les mises à jour de systèmes, navigateurs et bibliothèques reste la mesure la plus utile.
- Les modèles d’IA accessibles au public progressent aussi en analyse de code : un audit de sécurité régulier de vos propres applications devient plus important, pas moins.
Notre analyse
Les chiffres de vulnérabilités et de performances viennent d’Anthropic et de ses partenaires ; ils n’ont pas fait l’objet d’une évaluation indépendante complète. La décision de restreindre l’accès est en revanche un fait vérifiable, et elle marque une rupture avec la course habituelle à la publication.
Pour une PME, l’enjeu concret n’est pas Mythos lui-même mais ce qu’il annonce : des failles anciennes vont être découvertes plus vite, par les défenseurs comme par les attaquants. La meilleure réponse reste simple — mises à jour rapides, accès limités, sauvegardes séparées — et c’est aussi la leçon de l’incident de PocketOS.
Sources
- Anthropic, Project Glasswing — présentation officielle, partenaires, failles et mise à jour du 6 octobre 2026.
- Infosecurity Magazine — couverture du lancement de Project Glasswing.
- Engadget — enquête d’Anthropic sur un accès non autorisé.
- Check Point Research, 2025.
À lire aussi : Gemini 4 Argon, réservé d’abord aux experts en cybersécurité.
Julien Moreau suit et teste au quotidien les outils d’intelligence artificielle appliqués à la productivité professionnelle. Sur JournalisTech, il rédige des guides pratiques, des comparatifs et des tutoriels pensés pour aider les équipes à intégrer l’IA dans leur travail sans jargon inutile.
