Anthropic réunit Apple, Google et 45 autres organisations pour protéger l'IA des cyberattaques

Anthropic a annoncé le lancement de Project Glasswing, une coalition sectorielle de grande ampleur qui compte Apple, Google et plus de 45 autres entreprises et organisations. L'objectif : comprendre ensemble ce dont les systèmes d'IA actuels sont capables en matière de cybersécurité, et élaborer des approches pratiques pour les usages offensifs comme défensifs de l'intelligence artificielle de pointe.

La coalition naît dans un contexte de préoccupation croissante dans l'industrie : de l'avis de nombreux experts, le développement des capacités offensives de l'IA devance nettement celui des outils de défense.

L'outil central de la coalition sera Claude Mythos Preview, un nouveau modèle spécialisé d'Anthropic conçu spécifiquement pour les tâches de sécurité informatique. À la différence des versions commerciales de Claude, Mythos Preview est destiné à un travail approfondi sur les vulnérabilités : recherche automatique de failles dans les systèmes logiciels, analyse de code malveillant, évaluation de la distance qu'un système d'IA avancé peut parcourir lors d'une attaque ciblée contre une infrastructure numérique. Parallèlement, les membres de la coalition vérifieront comment ces mêmes capacités fonctionnent en mode défensif : détection d'anomalies, réponse aux incidents et protection proactive des systèmes.

La composition même du groupe dit la gravité du moment. Apple et Google, concurrents directs d'Anthropic sur le marché des grands modèles de langage, ont accepté de travailler côte à côte sur un même projet. C'est rare dans une industrie technologique où la bataille pour les parts de marché est un jeu à somme nulle. La cybersécurité s'est révélée l'un des rares domaines où la concurrence entre entreprises recule temporairement devant une menace commune : les vulnérabilités des systèmes d'IA ne connaissent pas les frontières d'entreprise, et les conséquences d'éventuelles attaques touchent tout l'écosystème numérique.

La logique du projet repose sur un constat inquiétant mais déjà évident : les systèmes d'IA actuels automatisent sans peine des tâches qui exigeaient il y a cinq ans un spécialiste qualifié et de nombreuses semaines de travail, comme la recherche systématique de vulnérabilités, l'écriture d'exploits fonctionnels ou la simulation d'attaques ciblées. Certains chercheurs ont déjà constaté des cas où des agents d'IA ont résolu avec succès des tâches de piratage élémentaires et trouvé des vulnérabilités zero-day dans des logiciels réels. À mesure que les modèles gagnent en puissance et en accessibilité, ce seuil continuera de baisser.

Project Glasswing est une tentative de mesurer à l'avance l'ampleur réelle de la menace, avant que les attaquants n'exploitent ces capacités à pleine puissance.

Pour Anthropic, l'initiative a aussi une dimension stratégique évidente. L'entreprise bâtit systématiquement sa réputation sur le principe d'un développement responsable de l'IA et cite régulièrement la sécurité comme priorité absolue. Project Glasswing transforme les déclarations en actes : plutôt que d'étudier les risques dans un laboratoire fermé, Anthropic invite tout le marché, concurrents compris, à travailler ensemble. Cela renforce la position de l'entreprise comme plateforme de définition des standards et des normes du secteur en matière de sécurité de l'IA, un domaine où Anthropic vise clairement le leadership.

Les détails techniques de Claude Mythos Preview restent fermés. Anthropic ne dévoile ni l'architecture, ni le nombre de paramètres, ni de benchmarks comparatifs. On sait seulement qu'il s'agit d'une version spécialisée distincte, hors de la gamme commerciale de Claude, et que les membres de la coalition y auront un accès contrôlé pour leurs propres recherches. Les résultats du travail commun doivent servir à établir des recommandations pratiques et, peut-être, des standards intersectoriels d'usage de l'IA en cybersécurité.

Project Glasswing marque un tournant important dans la manière dont l'industrie technologique aborde le problème de l'IA et de la sécurité. La question de savoir si les systèmes d'IA peuvent devenir un outil d'attaque est déjà tranchée : entre les mains d'acteurs suffisamment motivés, ils le peuvent et le sont déjà devenus. La question ouverte est désormais autre : le secteur parviendra-t-il à bâtir des mécanismes de défense fiables avant que ces menaces ne se transforment en crise systémique pour l'infrastructure numérique mondiale ?