Anthropic unit Apple, Google et 45+ entreprises pour défendre l'IA contre les cyberattaques

Anthropic a annoncé le lancement de Project Glasswing — une grande coalition industrielle qui comprend Apple, Google et plus de 45 autres entreprises et organisations. L'objectif de ce partenariat est de comprendre conjointement ce dont les systèmes d'IA modernes sont capables dans le contexte de la cybersécurité et de développer des approches pratiques à la fois pour les applications offensives et défensives de l'intelligence artificielle avancée. La coalition a été créée dans un contexte de préoccupations croissantes dans l'industrie : selon de nombreux experts, le développement des capacités offensives de l'IA dépasse significativement le développement des outils défensifs.

Claude Mythos Preview — un nouveau modèle spécialisé d'Anthropic développé spécifiquement pour les tâches de sécurité de l'information — servira de principal outil de la coalition. Contrairement aux versions commerciales de Claude, Mythos Preview a été créée pour des travaux approfondis sur les vulnérabilités : l'identification automatisée des faiblesses dans les systèmes logiciels, l'analyse des codes malveillants et l'évaluation de la distance qu'un système d'IA avancé peut parcourir lors d'une attaque ciblée contre l'infrastructure numérique. En même temps, les participants à la coalition testeront comment les mêmes capacités fonctionnent en mode défensif — pour la détection d'anomalies, la réaction aux incidents et la protection proactive des systèmes.

La composition même des participants témoigne de la sériosité du moment. Apple et Google — concurrents directs d'Anthropic sur le marché des modèles de langage de grande taille — ont accepté de travailler ensemble sur le même projet côte à côte. Une telle collaboration est rare dans l'industrie technologique, où la concurrence pour les parts de marché est à somme nulle.

La cybersécurité s'est avérée être l'un des rares domaines où la concurrence intersectorielle cède temporairement à une menace commune : les vulnérabilités des systèmes d'IA ne respectent pas les frontières corporatives, et les conséquences des attaques potentielles affectent l'ensemble de l'écosystème numérique. Au cœur de la logique du projet se trouve une observation troublante mais de plus en plus évidente : les systèmes d'IA modernes peuvent facilement automatiser des tâches qui, il y a cinq ans, nécessitaient un spécialiste qualifié et des semaines de travail — la découverte systématique des vulnérabilités, l'écriture d'exploits fonctionnels, la modélisation d'attaques ciblées. Certains chercheurs ont déjà documenté des cas où des agents d'IA ont complété avec succès des tâches de piratage basiques et trouvé des vulnérabilités de type zéro dans des logiciels réels.

À mesure que les modèles deviennent plus puissants et que leur accessibilité augmente, ce seuil continuera de baisser. Project Glasswing est une tentative de mesurer d'avance l'échelle réelle de la menace, avant que les acteurs malveillants ne commencent à utiliser ces capacités à plein potentiel. Pour Anthropic, l'initiative a également des dimensions stratégiques claires.

L'entreprise a construit de manière cohérente sa réputation sur le principe du développement responsable de l'IA, pointant régulièrement la sécurité comme sa priorité principale. Project Glasswing transforme les déclarations en actions concrètes : au lieu de rechercher les risques dans un laboratoire fermé, Anthropic invite l'ensemble du marché — y compris les concurrents — à collaborer. Cela renforce la position de l'entreprise en tant que plateforme de développement des normes et des règles de l'industrie en matière de sécurité de l'IA, où Anthropic aspire clairement au leadership.

Les détails techniques sur Claude Mythos Preview restent non divulgués. Anthropic ne révèle ni l'architecture, ni le nombre de paramètres, ni les benchmarks comparatifs. Tout ce que l'on sait, c'est qu'il s'agit d'une version spécialisée distincte, ne faisant pas partie de la gamme commerciale de Claude, et que les participants à la coalition auront un accès contrôlé pour leurs propres recherches.

Les résultats du travail collaboratif sont censés servir à créer des recommandations pratiques et, possiblement, des normes intersectorielles pour l'application de l'IA en cybersécurité. Project Glasswing marque un changement important dans la façon dont l'industrie technologique aborde le problème de l'IA et de la sécurité. La question de savoir si les systèmes d'IA peuvent devenir des outils d'attaque a déjà reçu une réponse : entre les mains d'acteurs suffisamment motivés, ils le peuvent et l'ont déjà fait.

La question ouverte est maintenant différente : l'industrie parviendra-t-elle à développer des mécanismes de défense fiables avant que ces menaces n'escaladent vers une crise systémique pour l'infrastructure numérique mondiale ?