Anthropic lance Project Glasswing : son nouveau modèle a trouvé des failles dans tous les grands systèmes d'exploitation et navigateurs

Anthropic a lancé Project Glasswing, une plateforme d'IA fermée de détection automatique des vulnérabilités dans les systèmes d'entreprise. Nvidia, Google, Amazon Web Services, Apple, Microsoft et plusieurs autres grands acteurs participent au partenariat. L'objectif : fournir aux grandes entreprises et aux structures publiques un outil capable de repérer des brèches dans leurs défenses sans intervention humaine substantielle.

Pour les participants au lancement, Anthropic a ouvert l'accès à Claude Mythos Preview, un nouveau modèle généraliste que l'entreprise ne prévoit pas, pour l'instant, de publier. La raison tient à la sécurité : le modèle est assez puissant pour devenir, entre de mauvaises mains, un outil d'attaque plutôt que de défense.

Newton Cheng, responsable cyber au sein de la frontier red team d'Anthropic, a déclaré à The Verge que, lors des tests, Claude Mythos Preview avait trouvé des problèmes de sécurité littéralement dans chaque grand système d'exploitation et chaque navigateur populaire.

Project Glasswing est présenté comme un outil de test d'intrusion automatisé continu. Traditionnellement, la recherche de vulnérabilités mobilise de grandes équipes de spécialistes et prend des semaines. Un modèle d'IA peut parcourir le même chemin en quelques heures, en examinant méthodiquement les bases de code, les configurations et les périmètres réseau. La technologie intéresse ainsi non seulement les entreprises, mais aussi les agences publiques de cybersécurité.

Il faut comprendre le contexte : Anthropic limite volontairement l'accès à Claude Mythos Preview et ne compte pas l'intégrer à son API publique. Selon l'équipe, c'est une décision délibérée, car le risque d'usage malveillant est trop élevé. Les partenaires du projet sont sélectionnés, et la plateforme prévoit un contrôle strict de la manière dont le modèle est utilisé, et par qui.

Project Glasswing est un signal de plus : les plus grandes sociétés d'IA investissent sérieusement le secteur de la cybersécurité. Jusqu'ici, il était dominé par des acteurs spécialisés. Désormais, les modèles de fondation dotés de capacités de raisonnement sont assez mûrs pour mener une recherche complète de vulnérabilités. La question n'est pas de savoir si l'IA remplacera les spécialistes de la sécurité, mais à quelle vitesse cet outil deviendra un standard du secteur.