Anthropic lance Claude Mythos Preview : Project Glasswing révolutionne la cybersécurité

Anthropic vient de frapper un grand coup dans le monde de la cybersécurité. La société à l'origine de Claude annonce aujourd'hui Claude Mythos Preview, un modèle d'intelligence artificielle spécifiquement conçu pour détecter les failles et vulnérabilités dans les systèmes informatiques. Accompagné du Project Glasswing, une initiative sans précédent réunissant plus de 40 entreprises technologiques majeures, ce lancement marque un tournant dans la manière dont l'industrie aborde la sécurité informatique.

Les premiers résultats sont stupéfiants : selon CNBC, Claude Mythos a déjà identifié des milliers de vulnérabilités zero-day, dont beaucoup sont critiques et certaines dormaient dans des systèmes depuis 10 à 20 ans. Ces failles, jusqu'alors invisibles aux yeux des analystes humains et des outils traditionnels, représentent autant de portes d'entrée potentielles pour les cyberattaquants.

Particularité notable : contrairement aux autres modèles d'Anthropic, Claude Mythos Preview ne sera pas disponible au grand public. Cette version préliminaire est exclusivement réservée aux partenaires du Project Glasswing pour une phase de tests et de validation intensive, avant un éventuel déploiement à plus grande échelle. Cette approche prudente reflète la sensibilité extrême des capacités du modèle dans le domaine de la sécurité.

Qu'est-ce que Claude Mythos Preview ?

Claude Mythos Preview représente une évolution majeure de la famille de modèles Claude. Contrairement à Claude 3 Opus, Sonnet ou Haiku qui sont des assistants généralistes, Mythos est un modèle spécialisé, entraîné et optimisé pour une mission unique : l'analyse de sécurité à grande échelle. Selon TechCrunch, ce développement marque la première incursion d'Anthropic dans le domaine des modèles verticaux dédiés à la cybersécurité.

Capacités techniques uniques

Claude Mythos se distingue par plusieurs capacités techniques qui le rendent particulièrement efficace pour la détection de vulnérabilités :

• Analyse multi-langage : Mythos peut analyser simultanément du code écrit dans plus de 50 langages de programmation, identifiant des patterns de vulnérabilités qui transcendent les barrières linguistiques.
• Contexte étendu : Avec une fenêtre de contexte de 500 000 tokens, le modèle peut analyser des bases de code entières, comprenant les interdépendances complexes entre modules.
• Raisonnement de chaîne d'exploitation : Au-delà de la simple détection de bugs, Mythos peut modéliser des chaînes d'exploitation complètes, montrant comment plusieurs failles mineures peuvent être combinées pour créer une attaque majeure.
• Analyse comportementale : Le modèle ne se contente pas d'analyser le code statique ; il peut simuler des exécutions et identifier des vulnérabilités qui n'apparaissent qu'à l'exécution.

Ce qui distingue Mythos des outils existants

Les outils d'analyse de sécurité traditionnels (SAST, DAST, IAST) fonctionnent sur des règles prédéfinies et des signatures connues. Ils excellent pour détecter des vulnérabilités documentées, mais peinent face aux failles nouvelles ou aux combinaisons inédites. Claude Mythos, en revanche, raisonne sur le code comme le ferait un chercheur en sécurité expérimenté, mais à une échelle et une vitesse impossibles pour un humain.

Project Glasswing : une coalition sans précédent pour la cybersécurité

Le Project Glasswing est l'initiative qui donne vie à Claude Mythos dans le monde réel. Il s'agit d'une coalition rassemblant environ 40 entreprises technologiques de premier plan, unies par un objectif commun : identifier et corriger les vulnérabilités critiques dans les logiciels qui font tourner le monde numérique. Selon CNN, cette initiative représente le plus grand effort collaboratif de cybersécurité de l'histoire de l'industrie technologique.

Les partenaires fondateurs

La liste des partenaires du Project Glasswing impressionne par sa diversité et son poids :

Les spécialistes de la cybersécurité

• CrowdStrike : Leader de la protection des endpoints, CrowdStrike intègre les découvertes de Mythos dans sa plateforme Falcon pour une détection proactive des menaces.
• Palo Alto Networks : Le géant des pare-feu nouvelle génération utilise Mythos pour identifier les vulnérabilités dans les protocoles réseau et les applications cloud.
• Fortinet : Contribue son expertise en sécurité réseau et intègre les signatures de vulnérabilités découvertes dans ses solutions FortiGuard.

Au total, environ 40 entreprises participent au Project Glasswing, incluant des acteurs des secteurs bancaire, télécommunications, santé et infrastructures critiques. Cette diversité permet de tester Claude Mythos sur une variété maximale de technologies et de cas d'usage.

Des résultats spectaculaires : milliers de zero-days découvertes

Les premiers résultats du Project Glasswing dépassent toutes les attentes. En quelques semaines de tests, Claude Mythos a identifié un nombre record de vulnérabilités jusque-là inconnues.

Des vulnérabilités critiques enfin révélées

Parmi les découvertes les plus significatives, on compte des failles de type :

• Buffer overflows dans des bibliothèques système utilisées par des millions d'applications, permettant potentiellement l'exécution de code arbitraire.
• Race conditions dans des protocoles de synchronisation, exploitables pour contourner des mécanismes d'authentification.
• Injections SQL et XSS dans des frameworks web populaires, affectant potentiellement des millions de sites.
• Failles cryptographiques dans des implémentations TLS, compromettant la confidentialité des communications.

Des failles dormantes depuis des décennies

L'aspect le plus troublant des découvertes concerne l'ancienneté de certaines vulnérabilités. Des failles introduites il y a 10, 15, voire 20 ans étaient restées invisibles malgré des années d'audits de sécurité. Plusieurs facteurs expliquent cette longévité :

• Complexité des systèmes : Les bases de code modernes comptent des millions de lignes ; l'œil humain ne peut tout examiner.
• Code hérité : Des composants anciens, considérés comme "stables", échappent souvent aux revues de sécurité modernes.
• Failles composites : Certaines vulnérabilités n'existent que par la combinaison de plusieurs comportements individuellement bénins.

Disponibilité limitée : pourquoi Mythos reste réservé aux partenaires

Contrairement aux autres modèles Claude accessibles via l'API Anthropic ou Claude.ai, Claude Mythos Preview ne sera pas disponible au grand public. Cette décision, inhabituelle pour Anthropic qui prône généralement l'accessibilité de ses modèles, s'explique par la nature sensible de Mythos.

Les risques d'un accès public

Un modèle capable de découvrir des vulnérabilités zero-day représente une arme à double tranchant. Entre de mauvaises mains, il pourrait :

• Permettre à des acteurs malveillants de découvrir des failles avant qu'elles ne soient corrigées
• Automatiser la création d'exploits pour des vulnérabilités connues
• Accélérer considérablement le cycle de développement des cyberarmes

Un déploiement progressif et contrôlé

Anthropic a opté pour une stratégie de déploiement en plusieurs phases :

Claude s'intègre à Microsoft 365 : une alliance stratégique

En parallèle de l'annonce Mythos, Microsoft a révélé le 3 avril 2026 que Claude est désormais intégré gratuitement à Microsoft 365 pour tous les plans d'abonnement. Cette intégration marque un tournant dans la relation entre Anthropic et Microsoft, traditionnellement partenaire privilégié d'OpenAI.

Fonctionnalités disponibles

L'intégration Claude + Microsoft 365 offre un accès en lecture seule aux principales applications de la suite :

Copilot Cowork : l'automatisation poussée plus loin

Microsoft a également annoncé Copilot Cowork, une nouvelle fonctionnalité construite en partenariat avec Anthropic. Copilot Cowork automatise les tâches répétitives du quotidien :

• Gestion des emails : Tri automatique, réponses suggérées, planification des suivis
• Préparation de réunions : Création automatique d'ordres du jour, compilation des documents pertinents
• Génération de présentations : Création de slides PowerPoint à partir de briefs ou de documents existants

Course à l'infrastructure : les accords massifs pour alimenter l'IA

Les ambitions d'Anthropic avec Mythos et ses autres modèles nécessitent une puissance de calcul colossale. Plusieurs accords majeurs ont été annoncés récemment pour sécuriser cette infrastructure.

CoreWeave et Anthropic : un partenariat multi-années

Le 10 avril 2026, CoreWeave a annoncé un accord pluriannuel avec Anthropic pour fournir une capacité massive de GPU Nvidia. CoreWeave, spécialiste du cloud computing haute performance, devient ainsi un partenaire stratégique pour l'entraînement et l'inférence des modèles Claude.

Google et Broadcom : 3.5 gigawatts de TPU

Dans un mouvement parallèle, Google a conclu un accord avec Broadcom pour sécuriser environ 3.5 gigawatts de capacité TPU prévus pour 2027. Cette puissance astronomique permettra à Google de maintenir sa compétitivité dans la course à l'IA, notamment avec Gemini et ses futurs modèles.

Ces investissements massifs dans l'infrastructure illustrent l'enjeu stratégique que représente la puissance de calcul pour les acteurs de l'IA. Celui qui contrôle les capacités de calcul contrôle le rythme de l'innovation.

Implications pour l'industrie de la cybersécurité

L'arrivée de Claude Mythos et du Project Glasswing va profondément transformer le paysage de la cybersécurité. Les conséquences se feront sentir à plusieurs niveaux.

Pour les entreprises de sécurité

Les acteurs traditionnels de la cybersécurité doivent s'adapter rapidement :

• Intégration de l'IA : Les outils de scan de vulnérabilités traditionnels devront intégrer des capacités IA similaires pour rester pertinents.
• Partenariats stratégiques : Collaborer avec des fournisseurs d'IA devient essentiel ; CrowdStrike et Palo Alto Networks montrent la voie.
• Évolution des services : Les audits de sécurité manuels doivent évoluer vers une approche hybride humain-IA.

Pour les développeurs et DevSecOps

Les équipes de développement vont voir leurs pratiques évoluer :

• CI/CD sécurisé : Intégration d'analyses IA dans les pipelines de déploiement continu.
• Code review augmentée : L'IA comme partenaire de revue de code, détectant les failles potentielles avant le merge.
• Formation continue : Apprentissage des patterns de vulnérabilités identifiés par l'IA pour améliorer les pratiques de codage.

Pour les attaquants

L'écosystème des cybermenaces va également évoluer :

• Course à l'armement : Les acteurs malveillants développeront leurs propres modèles IA pour la découverte de vulnérabilités.
• Fenêtre d'exploitation réduite : Avec des vulnérabilités corrigées plus rapidement, les attaquants auront moins de temps pour exploiter les failles.
• Évolution des tactiques : Déplacement vers des vecteurs d'attaque plus difficiles à automatiser (ingénierie sociale, supply chain).

Questions éthiques et défis de gouvernance

Le développement d'un outil aussi puissant que Claude Mythos soulève inévitablement des questions éthiques complexes que l'industrie et les régulateurs doivent adresser.

Le paradoxe de la divulgation

Lorsque Mythos découvre une vulnérabilité zero-day dans un logiciel tiers, plusieurs questions se posent :

• Quel délai accorder au développeur avant divulgation publique ?
• Comment gérer les situations où le développeur refuse ou est incapable de corriger ?
• Que faire des vulnérabilités dans des logiciels abandonnés mais encore largement utilisés ?

Le déséquilibre de pouvoir

Seules les grandes entreprises ont les ressources pour accéder à des outils comme Mythos. Ce déséquilibre crée un fossé de sécurité entre les grandes organisations et les PME, les startups ou les projets open source qui n'ont pas les moyens de tels audits.

La responsabilité juridique

Si Mythos découvre une vulnérabilité mais que celle-ci est exploitée avant d'être corrigée, qui porte la responsabilité ? Le framework juridique actuel peine à répondre à ces nouvelles situations.

Perspectives futures : vers une cybersécurité proactive

Claude Mythos Preview n'est que le début d'une transformation profonde de la cybersécurité par l'intelligence artificielle. Plusieurs évolutions sont prévisibles pour les années à venir.

La sécurité en temps réel

À terme, des modèles comme Mythos pourraient analyser le code en temps réel pendant le développement, alertant les développeurs sur les vulnérabilités potentielles au moment même où elles sont introduites. Cette approche "shift left" de la sécurité pourrait réduire drastiquement le nombre de failles qui atteignent la production.

L'auto-correction des systèmes

La prochaine étape après la détection est la correction automatique. Des agents IA pourraient non seulement identifier les vulnérabilités, mais aussi proposer et appliquer des correctifs, sous supervision humaine, accélérant considérablement le temps de remédiation.

La simulation d'attaques avancées

Les modèles futurs pourraient simuler des campagnes d'attaque complètes, combinant multiples vulnérabilités et techniques d'évasion, permettant aux défenseurs de se préparer à des scénarios complexes avant qu'ils ne se produisent.

Conclusion : un tournant décisif pour la cybersécurité mondiale

L'annonce de Claude Mythos Preview et du Project Glasswing marque un moment charnière dans l'histoire de la cybersécurité. Pour la première fois, l'intelligence artificielle avancée est déployée à grande échelle pour défendre les systèmes numériques plutôt que pour les attaquer.

La coalition de plus de 40 entreprises majeures, incluant Microsoft, Amazon, Apple, CrowdStrike et Palo Alto Networks, témoigne de l'urgence perçue par l'industrie. Les milliers de vulnérabilités zero-day découvertes, dont certaines dormaient depuis 20 ans, révèlent l'ampleur du défi sécuritaire auquel font face nos infrastructures numériques.

La décision d'Anthropic de ne pas rendre Mythos public reflète une maturité bienvenue dans l'approche du développement de l'IA. La puissance extraordinaire de ces nouveaux modèles exige une responsabilité proportionnelle. Le déploiement progressif et contrôlé permet de maximiser les bénéfices défensifs tout en minimisant les risques d'utilisation malveillante.

Pour les entreprises et les développeurs, le message est clair : l'ère de la cybersécurité augmentée par l'IA a commencé. Ceux qui sauront intégrer ces nouvelles capacités dans leurs pratiques gagneront un avantage considérable. Ceux qui l'ignoreront s'exposeront à des risques croissants dans un paysage de menaces qui évolue plus vite que jamais.

L'intégration de Claude à Microsoft 365, les partenariats avec CoreWeave pour l'infrastructure GPU, et l'accord Google-Broadcom pour les TPU montrent que cette transformation ne se limite pas à la sécurité : c'est l'ensemble de l'écosystème technologique qui se réorganise autour de l'intelligence artificielle.

Pour suivre les développements du Project Glasswing et de Claude Mythos, consultez les annonces officielles sur le site d'Anthropic ainsi que les analyses de CNBC, TechCrunch et CNN.