Project Glasswing : Anthropic industrialise la chasse aux failles zero-day

Anthropic a annoncé l'extension de Project Glasswing, son initiative de détection et de correction de vulnérabilités logicielles critiques, à environ 150 nouvelles organisations — infrastructures essentielles, éditeurs majeurs et projets open source.

Claude Mythos, l'arme du programme

Au cœur de Glasswing : Claude Mythos, un modèle qu'Anthropic présente comme capable de mettre au jour des milliers de failles zero-day en quelques semaines — des vulnérabilités inconnues des défenseurs comme des attaquants. Le modèle analyse le code à grande échelle, propose des correctifs et priorise selon l'exploitabilité réelle.

L'épée à double tranchant

La même capacité qui répare peut attaquer : un modèle qui trouve des zero-days est, par définition, un outil offensif potentiel. D'où le dispositif choisi — accès contrôlé, organisations vérifiées, divulgation coordonnée — plutôt qu'une mise à disposition générale. Le débat n'est pas clos : la sécurité offensive assistée par IA progresse partout, y compris chez des acteurs moins scrupuleux.

Un basculement pour la cybersécurité

Si les chiffres annoncés se confirment, l'équilibre attaque-défense du logiciel mondial change de nature : des décennies de dette technique deviennent auditables en continu. La question pour les DSI n'est plus « faut-il utiliser l'IA en sécurité ? » mais « qui l'utilisera le premier sur mon code : moi, ou quelqu'un d'autre ? »