Claude Mythos : Anthropic élargit l’accès aux équipes cyber
8 octobre 2026Anthropic élargit son Cyber Verification Program, destiné aux professionnels de la sécurité. Dans son annonce du 6 octobre, l’entreprise rapporte qu’au moins 129 000 vulnérabilités logicielles vérifiées ont été découvertes par ses partenaires entre avril et juillet 2026 dans le cadre de Project Glasswing. Ce chiffre décrit un bilan communiqué par Anthropic, avec l’aide des modèles Claude Mythos ; il ne correspond ni à 129 000 correctifs déployés ni à un audit indépendant de l’ensemble du programme.
L’offre réunit désormais les dispositifs Glasswing et CVP autour de trois niveaux : Defense Access pour la défense des systèmes, Red Team Access pour les tests d’intrusion autorisés et Specialized Access pour certains environnements sensibles. Les candidats sont vérifiés et les contrôles varient selon le niveau. Élargir l’accès ne signifie donc pas rendre toutes ces capacités librement disponibles à chaque utilisateur de Claude.
Pour comprendre l’intérêt pratique d’un tel outil, il faut distinguer plusieurs étapes. Repérer un comportement suspect produit un candidat ; le reproduire et l’examiner permet de confirmer une vulnérabilité ; corriger le logiciel puis vérifier le correctif réduit effectivement le risque. Accélérer la première étape peut aider une équipe, mais ne remplace pas son travail de qualification, de priorisation et de maintenance. Un volume élevé de découvertes est un indicateur utile, pas une mesure suffisante de sécurité.
Anthropic précise que son bilan repose sur des données partielles et que les chiffres de correction sont incomplets. C’est la limite essentielle à garder en tête. Pour les équipes informatiques, la question concrète sera la capacité à transformer ces résultats en corrections exploitables. La nouvelle offre mérite d’être suivie sur ce point, sans lui attribuer à l’avance une efficacité identique dans toutes les organisations.
Sources
À très vite sur l’EternoStation.
