par 10.000 vulnérabilités informatiques débusquées en un mois. Le bilan du nouveau modèle d’intelligence artificielle d’Anthropic donne le vertige, d’autant qu’une intrusion dès le premier jour a souligné la dualité de l’outil. Entre prouesse défensive et risque de piratage de masse, la sécurité du Web bascule dans une nouvelle ère.
10.000 informatiques critiques identifiées en un mois. C’est le bilan stupéfiant affiché par Anthropic et son nouveau modèle d’intelligence artificielle, Claude Mythos Preview, lancé le 7 avril 2026 dans le cadre du consortium défensif «Projet Glasswing». Mais la prouesse virait aussitôt au fiasco car le jour même de son lancement, des cybercriminels s’infiltraient dans les systèmes d’un sous-traitant pour s’emparer de l’outil.
L’incident résume le vertige du moment. En voulant construire le bouclier ultime, la firme californienne a peut-être livré l’arme d’assaut parfaite.
Un bug de 27 ans débusqué pour 20 dollars
Car Claude Mythos ne se contente pas de signaler les trous dans la raquette. L’IA rédige automatiquement le programme d’attaque ou l’« exploit » capable d’enfoncer la porte. Lors des essais internes d’Anthropic, là où la précédente génération ne générait que deux codes d’attaque fonctionnels, Mythos en a aligné 181.
Les résultats font trembler l’industrie
En quelques minutes, l’IA a déterré une faille vieille de vingt-sept ans dans OpenBSD, un système réputé incrochetable qui sécurise les réseaux bancaires internationaux. Coût de l’opération pour le processeur moins de 20 dollars. Dans la foulée, le modèle a décelé une vulnérabilité critique dans FFmpeg, la brique logicielle qui décode la quasi-totalité des vidéos du Web, là où des millions de tests automatisés avaient échoué pendant des années. Chez Mozilla, l’outil a permis de colmater 271 failles d’un seul coup dans le navigateur Firefox.
La fracture économique est brutale. Élaborer un piratage sur mesure nécessitait autrefois des mois de travail et des ingénieurs surdoués. Il suffit désormais de 2.000 dollars et de quelques heures.
La surenchère entre géants de la tech
La course aux armements est lancée. Anthropic estime que des capacités équivalentes émergeront chez ses rivaux d’ici six à dix-huit mois. OpenAI affine déjà son propre modèle, baptisé GPT-5.5-Cyber.
Pour ne pas perdre la main, l’alliance Glasswing, qui réunit Google, Microsoft, Apple, Cisco ou Cloudflare, distribue massivement des crédits d’accès aux chercheurs pour colmater le réseau en urgence. Cloudflare affirme avoir déjà corrigé 2.000 vulnérabilités. Mais l’équilibre reste précaire car en cybersécurité, le défenseur doit tout sécuriser, quand l’attaquant n’a besoin de trouver qu’une seule brèche.
Face à des cyberattaques automatisées capables de balayer Internet en quelques secondes, l’urgence s’impose au grand public. Les règles de prudence élémentaires, mise à jour automatique des appareils, double authentification et gestionnaire de mots de passe, ne relèvent plus du conseil de confort. Elles deviennent la ligne de défense minimale pour ne pas servir de cible facile.
A Savoir
Voici les sources journalistiques et techniques qui documentent et confirment l’ensemble des éléments rapportés dans le texte :
- Lancement du Projet Glasswing et de Claude Mythos Preview
Annonce officielle d’Anthropic : Assessing Anthropic Claude Mythos Preview’s Cybersecurity Capabilities (publié le 7 avril 2026).
Presse économique et spécialisée :
The New York Times : Anthropic Claims Its New A.I. Model, Mythos, Is a Cybersecurity ‘Reckoning’ (7 avril 2026).
Outlook Business : Anthropic’s Claude Mythos Breakthrough: Project Glasswing Launched to Prevent AI Cyber-Crisis (8 avril 2026).
- L’incident d’accès et la controverse du premier jour
Fortune : Anthropic acknowledges testing new AI model representing ‘step change’ in capabilities (mars-avril 2026).
The Next Web & Axios : AI’s looming cyber nightmare (fin mars / début avril 2026).
- Les chiffres et failles spécifiques (OpenBSD, FFmpeg, Mozilla, 10 000 vulnérabilités)
Crypto Briefing : Anthropic’s Project Glasswing uncovers over 10,000 software vulnerabilities using AI (mai 2026).
Cybersecurity Canada : Claude Mythos and Project Glasswing: What Canadian Businesses Need to Know (mai 2026).
Correctif Firefox / Mozilla :
Annonce publique de Mozilla (avril 2026) confirmant la correction de 271 vulnérabilités décelées par l’outil.
Failles historiques (OpenBSD et FFmpeg) :
Radware Security Center : Anthropic Claude Mythos and the 2026 Cybersecurity Landscape (avril 2026).
- Modèles concurrents et prospective (OpenAI GPT-5.5-Cyber)
CyberScoop : Here’s how cyber heavyweights in the US and UK are dealing with Claude Mythos (avril 2026).
Forbes : Claude Mythos Isn’t Just A PR Stunt, It’s The New Face Of Offensive AI (avril 2026).
Définition
Faille « zero-day » : Vulnérabilité informatique inconnue de l’éditeur du logiciel et des autorités. Tant qu’aucun correctif n’existe, le système reste totalement exposé aux intrusions.
Exploit : Programme ou morceau de code informatique exploitant une faille de sécurité pour prendre le contrôle d’un système ou dérober des données.
OpenBSD & FFmpeg : Deux briques essentielles du Web moderne. OpenBSD est un système d’exploitation libre axé sur la sécurité maximale (très utilisé dans le secteur bancaire). FFmpeg est la bibliothèque logicielle universelle qui permet de lire et encoder les vidéos sur Internet.
Projet Glasswing : Consortium de cybersécurité formé au printemps 2026 par Anthropic aux côtés des géants de la tech (AWS, Apple, Google, Cloudflare, Microsoft) pour tester l’utilisation des modèles d’IA à des fins de défense réseau.
OpenBSD : système d’exploitation open source réputé pour sa sécurité, utilisé dans de nombreuse infrastructures critiques comme les banques.
FFmpeg : logique libre qui encode et décode les flux audio et vidéo, présent dans la majorité des lecteurs et plateformes en ligne.
