Anthropic propose à l’ENISA de rejoindre le programme Glasswing pour évaluer Claude Mythos, son modèle IA spécialisé dans la détection de failles.
Claude Mythos : Anthropic ouvre une porte à l’Europe
Après les inquiétudes autour de l’accès limité à Mythos, Anthropic propose maintenant à l’ENISA d’évaluer son modèle cyber dans le cadre de Glasswing.
Le dossier Claude Mythos évolue.
Jusqu’ici, le modèle cyber d’Anthropic était surtout présenté comme un outil très sensible, capable de détecter des failles à grande échelle, mais réservé à un cercle limité de partenaires.
D’après ZDNet, Anthropic propose désormais à l’ENISA, l’agence européenne pour la cybersécurité, de rejoindre son programme d’accès anticipé Glasswing.
Ce n’est pas une ouverture publique de Mythos, ni un accès libre pour toutes les entreprises européennes. Les conditions sont encore en discussion. Mais c’est quand même un changement important : l’Europe pourrait enfin évaluer directement un modèle qui inquiète autant qu’il intéresse.
La nuance est importante : Mythos n’est pas “disponible en Europe” comme un outil classique. Anthropic propose un accès encadré à l’ENISA, dans un contexte de test, d’évaluation et de cyberdéfense.
Le sujet est sensible parce que Mythos est un outil à double usage.
Côté défense, il peut aider à trouver des vulnérabilités avant les attaquants.
Côté attaque, les mêmes capacités pourraient aussi accélérer la découverte de failles dans des systèmes critiques.
Avec Project Glasswing, Anthropic affirmait déjà avoir identifié plus de 10 000 vulnérabilités critiques ou élevées chez ses partenaires. Forcément, quand un modèle commence à dépasser les méthodes classiques de recherche de failles, l’accès devient politique.
Pour l’Europe, l’enjeu est assez clair : ne pas dépendre uniquement des États-Unis pour comprendre ce que ce type d’IA cyber peut faire.
C’est moins spectaculaire qu’un titre “IA super-hacker”, mais plus important sur le fond. Si les modèles capables de trouver des failles deviennent stratégiques, alors les régulateurs et agences cyber doivent pouvoir les tester eux-mêmes, pas seulement lire des rapports produits ailleurs.
Pour les équipes sécurité, Mythos annonce aussi une évolution du métier : plus d’automatisation dans le pentest, plus de détection sur de grosses bases de code, mais aussi plus de pression pour corriger vite.
Trouver des failles plus rapidement, c’est utile. Mais si les correctifs ne suivent pas, on déplace juste le problème.
Source : ZDNet
Mise à jour Anthropic sur Project Glasswing