Claude Mythos : Anthropic étend son IA de cybersécurité à plus de 15 pays

Anthropic étend l’accès à Claude Mythos, son modèle d’intelligence artificielle conçu pour détecter et exploiter des vulnérabilités logicielles. Après avoir réservé l’accès à une cinquantaine de partenaires américains et britanniques depuis avril 2026, l’entreprise ouvre désormais son Project Glasswing à environ 150 nouvelles organisations dans plus de 15 pays. L’ENISA, l’agence européenne pour la cybersécurité, devient la première institution de l’Union européenne à rejoindre le programme.

Claude Mythos : une IA qui trouve des failles en quelques secondes

Lancé en avril 2026, Claude Mythos Preview est un modèle d’IA généraliste non rendu public, développé par Anthropic. Sa particularité : il peut identifier de manière autonome des vulnérabilités zero-day dans des logiciels complexes et générer des exploits fonctionnels. Selon Anthropic, le modèle réussit plus de 83 % de ses tentatives d’exploitation du premier coup, un niveau que les experts en cybersécurité décrivent comme « sans précédent ».

Depuis le lancement de Project Glasswing, les partenaires ont utilisé Mythos pour identifier plus de 10 000 failles de sécurité de sévérité haute ou critique, selon le blog officiel d’Anthropic. Certaines de ces vulnérabilités avaient survécu à des décennies de revue humaine et à des millions de tests automatisés. Le modèle a notamment découvert une faille de 27 ans dans OpenBSD et une autre de 17 ans dans FreeBSD.

L’ENISA obtient l’accès après des semaines de négociations

Jusqu’au 1er juin 2026, seuls des partenaires américains et britanniques avaient accès à Mythos. L’Union européenne n’était pas dans le programme, une situation jugée intenable par plusieurs États membres. La Banque centrale européenne (BCE) a convoqué les banques de la zone euro pour discuter des implications cybersécurité après avoir appris que Mythos avait identifié des vulnérabilités dans des logiciels financiers largement utilisés dans l’UE.

Après quatre ou cinq réunions entre la Commission européenne et Anthropic, et un déplacement de responsables européens à San Francisco, un accord a été trouvé le week-end du 31 mai 2026. L’ENISA (European Union Agency for Cybersecurity) est devenue la première institution européenne à rejoindre Project Glasswing, selon les informations de Bloomberg et CNBC.

Un porte-parole de l’ENISA a précisé que les conditions finales restaient à arrêter au 2 juin 2026, confirmant que l’accès avait été proposé mais que les modalités pratiques : partage des données, restrictions sur la diffusion des résultats aux États membres, périmètre des systèmes testables : étaient encore en négociation.

Qui a accès à Claude Mythos aujourd’hui ?

Après l’extension du 2 juin 2026, Project Glasswing compte désormais près de 200 organisations. Les partenaires initiaux comprenaient des géants technologiques confirmés : Amazon Web Services, Apple, Google, Microsoft, NVIDIA, Cisco, CrowdStrike, JPMorgan Chase, la Linux Foundation et Palo Alto Networks.

La nouvelle vague cible des secteurs jusqu’alors peu représentés : énergie, eau, santé, télécommunications et fabrication de matériel informatique. Anthropic précise que la condition d’éligibilité est qu’« une attaque réussie contre leur codebase puisse être catastrophique », avec un impact potentiel sur plus de 100 millions de personnes. Parmi les organisations identifiées par le Financial Times figurent Okta, Samsung, SK Hynix et SK Telecom.

Claude Mythos est accessible via le Claude API, Amazon Bedrock, Google Cloud Vertex AI et Microsoft Foundry, au tarif de 25 $ par million de tokens en entrée et 125 $ par million en sortie. Anthropic a engagé jusqu’à 100 millions de dollars de crédits d’usage pour couvrir les coûts des participants.

Le risque : des modèles équivalents entre de mauvaises mains

Anthropic avertit dans son annonce officielle que « dans les 6 à 12 prochains mois, de nombreuses autres entreprises d’IA disposeront de modèles de classe Mythos », et que certains pourraient les rendre accessibles sans les garde-fous nécessaires. Le scénario redouté est clair : si des acteurs malveillants accèdent à des capacités équivalentes, les cyberattaques pourraient devenir plus fréquentes et plus imprévisibles, un risque qui alimente les débats sur une survalorisation des investissements IA.

OpenAI a également lancé sa propre initiative, Daybreak, dédiée à la détection de vulnérabilités logicielles. L’entreprise a accordé l’accès à GPT-5.5-Cyber à des partenaires européens dès mai 2026, y compris l’AI Office de la Commission européenne.

Ce qu’il faut retenir

• Claude Mythos est un modèle d’IA d’Anthropic capable de découvrir des vulnérabilités zero-day et de générer des exploits de manière autonome : un niveau de capacité inédit en cybersécurité
• Plus de 10 000 failles critiques ont déjà été identifiées par les partenaires de Project Glasswing
• L’ENISA est la première institution européenne à accéder à Mythos, après des semaines de négociations et un déplacement à San Francisco
• ~150 nouvelles organisations dans plus de 15 pays rejoignent le programme, portant le total à près de 200 partenaires
• BNP Paribas et Mistral AI développent une alternative européenne pour réduire la dépendance aux modèles américains
• Anthropic avertit : des modèles de puissance comparable existeront chez d’autres acteurs dans les 6 à 12 prochains mois, avec le risque qu’ils soient déployés sans garde-fous

Claude Mythos et Project Glasswing : questions fréquentes

---

Sources : Anthropic : Expanding Project Glasswing, Bloomberg, CNBC, The Next Web, Dark Reading.