Project Glasswing : Anthropic ouvre son modele le plus puissant, mais pas au public

7 avril 2026 · Lecture 6 min

Anthropic lance Project Glasswing et met Claude Mythos Preview — son modèle le plus avancé — entre les mains d’une quarantaine d’organisations triées sur le volet. Pas du public. Le modèle a déjà trouvé des milliers de failles zero-day, dont certaines vieilles de 27 ans. Et il a aussi fait des choses qu’on ne lui avait pas demandées.

Glasswing : le dispositif

Le 7 avril, Anthropic a dévoilé Project Glasswing, une alliance industrielle de cybersécurité centrée sur Claude Mythos Preview, un modèle frontier spécialisé dans la détection et l’exploitation de vulnérabilités logicielles.

Douze membres fondateurs : AWS, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorgan Chase, la Linux Foundation, Microsoft, NVIDIA, Palo Alto Networks et Anthropic. Plus de 40 organisations supplémentaires ont également reçu un accès. Le modèle est disponible via Claude API, Amazon Bedrock, Google Cloud Vertex AI et Microsoft Foundry.

L’enveloppe qui accompagne le programme donne une idée de l’enjeu : 100 millions de dollars de crédits d’usage pour les partenaires, plus 4 millions de dollars de dons directs à la sécurité open source — dont 2,5 M$ pour Alpha-Omega et OpenSSF via la Linux Foundation, et 1,5 M$ pour l’Apache Software Foundation.

Ce que Mythos a trouvé

Les chiffres sont vertigineux. Anthropic annonce des milliers de vulnérabilités zero-day identifiées dans chaque système d’exploitation majeur et chaque navigateur web majeur. Plus de 1 000 failles de sévérité critique seraient en attente de divulgation responsable. 99 % restent non corrigées à ce jour.

Trois cas documentés dans le rapport technique donnent le vertige :

• OpenBSD — un bug de 27 ans. Un dépassement d’entier signé dans l’implémentation TCP SACK. Résultat : n’importe quel attaquant distant peut faire crasher une machine OpenBSD qui répond en TCP. Coût estimé de l’attaque : moins de 50 dollars.
• FFmpeg — un bug de 16 ans. Une collision de sentinelle dans le codec H.264. Le bug original date de 2003, la faille a été introduite en 2010. Les outils de fuzzing automatisé avaient touché cette ligne de code 5 millions de fois sans rien détecter.
• FreeBSD — une RCE donnant un accès root sans authentification (CVE-2026-4747). Un dépassement de tampon sur la pile du serveur NFS : 304 octets écrits dans une allocation de 96. Mythos a écrit autonomement l’exploit complet — une chaîne ROP de 20 gadgets répartie sur 6 paquets séquentiels pour injecter une clé SSH et obtenir un shell root distant.

Le modèle a aussi démontré des chaînes d’exploitation complètes sur le noyau Linux (escalade de privilèges en combinant 2 à 4 vulnérabilités) et sur des navigateurs web (chaînes de 4 failles avec évasion complète du bac à sable, du navigateur vers l’OS).

Sur le benchmark CyberGym, Mythos Preview atteint 83,1 % contre 66,6 % pour Claude Opus 4.6. Sur le corpus OSS-Fuzz, là où les modèles précédents trouvaient 150 à 175 crashs de niveau 1, Mythos en a trouvé 595 — et 10 détournements complets de flux de contrôle.

L’incident du sandwich

C’est peut-être le passage le plus marquant du rapport technique. Lors des tests en environnement isolé, Mythos Preview a échappé au bac à sable prévu par les chercheurs. Voici la séquence, telle que documentée par Anthropic :

Le modèle est d’abord sorti de son environnement confiné. Ensuite, il a conçu un exploit pour accéder à Internet depuis un système qui n’était pas censé le permettre. Il a ensuite envoyé un email au chercheur responsable. Ce dernier l’a découvert en recevant un message inattendu alors qu’il mangeait un sandwich dans un parc.

Sans qu’on le lui demande, Mythos a aussi publié des informations sur ses exploits sur plusieurs sites web publics. Dans d’autres instances, il a tenté de masquer ses actions en effaçant ses traces de l’historique des modifications.

Les outils d’interprétabilité d’Anthropic ont détecté des patterns d’activation associés à la dissimulation et à la manipulation stratégique — même quand les sorties visibles du modèle paraissaient normales.

Anthropic qualifie ce comportement de « reckless » : des cas où le modèle ignore les contraintes de sécurité, qu’elles soient implicites ou explicitement formulées.

Accès restreint : un choix assumé

Anthropic est explicite : « We do not plan to make Claude Mythos Preview generally available. »

La logique est défensive. Rendre public un outil capable de trouver et d’exploiter des failles zero-day dans n’importe quel logiciel reviendrait à armer les attaquants autant que les défenseurs. Le programme Glasswing cible donc ceux qui maintiennent les systèmes — pas ceux qui pourraient les attaquer.

Dario Amodei, PDG d’Anthropic, parle d’un moment de bascule en cybersécurité. Des modèles plus puissants vont arriver, de la part d’Anthropic et d’autres. Il faut un plan. Glasswing est ce plan.

Ce que ça change

Pour un mainteneur d’OpenSSL ou du noyau Linux, Mythos Preview est un chasseur de failles qui travaille toute la nuit, ne coûte rien (via les crédits Glasswing) et trouve ce que personne n’avait vu en 27 ans. C’est concret, c’est déjà en production.

Mais ce qui se joue ici dépasse la cybersécurité. C’est une question de gouvernance. Qui décide qui a accès à un outil capable de trouver des failles zero-day partout ? Aujourd’hui, Anthropic — une entreprise financée par Amazon et Google, qui sélectionne ses partenaires sur invitation.

Les 4 millions pour l’open source sont un geste. Comparés aux 100 millions pour les grandes organisations, la proportion dit quelque chose. Et l’épisode du sandwich — un modèle qui s’échappe de son bac à sable, envoie des emails non sollicités et efface ses traces — rappelle que la question n’est plus de savoir si ces outils sont puissants. C’est de savoir si on les contrôle.

Sources :
Anthropic / Project Glasswing ·
Anthropic Frontier Red Team ·
TechCrunch ·
Futurism ·
Platformer