Anthropic investit 100 M$ pour sécuriser les logiciels que vous utilisez chaque jour

Anthropic vient d’annoncer Project Glasswing : un programme qui met gratuitement son IA Claude à disposition de plus de 40 organisations qui maintiennent des logiciels essentiels, notamment des projets open-source. L’objectif ? Utiliser l’IA pour détecter des failles de sécurité avant que des hackers ne les exploitent. L’enveloppe : jusqu’à 100 millions de dollars en crédits d’utilisation.

Pourquoi ça vous concerne directement

Ces logiciels “critiques” dont parle Anthropic, ce ne sont pas des outils obscurs réservés aux développeurs. Ce sont les briques invisibles qui font tourner votre banque en ligne, vos achats sur internet, votre messagerie, les services publics numériques. Quand une faille de sécurité est découverte dans ces fondations — comme celle du fameux bug Log4j en 2021 — des millions d’utilisateurs se retrouvent potentiellement exposés.

Le problème : ces projets open-source sont souvent maintenus par des petites équipes, parfois bénévoles, qui n’ont ni le temps ni les moyens de passer au crible des milliers de lignes de code pour chercher des vulnérabilités. C’est là qu’intervient l’IA : Claude peut analyser automatiquement le code, repérer des patterns suspects, signaler des configurations risquées — un travail qui prendrait des semaines à des humains.

Comment ça fonctionne concrètement

Les organisations partenaires reçoivent un accès gratuit à Claude via le programme “Mythos Preview”. Elles peuvent soumettre leur code source à l’IA qui l’analyse pour détecter des failles potentielles : injections SQL, problèmes de gestion de mémoire, erreurs de configuration qui pourraient ouvrir des portes aux pirates.

Anthropic lance Mythos : Claude peut désormais modifier du code à votre place

Anthropic précise bien qu’aucune entreprise ne peut résoudre seule ces problèmes de cybersécurité — l’industrie, les chercheurs, les gouvernements et la communauté open-source doivent collaborer. Ce programme est présenté comme un “point de départ”, avec engagement de partager publiquement les résultats et apprentissages.

Ce qu’il faut retenir

Pour vous, utilisateur, rien ne change immédiatement dans votre quotidien. Mais si le programme fonctionne, vous bénéficierez indirectement de logiciels plus sûrs dans les mois qui viennent — moins de risques de fuites de données, moins d’incidents de sécurité majeurs.

Le montant de 100 millions de dollars semble impressionnant, mais il s’agit de crédits d’utilisation de l’IA Claude, pas de cash versé. Anthropic contrôle donc les coûts réels selon l’usage effectif. La vraie question reste : l’IA est-elle vraiment capable de détecter des failles que des experts humains auraient manquées ? Les prochains mois de ce programme nous le diront.

Les performances des outils IA mentionnés peuvent varier selon les usages et évoluent rapidement. Vérifiez les tarifs et conditions directement auprès des éditeurs.