Anthropic Expands Claude Access for Vetted Cyber Teams as Glasswing Finds 129,000 Flaws

Expansion du Cyber Verification Program d’Anthropic : Rôle de l’IA dans la découverte de vulnérabilités

Anthropic renforce son engagement dans la cybersécurité en élargissant son « Cyber Verification Program » (CVP), qui permet aux professionnels du secteur d’accéder à ses modèles d’IA (Claude Opus, Sonnet, Mythos) avec des garde-fous réduits. Cette initiative fait suite au projet Glasswing, qui a permis d’identifier plus de 134 500 vulnérabilités logicielles entre avril et octobre 2026, dont plus de 33 000 classées comme critiques ou élevées.

Points clés :

• Accès segmenté : Le programme CVP propose trois niveaux d’accès (Defense, Red Team, Specialized) adaptés aux besoins des experts en sécurité, de la réponse aux incidents aux tests de pénétration.
• Dualité de l’IA : Anthropic vise à mettre ces outils à disposition des défenseurs pour qu’ils puissent anticiper les capacités offensives exploitables par des acteurs malveillants.
• Efficacité mitigée des correctifs : Bien que l’IA facilite la découverte de failles, des études montrent qu’elle est moins performante pour la remédiation : environ 44 % des correctifs générés par IA introduiraient de nouvelles vulnérabilités.

Vulnérabilités notables (CVE) : Seules deux des failles identifiées par le projet Glasswing ont été observées activement exploitées dans la nature :

• CVE-2026-26980 : Injection SQL dans Ghost CMS.
• CVE-2026-61500 : Falsification de session dans Rejetto HTTP File Server.

Recommandations :

• Surveillance humaine : Ne jamais déployer de correctifs générés par IA sans une revue humaine approfondie, en raison du risque élevé d’introduction de nouvelles failles.
• Évaluation des risques : Prioriser la remédiation en se concentrant sur la réelle exploitabilité des vulnérabilités découvertes par l’IA, plutôt que sur le volume total de failles identifiées, dont une grande partie présente un impact limité.

Source