Anthropic étend son programme restreint d'IA en cybersécurité à environ 200 partenaires.

Claude Mythos Preview, le modèle IA alimentant le projet Glasswing, sera mis à la disposition d'environ 150 organisations supplémentaires dans le cadre de l'expansion, a déclaré Anthropic. L'accès nécessite de répondre à un ensemble de critères de sécurité établis par Anthropic. Les nouveaux partenaires opèrent dans plus de 15 pays et couvrent des secteurs — parmi eux l'énergie, les services publics d'eau, la santé, les communications et le matériel — qui étaient peu représentés lors du lancement initial du programme.

Pour préparer le déploiement, Anthropic a collaboré avec le gouvernement américain, l'industrie de la sécurité au sens large, les mainteneurs de logiciels open-source et les organisations déjà présentes dans le programme, a déclaré l'entreprise. L'expansion inclut également des organisations gouvernementales, selon Reuters. Anthropic a refusé de nommer les nouveaux partenaires, bien que la plateforme de gestion de données cloud Rubrik ait déclaré faire partie du nouveau groupe, selon CNBC.

Dans toutes les organisations du programme depuis son lancement en avril, plus de 10 000 vulnérabilités classées à haut risque ou critiques ont été découvertes, selon Anthropic. Si une cyberattaque majeure frappait l'écosystème des partenaires, l'entreprise estime que le nombre de personnes touchées pourrait dépasser les 100 millions.

Anthropic a révisé les règles de divulgation du programme ces dernières semaines, permettant aux partenaires de partager les découvertes de vulnérabilités avec des tiers — y compris les régulateurs, les groupes industriels, les mainteneurs de logiciels open-source et le public — à condition que les normes de divulgation responsable soient respectées. La politique précédente obligeait les partenaires à conserver les découvertes à l'intérieur du programme.

Cette expansion fait suite à une période de préoccupation large concernant les capacités de Mythos. Comme Quartz l'a déjà rapporté, les grandes banques américaines ayant accès au modèle se sont empressées de répondre à une vague de vulnérabilités révélées, avec des découvertes partagées en aval avec des banques communautaires et régionales n'ayant pas d'accès direct. Le secrétaire au Trésor, Scott Bessent, et l'ancien président de la Réserve fédérale, Jerome Powell, ont convoqué une réunion avec les PDG des banques pour discuter des risques de cybersécurité posés par le modèle.

Les fournisseurs d'IA rivaux sont susceptibles d'atteindre des niveaux de capacité comparables dans environ six à douze mois, a averti Anthropic, et il n'y a aucune garantie que ces futurs modèles offriront des protections équivalentes contre les abus. La société a déclaré qu'elle prévoyait d'étendre davantage le projet Glasswing, avec de futures additions pour prioriser les fournisseurs d'infrastructures essentielles, les mainteneurs de logiciels open-source critiques, et les testeurs de sécurité. Anthropic a également déclaré qu'elle travaille à rendre les capacités de classe Mythos plus largement disponibles, en attendant le développement de mesures de protection plus solides.