Internet cache un vilain secret : les logiciels que nous utilisons tous au quotidien sont truffés de bugs anciens que personne n’avait jamais trouvés. Non pas parce que personne ne les cherchait, mais parce que leur découverte nécessitait un niveau d’expertise humaine si rare et coûteux que la plupart des attaquants ne pouvaient pas non plus se le permettre.
Mais tout a changé avec Claud Mythos.
Firefox 150, sorti cette semaine, corrige 271 vulnérabilités découvertes grâce à Claude Mythos Preview d’Anthropic, un puissant nouveau modèle d’IA qu’Anthropic a discrètement confié à un petit groupe d’entreprises pour traquer les failles de sécurité avant les malveillants.
Le projet s’appelle Project Glasswing et consiste essentiellement en une course coordonnée pour corriger Internet avant que le piratage assisté par l’IA ne devienne bon marché et accessible.
Voici, en bref, ce que Mythos peut faire :
- A découvert des milliers de vulnérabilités zero-day (des failles inconnues même des propres développeurs des logiciels) sur tous les principaux systèmes d’exploitation et navigateurs
- A découvert un bug vieux de 27 ans dans OpenBSD, un système spécifiquement conçu pour être difficile à pirater
- A trouvé une faille vieille de 16 ans dans FFmpeg, un outil vidéo que des scanners automatisés avaient vérifié cinq millions de fois sans rien signaler
- A mis au point un exploit visant un navigateur, en enchaînant quatre vulnérabilités pour s’échapper à la fois du bac à sable du navigateur et du système d’exploitation lui-même
- A obtenu un score 90 fois supérieur à celui du précédent meilleur modèle d’Anthropic pour écrire des exploits fonctionnels visant les vulnérabilités de Firefox
Pour remettre les choses en perspective : En 2025, trouver une seule faille de ce type aurait déclenché une alerte maximale. Firefox vient d’en corriger 271 dans une seule version.
Pourquoi c’est important pour vous
Mythos n’a pas été spécifiquement entraîné pour pirater.
Ces capacités sont apparues comme un effet secondaire de ses progrès en programmation. L’équipe d’Anthropic a clairement expliqué que les mêmes améliorations qui rendent le modèle plus efficace pour corriger les vulnérabilités le rendent aussi plus efficace pour les exploiter. C’est précisément pourquoi Anthropic ne le met pas à la disposition du public.
Le directeur technique de Firefox l’a déclaré sans détour : tous les logiciels devront subir ce type de refonte de leur sécurité, car les bugs qui étaient auparavant trop difficiles à trouver peuvent désormais être découverts par quiconque a accès à un modèle de ce type.
Le délai pour corriger les failles avant que les attaquants n’aient accès à des outils similaires se compte en mois, et non en années. Project Glasswing est la tentative du secteur de tirer le meilleur parti de cette fenêtre.
Note de la rédaction : ce contenu a d’abord été publié dans la newsletter de notre publication sœur, The Neuron. Pour lire d’autres articles de The Neuron, inscrivez-vous à sa newsletter ici.