Ce qui a été lancé le 8 octobre
Anthropic a lancé le 8 octobre l'Anthropic Cyber Mission avec deux programmes : OSS Scanner pour les projets open source et le Critical Infrastructure Defense Program pour les prestataires qui protègent la technologie opérationnelle (OT).
Le programme pour les infrastructures apporte des modèles Claude, des ingénieurs sur site et de la recherche sur les menaces aux prestataires de sécurité qui protègent réseaux électriques, systèmes d'eau et réseaux de transport. Ses partenaires fondateurs sont Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Insane Cyber, Nozomi Networks, Palo Alto Networks, PwC et Rockwell Automation, et Anthropic dit qu'elle commencera avec un petit groupe de prestataires.
OSS Scanner est un service facultatif inspiré d'OSS-Fuzz de Google. Les projets inscrits reçoivent des analyses de sécurité périodiques des modèles les plus puissants d'Anthropic sans frais, et The Verge indique que Claude Mythos en fait partie. Chaque rapport comprend une preuve de concept, une explication et un correctif suggéré quand il existe.
Des rapports envoyés sans humain dans la boucle
Les rapports d'OSS Scanner sont générés par le modèle et envoyés aux mainteneurs sans relecture ni tri humains, ce qui, selon Anthropic, les fait arriver plus vite et veut dire que certains seront faux.
L'exemple d'erreur donné par Anthropic est une gravité mal notée. Elle attend un taux de vrais positifs supérieur à 90 pour cent, ce qui laisse, selon son estimation, moins d'un rapport sur dix faux, et un mainteneur ne peut pas savoir à l'avance lequel.
L'inscription se fait par pull request des mainteneurs principaux d'un projet, avec des critères proches d'OSS-Fuzz de Google : impact critique sur l'infrastructure et la sécurité des utilisateurs, exposition aux attaques à distance et nombre de projets qui en dépendent. Anthropic dit sans détour que beaucoup de projets sont déjà débordés par les rapports qu'ils reçoivent et que le service est conçu pour ceux qui suivent déjà le rythme des signalements vérifiés de vulnérabilités élevées et critiques.
Les constats non validés ne déclenchent pas de délai de divulgation de 90 jours, car Anthropic ne veut pas obliger les mainteneurs à lire attentivement des constats qu'elle n'a pas lus elle-même. Un projet peut mettre les rapports en pause avec une ligne de configuration ou partir, et il revient alors à la voie standard, où Anthropic dit avoir examiné plus de 6 000 rapports en octobre 2026.
Pourquoi la correction est désormais le goulot
Le billet de lancement d'Anthropic dit qu'il n'a jamais été aussi facile de trouver des vulnérabilités, alors que les vérifier, les hiérarchiser et les corriger reste difficile.
Dans Project Glasswing, dit Anthropic, des mois s'écoulaient souvent entre la découverte d'une vulnérabilité et sa correction. Pour la technologie opérationnelle, un correctif peut devoir attendre de pouvoir être appliqué sans risque sur des machines en marche, dans de rares cas pendant des décennies. Anthropic prévoit que dans deux ans l'IA favorisera la défense, mais dit que, à court terme, ce n'est peut-être pas le cas, car le coût d'exploiter des vulnérabilités a baissé alors que vérifier et corriger dépendent encore des personnes.
The Verge ajoute la pression côté réception : certains projets open source, dont Linus Torvalds et Google, peinent à suivre la soudaine vague de rapports de bugs générés par l'IA. Un scanner gratuit ajoute ses propres rapports pour chaque projet qui s'inscrit, ce qui explique qu'Anthropic le limite aux projets capables de suivre.
Anthropic dit avoir financé les organisations derrière du code open source très répandu, dont la Python Software Foundation, Alpha-Omega et OpenSSF via la Linux Foundation, et l'Apache Software Foundation, et qu'un Defender Advantage Fund lancé en août garde OSS Scanner gratuit.
Que faire de votre liste de dépendances
Une entreprise qui dépend de bibliothèques open source ne devrait pas lire ce lancement comme une chaîne d'approvisionnement plus sûre, car le scanner n'atteint que les projets qui s'inscrivent et ont la capacité de trier.
Demandez aux fournisseurs open source dont vous dépendez le plus s'ils se sont inscrits, qui lira les rapports et quel délai de réponse attendre. Si vous maintenez vous-même de l'open source, décidez avant de vous inscrire qui fait le tri et ce qu'il advient des faux rapports. Si vous ne faites que l'utiliser, prévoyez du temps de correctifs ou financez les mainteneurs, car une découverte plus rapide augmente le nombre de correctifs à appliquer.
Le Cyber Resilience Act de l'UE fournit l'horloge côté fabricant. La Commission européenne indique le 11 septembre 2026 comme début de l'obligation de notifier les vulnérabilités activement exploitées, avec une alerte précoce sous 24 heures après en avoir eu connaissance, une notification complète sous 72 heures et un rapport final au plus tard 14 jours après la disponibilité d'un correctif. Les intendants de logiciels open source ont des obligations de notification à partir du 11 décembre 2027 et, avec le régime allégé que la loi prévoit pour eux, ne sont pas soumis à des amendes administratives.
Qui exploite de la technologie opérationnelle devrait demander à son prestataire de sécurité s'il est partenaire fondateur du programme, car le Critical Infrastructure Defense Program apporte des modèles Claude, des ingénieurs sur site et de la recherche sur les menaces à ces prestataires, et Anthropic dit que les infrastructures critiques sont difficiles à défendre de bien des manières que l'IA ne peut pas régler.
À lire ensuite: Le faux tuyau d'un agent IA est resté caché 72 jours | Google gèle les signalements du bug bounty OSS
