Anthropic adapte les garde-fous de Claude pour les professionnels de la cybersécurité

CCapucine

Mardi, Anthropic annonce l’élargissement de son programme d’accès à ses capacités avancées en cybersécurité, pour des professionnels vérifiés. Le dispositif regroupe Project Glasswing et le Cyber Verification Program en une offre à trois niveaux, avec des contrôles adaptés aux travaux envisagés. Le premier niveau, Defense Access, couvre des tâches défensives comme la réponse aux incidents et l’analyse de vulnérabilités. Red Team Access ajoute les tests d’intrusion autorisés. Un troisième niveau, Specialized Access, concerne les exercices de red team visant les infrastructures critiques. Les modèles cités comprennent Claude Opus 5.5, Claude Sonnet 5.5 et Claude Mythos 5.1. L’accès est proposé via Claude Platform, Vertex AI et Microsoft Foundry. Anthropic indique que les modèles généralement disponibles conservent des protections prudentes, tandis que les professionnels vérifiés peuvent accéder à des capacités avancées avec des filtres de blocage réduits. Bloomberg indique que l’accès est ouvert à un groupe restreint d’organisations, en collaboration avec le gouvernement américain.

CCapucine

Ce changement répond à une difficulté propre à la cybersécurité : les mêmes capacités peuvent aider à repérer et corriger une vulnérabilité, ou faciliter son exploitation. Anthropic explique que ses modèles disponibles au grand public gardent des protections prudentes, qui bloquent une partie des activités cyber pour limiter les usages malveillants. L’entreprise indique que ces filtres peuvent aussi entraver des travaux de sécurité autorisés. Dans le programme, les exigences de vérification et les contrôles de sécurité varient selon le périmètre des travaux cyber. Anthropic affirme que les organisations participant à Project Glasswing ont découvert au moins 129 000 vulnérabilités vérifiées entre avril et juillet 2026. L’entreprise ajoute 5 500 vulnérabilités issues de ses propres analyses de logiciels libres, pour annoncer un total d’au moins 134 500 découvertes. Plus de 33 000 auraient été classées critiques ou de gravité élevée. Anthropic estime que le total pourrait être au moins cinq fois supérieur, mais précise que les données ne couvrent qu’une partie des partenaires. Cette estimation n’a pas été vérifiée indépendamment.

CCapucine

Les résultats publiés par Anthropic donnent une mesure de ce compromis, mais leur portée reste limitée. Dans l’évaluation CyScenarioBench, Red Team Access approche le taux de réussite de la référence sans garde-fous, établi à 67,6 %. Defense Access interrompt 92 % des essais évalués. Ces chiffres décrivent les résultats de ce test ; ils ne suffisent pas à établir les performances générales des niveaux d’accès. L’évaluation concerne un seul modèle et un nombre limité d’essais. En outre, 16 essais Red Team n’ont pas abouti sans être bloqués par les filtres. Le résultat de Specialized Access n’est pas fourni. Il reste donc à surveiller comment ces contrôles se comportent sur d’autres modèles et dans des conditions plus larges. Ce qu’il faut retenir, c’est qu’Anthropic élargit l’accès aux capacités cyber de Claude en différenciant les permissions, tandis que les éléments publiés ne permettent pas encore de mesurer la fiabilité générale de ce dispositif.