Anthropic ouvre l'accès cyber avancé de Claude à davantage d'équipes de défense

Anthropic a annoncé le lancement d'une version élargie de son Cyber Verification Program (CVP), qui donne à des équipes de sécurité vérifiées un accès à des capacités cyber avancées et à des garde-fous assouplis sur ses modèles Claude. L'entreprise fusionne ainsi deux dispositifs existants, Project Glasswing et le CVP original, en trois niveaux d'accès gradués selon le type de travail de sécurité mené.

Le dilemme du dual-use

La cybersécurité est intrinsèquement à double usage : les mêmes capacités qui permettent à une équipe de sécurité de trouver et corriger une vulnérabilité peuvent aussi aider un attaquant à l'exploiter. C'est pourquoi les modèles grand public d'Anthropic — Claude Opus 5.5, Claude Fable 5.1, Claude Sonnet 5.5 — appliquent des garde-fous cyber prudents qui bloquent la majorité des tâches offensives. Mais, souligne l'entreprise, les défenseurs ont eux aussi besoin d'accéder aux capacités les plus puissantes pour sécuriser leurs systèmes.

Le nouveau dispositif distingue trois paliers. L'accès « Défense » couvre les tâches défensives classiques — opérations de sécurité, réponse à incident, rétro-ingénierie de malware, validation de vulnérabilités — et vise notamment les équipes de sécurité d'entreprises, d'universités, d'organismes publics, les opérateurs d'infrastructures critiques de toute taille (hôpitaux régionaux, services municipaux), les petites sociétés de sécurité et les chercheurs indépendants avec un historique de vulnérabilités signalées. Anthropic promet d'y répondre en quelques jours. L'accès « Red Team » ajoute les tests d'intrusion autorisés, réservé aux organisations qui ne testent que des systèmes pour lesquels elles ont une autorisation explicite ; l'examen des candidatures y prend plusieurs semaines. Enfin, l'accès « Spécialisé », le plus restreint, cible un nombre limité d'organisations autorisées à tester des systèmes de sécurité critiques — réseaux électriques, télécoms, infrastructures bancaires interbancaires, réseaux administratifs gouvernementaux — avec un examen mené en collaboration avec le gouvernement américain.

Les garde-fous mesurés en conditions réelles

Pour vérifier l'efficacité de ces paliers, Anthropic a fait tourner Claude Opus 5.5 sur CyScenarioBench, une évaluation qui mesure la capacité d'un modèle à planifier et exécuter des opérations cyber multi-étapes dans des conditions réalistes, avec les garde-fous propres à chaque niveau d'accès. Sans accès CVP, chacune des dix épreuves a été bloquée dès le premier prompt. Avec l'accès « Défense », 46 des 50 tentatives ont fini par être bloquées à un moment donné, les quatre restantes ayant réussi. Avec l'accès « Red Team », aucun blocage n'est survenu, et le modèle a réussi 34 des 50 tâches — un taux équivalent à ses performances sans aucun garde-fou.

Un bilan revendiqué, mais partiel

Anthropic affirme que ses partenaires de Project Glasswing ont identifié au moins 129 000 vulnérabilités logicielles vérifiées entre avril et juillet 2026, dont plus de 33 000 jugées critiques ou de forte sévérité — un chiffre que l'entreprise elle-même qualifie de sous-estimation, basée sur des données partielles d'une partie seulement de ses partenaires, et qu'elle estime être au moins cinq fois plus élevé en réalité. Plusieurs partenaires, dont Booz Allen et Comcast, ont indiqué que les modèles Claude Mythos avaient accéléré leur rythme de détection de vulnérabilités de plusieurs mois, voire plusieurs années.

Les organisations déjà inscrites au CVP conserveront leurs réglages actuels sur les modèles précédents et seront automatiquement évaluées pour l'accès aux nouveaux modèles. La rétention des données reste obligatoire pour les organisations du programme, le temps qu'Anthropic déploie plus largement ses Enterprise Frontier Safeguards — un dispositif combinant confidentialité de type « zéro rétention » et garde-fous renforcés, attendu plus tard cet automne.

Le programme reste disponible sur la plateforme Claude, sur Vertex AI de Google Cloud et sur Microsoft Foundry ; sur Amazon Bedrock, il n'est ouvert qu'aux clients éligibles aux Enterprise Frontier Safeguards. Anthropic prévoit aussi une voie de recours pour les organisations qui s'estimeraient bloquées à tort par rapport au niveau d'accès dont elles disposent. L'entreprise annonce vouloir partager, dans les semaines à venir, davantage de détails sur son travail de sécurisation des logiciels open-source et des infrastructures critiques — le signe que ce remaniement du CVP n'est qu'une étape dans une offensive plus large autour de ce qu'Anthropic appelle sa « Cyber Mission ».