Image à la une : SecurityWeek
Les laboratoires d’IA ont un nouveau dilemme : leurs modèles les plus puissants sont devenus d’excellents chercheurs de failles. Le 6 octobre 2026, Anthropic a élargi son programme Cyber Verification, qui ouvre l’accès à Claude Mythos 5.1 à des professionnels de la sécurité vérifiés. Fin octobre, Google a adopté une logique comparable avec Gemini 4 Carbon.
Ce qu’il faut retenir
- Le programme Cyber Verification d’Anthropic compte désormais trois niveaux : Defense Access, Red Team Access et Specialized Access.
- Tous les niveaux donnent accès à Claude Opus 5.5, Sonnet 5.5 et Mythos 5.1.
- Les particuliers ne peuvent demander que le niveau Defense ; les deux autres sont réservés aux organisations.
- Google réserve de son côté Gemini 4 Carbon à des cyberdéfenseurs vérifiés.
Trois niveaux d’accès chez Anthropic
Le programme s’organise désormais en trois niveaux : Defense Access, Red Team Access et Specialized Access. L’accès est adapté au périmètre de travail de chaque candidat. Tous les niveaux incluent Claude Opus 5.5, Sonnet 5.5 et Mythos 5.1. Les particuliers ne peuvent demander que le niveau Defense, les deux autres étant réservés aux organisations.
Selon plusieurs sources, la mise à jour d’octobre a fusionné le programme initial avec une initiative antérieure baptisée Project Glasswing. Anthropic a aussi annoncé un fonds de 35 millions de dollars en crédits pour la sécurité des logiciels open source, d’après SecurityWeek.
Pourquoi vérifier les utilisateurs
Hors programme, des filtres automatiques bloquent certaines demandes sensibles, comme l’analyse de logiciels malveillants ou la validation d’un exploit. Pour un attaquant, ces filtres sont un frein bienvenu ; pour un défenseur, ils sont un obstacle. La vérification permet de lever ces restrictions pour les professionnels identifiés, tout en les maintenant pour le grand public.
Google suit la même voie avec Carbon
Google réserve son nouveau modèle Gemini 4 Carbon à des cyberdéfenseurs vérifiés, sur sa seule infrastructure. Sur le benchmark ExploitGym, Carbon approcherait 55 % de réussite, contre 42 % pour Gemini 4 Argon, selon Google. Deux des plus grands laboratoires convergent donc vers le même modèle d’accès contrôlé.
Une course entre attaque et défense
Plusieurs spécialistes estiment que ces modèles raccourcissent fortement le délai entre la découverte d’une faille et son exploitation. Pour les organisations, cela impose de corriger plus vite : inventaire des logiciels, mises à jour automatisées, surveillance continue. La plupart des informations sur ces programmes proviennent de sources secondaires ; le détail exact des conditions est à vérifier auprès d’Anthropic et de Google.
En résumé
L’IA de pointe est devenue une arme à double tranchant pour la cybersécurité. En réservant leurs modèles les plus sensibles à des défenseurs vérifiés, Anthropic et Google tentent de garder une longueur d’avance sur les attaquants, mais la meilleure défense reste une hygiène informatique rigoureuse.
Sources : SecurityWeek · Let's Data Science · MarkTechPost – Gemini 4 Carbon
Article rédigé par la rédaction d’Aruzen Digital Group à partir des sources citées. Les chiffres reflètent les informations disponibles à la date de publication.
