Anthropic ouvre Claude aux experts en cybersécurité

Résumé

Anthropic étend son Cyber Verification Program et autorise davantage de professionnels à utiliser Claude avec des filtres de sécurité réduits pour tester les vulnérabilités.

Les faits

Anthropic ouvre son Cyber Verification Program à un éventail beaucoup plus large de professionnels de la sécurité. Le dispositif donne à des organisations contrôlées et à des chercheurs individuels accès à ses modèles Claude les plus puissants, avec des filtres de sécurité réduits pour la recherche de vulnérabilités, l’analyse de logiciels malveillants, la réponse aux incidents et les tests d’intrusion. Les modèles Claude accessibles au public bloquent la plupart de ces usages, car les mêmes capacités pourraient aussi aider des attaquants. Les tâches élémentaires, comme la revue de code ou la correction de failles connues, restent possibles sans accès spécial. Le programme comporte trois niveaux. « Defense Access » s’adresse aux équipes de sécurité d’entreprises, aux agences gouvernementales, aux universités, aux opérateurs d’infrastructures critiques, aux développeurs de logiciels libres et aux chercheurs individuels. « Red Team Access » autorise les simulations d’attaque et est réservé aux organisations. « Specialized Access » concerne les systèmes de contrôle aérien, les réseaux électriques ou les infrastructures bancaires ; Anthropic examine chaque candidature avec le gouvernement américain. Les partenaires de Project Glasswing, le programme précédent, ont identifié au moins 129 000 vulnérabilités confirmées entre avril et juillet 2026, dont plus de 33 000 classées comme graves ou critiques, selon Anthropic.

Pourquoi c’est important

L’extension du programme formalise un accès différencié aux capacités de Claude pour des opérations de cybersécurité que les modèles publics limitent habituellement. Anthropic cherche ainsi à permettre des usages défensifs tout en réservant les simulations d’attaque et les systèmes sensibles à des cadres d’autorisation plus stricts. Les résultats communiqués par les partenaires de Project Glasswing donnent une mesure de l’enjeu opérationnel : au moins 129 000 vulnérabilités confirmées ont été identifiées sur quatre mois, dont plus de 33 000 graves ou critiques. Le programme place donc l’accès aux modèles avancés au cœur d’un dispositif de contrôle fondé sur le profil du demandeur et la sensibilité des systèmes testés.

Questions fréquentes

Qu’est-ce que le Cyber Verification Program ?

C’est un programme donnant à des organisations contrôlées et à des chercheurs individuels un accès élargi aux modèles Claude pour des travaux de cybersécurité.

Quels usages sont concernés ?

La recherche de vulnérabilités, l’analyse de logiciels malveillants, la réponse aux incidents et les tests d’intrusion.

Quels sont les trois niveaux d’accès ?

Defense Access, Red Team Access et Specialized Access.

Combien de vulnérabilités Project Glasswing a-t-il identifiées ?

Au moins 129 000 vulnérabilités confirmées entre avril et juillet 2026, dont plus de 33 000 graves ou critiques.

Source

Auteur

Rédaction spécialisée dans la veille et l’analyse de l’actualité de l’intelligence artificielle, des puces IA, des robots, des agents IA et de la recherche.