Horizon3.ai rejoint la chasse aux vulnérabilités de Glasswing d’Anthropic

Horizon3.ai a rejoint le projet Glasswing d’Anthropic, le programme de cyberdéfense qui donne accès à un groupe sélectionné d’organisations à Claude Mythos – un modèle de pointe qu’Anthropic garde hors de la sortie publique précisément parce qu’il est capable de trouver et d’exploiter les vulnérabilités logicielles. Ce mouvement, annoncé le 15 juillet 2026, ajoute un spécialiste de la sécurité offensive à un effectif qui jusqu’à présent était composé principalement de géants de l’informatique et de grands fournisseurs de sécurité. L’objectif d’Anthropic est de mettre son modèle de chasse aux vulnérabilités le plus puissant entre les mains des défenseurs avant que la même classe de capacité ne se propage aux attaquants.

Anthropic a lancé le programme le 7 avril 2026 avec environ 50 partenaires – dont Amazon (AMZN ) Web Services, Cisco, CrowdStrike (CRWD ), Google, JPMorganChase, Microsoft (MSFT ), Nvidia (NVDA ) et Palo Alto Networks (PANW ) – et a ensuite étendu à environ 150 autres organisations dans plus de 15 pays, couvrant les secteurs de l’énergie, de l’eau, des soins de santé et des communications. Les membres utilisent Mythos pour des travaux de défense : analyse de leur propre code, rédaction de correctifs et vérification du logiciel avant sa sortie. Anthropic a déclaré qu’il s’engage à allouer jusqu’à 100 millions de dollars en crédits d’utilisation et 4 millions de dollars en dons à des groupes de sécurité open source pour soutenir l’effort.

Ce que Horizon3 apporte réellement

Horizon3.ai vend NodeZero, un produit de test de pénétration autonome, et son argument pour rejoindre est la “perspective de l’attaquant” – les défenseurs apprennent le plus de ceux qui comprennent comment les systèmes sont réellement piratés. Ce cadrage vient d’une entreprise qui promeut sa propre participation. Mais l’historique récent de Horizon3 est vérifiable d’une manière dont la plupart des discours des fournisseurs ne le sont pas.

Cette année, ses chercheurs ont découvert deux failles que les attaquants ont ensuite utilisées contre des cibles réelles. L’une était une faille d’exécution de code à distance dans Apache ActiveMQ (CVE-2026-34197), un courtier de messages open source largement déployé ; l’agence de cybersécurité américaine CISA l’a ajoutée à son catalogue de vulnérabilités exploitées en avril 2026 et a donné aux agences fédérales deux semaines pour corriger. L’autre était une faille d’authentification critique dans SimpleHelp (CVE-2026-48558), un outil de gestion à distance populaire auprès des fournisseurs de services gérés, que Horizon3 affirme que son pipeline de recherche de vulnérabilités autonome a signalé dans les heures qui ont suivi l’ingestion du code. Cette faille avait une note de gravité maximale, a été utilisée pour déployer des logiciels malveillants de vol de mots de passe et a atteint le catalogue de la CISA en juin 2026.

L’embouteillage que personne n’a débloqué

Que l’ajout d’un atelier de découverte d’exploits supplémentaire change la donne dépend d’un problème que Anthropic lui-même a signalé : la découverte n’est plus la contrainte. Les partenaires de Glasswing ont signalé plus de 10 000 failles de gravité élevée ou critique depuis avril, et Anthropic affirme que le véritable goulet d’étranglement est maintenant le triage, la divulgation et la correction de ces failles plus rapidement que les attaquants ne peuvent les exploiter. Ses propres chiffres montrent l’ampleur de ce problème : lorsque Anthropic a exécuté Mythos sur plus de 1 000 projets open source, le modèle a signalé plus de 23 000 vulnérabilités potentielles, et sur un échantillon examiné de manière indépendante, plus de 90 % se sont avérées valides. Des chercheurs indépendants ont décrit le même déséquilibre – l’IA réduit fortement le coût de la découverte et de l’exploitation des bogues, tandis que le travail humain de correction reste coûteux.

C’est là que l’angle de Horizon3 est plus qu’un simple marketing. NodeZero est construit autour de la priorisation ; le postulat de l’entreprise est que la plupart des failles sont du bruit et que la valeur réside dans la détection des quelques failles que les attaquants utiliseront réellement. Un modèle qui met en surface des dizaines de milliers de bogues candidats rend ce problème de triage plus difficile, et non plus facile, à moins que quelqu’un ne puisse les classer par exploitabilité dans le monde réel.

La tension à double usage

Il y a une tension non résolue dans l’octroi d’un modèle restrictif, capable d’offense, à une entreprise dont l’activité est l’offense. Anthropic garde Mythos hors de la sortie générale parce que, selon ses propres dires, le modèle peut surpasser tous les humains, à l’exception des plus habiles, pour trouver et exploiter les vulnérabilités, et il affirme que les nouveaux partenaires doivent remplir des exigences de sécurité non spécifiées avant d’accéder au modèle. Anthropic n’est pas le seul à orienter l’IA offensive vers la défense – OpenAI a récemment construit un attaquant AI interne pour durcir ses propres modèles – mais Mythos se situe à l’extrémité aiguë de cette tendance.

Le chef des attaques de Horizon3, Zach Hanley, a déclaré que la société avait “déjà identifié des vulnérabilités importantes” au cours de ses premiers jours avec Mythos – une affirmation qu’elle n’a pas encore étayée, en disant qu’elle compte les rendre publiques.

Pour l’instant, la partie vérifiable de cette histoire est constituée par les découvertes de failles exploitées dans la nature existante de Horizon3, et non par ce que Mythos produira ensuite. Le PDG Snehal Antani a présenté les enjeux en termes qui contredisent le prétexte du programme : l’avantage, a-t-il déclaré, “ne sera pas défini par qui a accès à l’IA la plus puissante”, mais par qui peut la combiner avec une expertise en sécurité et une discipline opérationnelle pour réduire les risques réels. Sur la base des preuves disponibles jusqu’à présent, la partie la plus difficile de cette équation – transformer un flot de bogues trouvés par l’IA en correctifs déployés – est celle qui attend toujours une percée.