L'initiative Project Glasswing d'Anthropic a vérifié au moins 129 000 vulnérabilités logicielles entre avril et juillet 2026, dont plus de 33 000 ont été classées comme critiques ou de gravité élevée, a révélé mardi la société parallèlement à l'expansion de ses programmes d'accès de sécurité. Mais une analyse indépendante des résultats révèle une histoire surprenante : presque aucune des failles découvertes par l’IA ne s’est révélée lors d’attaques réelles.
L'ampleur de la découverte basée sur l'IA Pour plus de contexte sur cette histoire, consultez notre actualités IA.
Les totaux de vulnérabilité proviennent de la propre comptabilité d'Anthropic sur le projet Glasswing, l'initiative lancée en avril pour appliquer ses modèles frontières Claude au renforcement des logiciels critiques. En plus des 129 000 vulnérabilités vérifiées trouvées par les partenaires de Glasswing, la société a déclaré qu'un effort d'analyse open source a découvert 5 500 autres vulnérabilités vérifiées entre avril et octobre 2026.
Anthropic a averti que les chiffres de gravité sont probablement sous-estimés. Les plus de 33 000 évaluations critiques et de gravité élevée sont basées sur des données d'enquête provenant uniquement d'un sous-ensemble de partenaires de Glasswing, et la société estime que l'impact réel pourrait être au moins cinq fois plus élevé.
Pour vous situer dans le contexte, la base de données nationale américaine sur les vulnérabilités a enregistré ces dernières années environ 28 000 à 40 000 nouveaux CVE par an dans l’ensemble de l’écosystème logiciel mondial. Un seul programme basé sur l’IA, qui a fait apparaître plus de 129 000 problèmes vérifiés en trois mois environ, montre à quel point des modèles tels que Claude Opus 5.5 et Claude Mythos 5.1 changent radicalement l’économie de la recherche en sécurité.
L'écart d'exploitation
La découverte la plus provocante vient de l’extérieur d’Anthropic. Dans une analyse publiée fin septembre, Patrick Garrity, chercheur chez VulnCheck, a examiné 300 vulnérabilités attribuées à Anthropic ou au projet Glasswing et a découvert que seulement 2 d'entre elles (environ 0,67 %) avaient été exploitées dans la nature.
La répartition de la gravité de ces 300 vulnérabilités se décompose en 39 critiques, 141 élevées, 81 moyennes et 18 faibles. Pourtant, les deux qui ont suscité une exploitation active étaient des classiques peu glamour :
- CVE-2026-26980, une faille d'injection SQL dans Ghost CMS, la populaire plateforme de publication open source.
- CVE-2026-61500, une faille de falsification de session dans Rejetto HTTP File Server, un outil de partage de fichiers largement déployé.
Il s’agit de deux types de vulnérabilités d’applications Web à longue traîne que les scanners de masse et les attaquants opportunistes traquent depuis des décennies. Ni l’un ni l’autre n’exigeait une capacité de modèle frontalier pour militariser – ce qui est précisément le point soulevé par les données. L’IA révèle d’énormes quantités de failles que les attaquants n’ont jamais pris la peine de rechercher, et les failles exploitées dans la pratique sont toujours dominées par des modèles d’attaque bien connus contre les logiciels exposés sur Internet.
Pourquoi l'écart est important
Le fossé de l’exploitation va dans les deux sens pour les défenseurs. D’une part, cela suggère que la découverte basée sur l’IA est en avance sur l’adoption par les attaquants : les défenseurs qui corrigent les problèmes détectés par l’IA corrigent des vulnérabilités qui autrement auraient pu rester cachées pendant des années. D’un autre côté, il prévient que les goulots d’étranglement en matière de sécurité sont en train de se déplacer. Lorsque la découverte devient presque gratuite, le tri, la distribution des correctifs et la vérification deviennent des ressources rares.
"Toutes les failles de sécurité découvertes par l'IA ne sont pas nécessairement exploitables par les acteurs malveillants ou capables de provoquer des impacts significatifs", comme l'a résumé The Hacker News dans sa couverture de mardi des conclusions de VulnCheck.
Il existe également un indicateur d’avertissement attaché au côté remédiation de l’équation. Les recherches menées par 1Password et Veracode ont démontré que les correctifs de vulnérabilité générés par l'IA peuvent eux-mêmes introduire de nouvelles failles, ce qui signifie que l'industrie ne peut pas simplement pointer les modèles vers une file d'attente CVE et considérer le problème comme résolu. La vérification humaine reste essentielle à chaque étape.
Réception de l'écosystème
Glasswing a attiré l'attention bien au-delà de la clientèle d'Anthropic. Cloudflare, l'un des partenaires du programme, a publié son propre compte rendu de sa collaboration avec l'initiative en mai, décrivant les modèles apparus dans l'infrastructure qu'il exploite. Des commentateurs en matière de sécurité, dont le cryptographe Bruce Schneier, ont suivi les mises à jour du programme, et l'annonce initiale a suscité l'une des plus grandes discussions de Hacker News du printemps.
Le chiffre d’exploitation de 0,67 pour cent est en soi remarquable en termes d’économie de vulnérabilité. Les analyses historiques de l’exploitation des CVE montrent systématiquement que seule une petite fraction des vulnérabilités divulguées est exploitée dans les attaques observées – mais le volume considérable ajouté par Glasswing signifie que même une infime fraction exploitée représente des incidents réels, et chaque faille non corrigée dans un logiciel accessible sur Internet est un ticket de loterie pour les attaquants opportunistes.
Du programme de recherche à la réalité opérationnelle
Le projet Glasswing a débuté en avril 2026 dans le but de sécuriser les logiciels critiques à l'ère de l'IA, et ses premières mises à jour ont fait état de progrès rapides dans la détection des problèmes de sécurité de la mémoire et des failles des applications Web. Le programme se situe désormais au centre de la stratégie de sécurité plus large d'Anthropic, aux côtés du programme de cyber-vérification récemment restructuré qui donne aux équipes de sécurité approuvées un accès hiérarchisé à des modèles avec des garanties réduites.
La révélation d'Anthropic selon laquelle l'impact signalé par les partenaires « est probablement sous-estimé » fait également allusion au décalage de reporting inhérent à la divulgation coordonnée des vulnérabilités. Bon nombre des 129 000 découvertes sont vraisemblablement encore en cours de traitement par les cycles de correctifs des fournisseurs – un processus qui prend traditionnellement des mois et, à l’échelle produite par Glasswing, peut mettre à rude épreuve l’infrastructure de divulgation elle-même.
Pour les équipes de sécurité qui décident où consacrer leurs rares efforts de mise à jour des correctifs, l’exploitation se concentre toujours sur un petit nombre de classes de bogues accessibles sur Internet et facilement exploitables – parmi lesquelles les failles d’injection SQL et de gestion de session – tandis que la longue queue des problèmes détectés par l’IA attend dans la file d’attente.
Pour les responsables de la maintenance des logiciels, le message est direct : l’ère où d’obscures failles pouvaient rester obscures en toute sécurité touche à sa fin. Pour les équipes de sécurité qui décident où consacrer leurs rares efforts de mise à jour des correctifs, les données de VulnCheck offrent un guide contre-intuitif : le retard dans les vulnérabilités découvertes par l'IA est énorme, mais l'exploitation se concentre toujours sur un petit nombre de classes de bogues accessibles sur Internet et facilement exploitables.
Les chiffres des six premiers mois de Glasswing montrent clairement une chose : l'IA n'a pas seulement rejoint la course à la découverte des vulnérabilités, elle a brisé l'échelle sur laquelle la course était mesurée. Il reste à voir si les correctifs, la divulgation et l'exploitation pourront suivre le rythme des découvertes, ou si la liste de tâches de l'industrie s'allongera simplement plus vite que quiconque ne pourra y parvenir.
---
Restez à la Pointe de l'IALes dernières actualités, analyses et percées en IA — au même endroit.
Lire plus d'actualités IA →
