Project Glasswing
Le programme d'Anthropic qui met des modèles d'IA à la recherche de failles de sécurité dans de vrais logiciels, à grande échelle.
Project Glasswing est l’initiative d’Anthropic visant à orienter ses propres modèles vers la recherche de failles de sécurité dans des logiciels très utilisés, et à décider avec d’autres entreprises quoi faire des résultats. Elle a produit des découvertes à un volume qu’aucune équipe humaine ne pourrait égaler : plus de 23 000 à la mi-2026.
Les chiffres qui se trouvent sous ce titre sont la partie la plus intéressante. Sur ces découvertes, 126 sont devenues des entrées publiées dans la base de données publique des vulnérabilités, et une seule a été confirmée comme utilisée dans une attaque réelle. Cet entonnoir en dit long sur l’état actuel du travail de sécurité assisté par IA : trouver des candidats est la moitié facile, décider lesquels comptent vraiment reste le goulet d’étranglement.