Anthropic a annoncé le 8 octobre 2026 sa Cyber Mission, un dispositif destiné à protéger les infrastructures critiques et les logiciels libres avec Claude.
L’initiative accompagne une réorganisation des accès aux capacités de cybersécurité, présentée le 6 octobre, avec des conditions différentes selon les usages et les organisations.
Des moyens techniques pour les partenaires et les logiciels libres
Le Critical Infrastructure Defense Program prévoit de mettre des modèles, des ingénieurs sur site et des recherches sur les menaces à disposition de prestataires spécialisés.
Anthropic cite onze partenaires fondateurs, parmi lesquels Accenture, CrowdStrike, Dragos, Hitachi et Rockwell Automation.
Selon l’entreprise, plusieurs utilisent déjà Claude pour corriger des vulnérabilités.
Le programme démarre toutefois avec un groupe restreint ; son élargissement à d’autres partenaires et secteurs reste annoncé pour les prochains mois.
Le service OSS Scanner propose parallèlement des analyses périodiques gratuites aux projets libres volontairement inscrits.
Les rapports peuvent fournir une démonstration d’exploitation, une explication et une correction lorsqu’elle existe.
Produits sans contrôle humain, ils peuvent contenir des erreurs.
Anthropic réserve donc ce service aux équipes capables de traiter les signalements et souligne les difficultés de validation et de correction sur des équipements industriels en fonctionnement.
Trois niveaux d’accès, avec des contrôles distincts
La réorganisation du Cyber Verification Program distingue Defense Access, consacré notamment à la réponse aux incidents et à l’analyse de vulnérabilités, et Red Team Access, qui ajoute des tests offensifs autorisés.
Ce deuxième niveau reste réservé aux organisations, avec plusieurs semaines d’examen et un accès défensif pendant l’attente.
Specialized Access concerne un nombre limité d’organisations vérifiées ; l’examen approfondi associe le gouvernement américain.
La conservation des données est requise pour surveiller les abus, sous réserve d’une exception transitoire pour certains utilisateurs déjà exemptés.
Des blocages subsistent contre les actions susceptibles de provoquer des dommages physiques ou des perturbations massives.
Les résultats d’essais publiés proviennent de l’évaluation d’Anthropic : ils ne constituent pas une mesure indépendante des effets opérationnels du dispositif.
Sources
Anthropic — Cyber Mission, 8 octobre 2026
Anthropic — Expanding the Cyber Verification Program, 6 octobre 2026
