Project Glasswing : l’alliance sacrée pour vacciner l’open source contre l’IA malveillante ?

C’est une annonce d’ampleur que Jim Zemlin, directeur de la Linux Foundation, a publiée ce 7 avril 2026. Face à une nouvelle génération d’IA capable de débusquer des failles complexes en quelques secondes, les géants de la tech lancent le Projet Glasswing. L’objectif ? Donner aux défenseurs du code mondial une longueur d’avance sur les attaquants grâce à un modèle ultra-secret : Claude Mythos.

Depuis la fin de l’année 2025, le monde de la cybersécurité a basculé. Les modèles d’IA ont franchi un palier leur permettant d’identifier des vulnérabilités jusque-là indétectables, souvent en combinant plusieurs failles mineures pour créer des exploits critiques. Pour les mainteneurs de projets open source — qui gèrent bénévolement l’infrastructure vitale de nos banques, hôpitaux et réseaux — la situation était devenue intenable. Entre l’explosion des pull requests et le risque de voir déferler des vagues de failles « zero-day » générées par des IA adverses, le risque de catastrophe systémique était réel. C’est ici que compte intervenir Glasswing.

L’A-Team de la tech déploie l’arme absolue : Claude Mythos

Le projet réunit un casting digne d’un blockbuster (on y cherche encore des Européens, hélas !) : AWS, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorgan Chase, Microsoft, NVIDIA, Palo Alto Networks et, bien sûr, la Linux Foundation. Ensemble, ils mettent au service de la défense le modèle Claude Mythos Preview d’Anthropic.

Ce modèle n’est pas un simple correcteur d’orthographe pour codeurs. Claude Mythos a déjà débusqué des milliers de vulnérabilités de haute sévérité qui avaient survécu à des décennies de revues humaines et à des millions de tests automatisés. Plus impressionnant encore : il ne se contente pas de trouver la faille, il propose un correctif (patch) viable.

« Quand j’en ai parlé à Greg Kroah-Hartman (figure historique du noyau Linux), il était sceptique. Mais récemment, il m’a avoué que certains patchs générés par l’IA étaient « plutôt bons » — ce qui, venant de lui, est le plus haut compliment possible. » — Jim Zemlin, CEO de la Linux Foundation.

100 millions de dollars pour briser la barrière économique

La cybersécurité de pointe a longtemps été un luxe réservé aux entreprises richissimes. Avec Project Glasswing, Anthropic engage 100 millions de dollars (soit 92 millions d’euros, à l’heure où nous écrivons ces lignes), sous forme de crédits d’utilisation pour que les mainteneurs accèdent gratuitement à Claude Mythos. En complément, 4 millions de dollars (3,68 millions d’euros) en dons directs sont versés à l’Apache Software Foundation et à l’OpenSSF pour soutenir les équipes sur le terrain.

Dix ans après le premier DARPA Cyber Grand Challenge, l’IA est enfin devenue compétitive face aux meilleurs experts humains pour sécuriser le code. En automatisant le triage des bugs et l’écriture des patchs, Glasswing espère transformer une tâche ingrate en un processus fluide, redonnant aux mainteneurs le temps de créer plutôt que de simplement colmater des brèches.

L’urgence est réelle. Nous traversons une période de transition dangereuse où les attaquants ont pris une avance temporaire. Project Glasswing semble être la première étape d’une contre-attaque massive pour garantir que l’infrastructure numérique reste un bien commun sûr… et fiable.