Anthropic lance OSS Scanner et un programme pour les infrastructures critiques
Cyber Mission réunit un programme pour les infrastructures critiques et un scanner gratuit sur inscription. Les mainteneurs doivent encore vérifier les rapports générés.
Anthropic présente le 8 octobre 2026 Cyber Mission. Cette initiative réunit un programme pour les infrastructures critiques et un service destiné aux logiciels open source. Le premier s’appuie sur des partenaires de cybersécurité. Le second porte le nom OSS Scanner. Il propose des scans gratuits aux projets acceptés. Ses rapports sortent des modèles sans validation humaine préalable. Cette précision change la manière de lire la promesse.
Deux dispositifs pour deux besoins différents
Le Critical Infrastructure Defense Program veut aider à protéger les systèmes qui font fonctionner des services essentiels. Anthropic cite notamment l’eau et l’électricité. L’entreprise associe ses outils à l’expertise de partenaires comme CrowdStrike ou Dragos. Elle décrit aussi un accompagnement par des ingénieurs et des chercheurs. L’annonce ne fournit pas une mesure indépendante de la baisse des incidents obtenue grâce au programme.
Ces environnements ne se résument pas à des fichiers sur un ordinateur. Un logiciel peut participer au contrôle d’un équipement physique. Interrompre son fonctionnement peut donc toucher un service dont les usagers dépendent. La capacité d’un modèle à repérer un problème ne suffit pas à décider quand appliquer une correction. Le travail de défense comprend aussi les conditions de fonctionnement du système.
OSS Scanner accélère le signalement sans supprimer le tri
Dans la présentation technique du service, Anthropic explique son obstacle actuel. L’entreprise a découvert plus de 29 000 vulnérabilités candidates en six mois. Elle n’a pu en examiner manuellement qu’environ 6 000. Ces chiffres viennent de l’éditeur. Ils distinguent des pistes générées de problèmes passés par un contrôle humain. Ils ne représentent pas 29 000 failles toutes confirmées.
Le service transmet une explication et un cas permettant de reproduire le problème. Il joint une proposition de correction lorsqu’elle existe. Anthropic rapporte aussi le contrôle d’un échantillon de 97 signalements critiques ou élevés. Parmi eux, 85 ont atteint le seuil de son processus de divulgation coordonnée. Ce résultat ne constitue pas une garantie sur tous les futurs rapports. L’entreprise reconnaît notamment des évaluations de gravité trop fortes et des erreurs sur le contexte du projet.
Une inscription volontaire pour les projets capables de suivre
La FAQ d’OSS Scanner précise les conditions d’accès. Anthropic examine les demandes au cas par cas et vérifie le rôle du mainteneur. Les projets doivent compter pour les infrastructures ou la sécurité des utilisateurs. Le service vise des équipes qui peuvent déjà traiter les signalements vérifiés et souhaitent recevoir davantage de pistes. Ce n’est donc pas un accès automatique offert à chaque dépôt public.
Les mainteneurs peuvent suspendre les rapports ou quitter le dispositif. Les pistes non validées ne déclenchent pas automatiquement le délai de divulgation de 90 jours. Un rapport ensuite validé humainement peut rejoindre le processus habituel. Cette distinction laisse une place au choix du projet. Elle évite de traiter une sortie de modèle comme une faille officiellement établie dès sa réception.
La défense se joue aussi après la détection
Le changement ne consiste pas uniquement à trouver davantage de problèmes. Il déplace une partie de la vérification vers les mainteneurs qui acceptent ce service. Un rapport détaillé peut faciliter le tri. Il reste nécessaire de comprendre si le problème concerne réellement le logiciel et si la correction préserve son fonctionnement. Accélérer l’arrivée des pistes ne signifie pas accélérer toutes ces étapes dans la même proportion.
OSS Scanner complète ainsi le canal des rapports validés plutôt qu’il ne le remplace. La valeur du service se mesurera aussi aux corrections utiles que les projets pourront réellement adopter. Pour échanger sur la lecture critique des résultats produits par des agents, vous pouvez contacter David Lacour.
Un dispositif distinct ouvre des capacités cyber aux professionnels éligibles. Retrouvez notre article sur le Cyber Verification Program de Claude.