Projet Glasswing et Mythos : redéfinir le paysage de la cybersécurité

Projet Glasswing : faire avancer l’évolution de la cybersécurité

Le projet Glasswing d’Anthropic, annoncé en avril 2026, vise à améliorer la cybersécurité grâce à des outils d’IA de nouvelle génération. Dans le cadre de cette initiative, des partenaires de lancement, dont Apple, CrowdStrike, Microsoft et Palo Alto Networks, ont obtenu un accès à Mythos Preview, un modèle à usage général qui aide à identifier des vulnérabilités dans les systèmes d’exploitation et les navigateurs web, et qui n’est pas accessible au public. Cette initiative souligne l’importance de l’écosystème des logiciels de sécurité, les capacités avancées de codage des modèles rendant plus facile et plus rapide la découverte des vulnérabilités logicielles par des acteurs malveillants et leur exploitation.

Le moment Mythos a marqué un tournant pour le secteur, confirmant que la cybersécurité n'est pas seulement fondamentale pour l'adoption de l'IA, mais qu'elle constitue une infrastructure essentielle de l'IA.

 

Burt Podbere, CFO de CrowdStrike¹

Cinq implications majeures pour le secteur de la cybersécurité découlant de Mythos et de l’adoption généralisée de l’IA agentique :

1. Accélération du rythme d'exploitation des vulnérabilités : l'IA réduit le temps nécessaire aux acteurs malveillants pour trouver et exploiter les vulnérabilités des applications. Cela engendre un besoin de réponses plus rapides et plus robustes de la part des organisations, ainsi qu'un risque d'augmentation des dépenses en cybersécurité.
2. Demande accrue de protection dans les environnements multi-LLM : les entreprises utilisent de plus en plus plusieurs Large Language Models (LLM), notamment des modèles internes associés à des interfaces de programmation d’applications (API) externes permettant à des applications logicielles de communiquer entre elles, ainsi que des systèmes d’aiguillage des modèles qui sélectionnent le « meilleur » modèle pour chaque requête. Cette dynamique accroît la surface d’attaque en raison de la multiplication des API et des couches d’orchestration, augmente le risque d’exposition des données et rend parfois la détection des risques plus difficile. Nous estimons que cette dynamique a des implications pour trois catégories de produits de sécurité :
   • Demande accrue de sécurité des réseaux : selon Cisco, le trafic réseau des entreprises devrait être multiplié par 2,5 d’ici 2035. Cependant, avec l’adoption de l’IA agentique, il pourrait être multiplié par 9 environ.² Une telle augmentation du trafic généré par l’IA agentique nécessite de faire de la sécurité des réseaux un fondement essentiel de l’adoption de l’IA au sein des organisations.
   • Architecture Zero Trust et sécurité des terminaux : la vérification continue des utilisateurs, des appareils et des systèmes par des solutions Zero Trust peut atténuer les risques liés aux attaques utilisant l’IA. La sécurité des terminaux contribue à protéger contre les risques liés à l’« IA fantôme » (services d’IA générative non autorisés) et aux fuites de données.
   • Sécurité des identités : Avec le temps, le nombre croissant d’agents travaillant aux côtés des humains crée un besoin de solutions robustes de sécurité des identités. La gestion des informations et des systèmes auxquels chaque agent peut accéder de manière autonome devient également un élément important à prendre en compte en matière de gouvernance. De plus, l'IA facilite le vol des identifiants de connexion des employés par des personnes mal intentionnées. La sécurité des identités et l’authentification multifacteur contribuent à réduire les accès au niveau des systèmes et peuvent aider à limiter l’impact d’une compromission lors d’une attaque.
3. Chevauchement croissant entre sécurité et observabilité : Historiquement, l’observabilité (surveillance et diagnostic) était axée sur les performances des systèmes, tandis que les solutions de sécurité étaient axées sur la détection et la prévention des menaces. L’adoption de l’IA entraîne la création d’une couche de données partagée, dans laquelle la détection des menaces dépend de plus en plus des flux de télémétrie (enregistrements d’événements de sécurité), qui constituaient historiquement le principal domaine d’intervention de l’observabilité. Il en résulte une évolution des dynamiques concurrentielles entre les acteurs de chacun de ces secteurs.
4. Importance croissante de la sécurité dans le développement d'applications : Mythos permet une découverte plus rapide des bogues logiciels, ce qui accroît la valeur et l’importance accordées à l’identification et à la correction des problèmes avant la mise en production des applications, tout en améliorant l’efficacité globale et la sécurité du processus. À terme, cette évolution pourrait également entraîner des changements dans le paysage concurrentiel du secteur de la gestion des vulnérabilités en cybersécurité.
5. La réglementation renforce la cybersécurité en tant que priorité stratégique : Securities and Exchange Commission (SEC) américaine a récemment adopté de nouvelles règles visant à améliorer et à normaliser la communication d’informations concernant les risques de cybersécurité pour les sociétés cotées en bourse, exigeant la divulgation des incidents importants ainsi que la divulgation périodique des stratégies de gestion des risques de manière plus générale. L'évolution du contexte des menaces en matière de cybersécurité à la suite de Mythos pourrait entraîner une modification de la façon dont les risques de cybersécurité sont définis et divulgués au fil du temps, ainsi que de la définition de ce qui constitue une diligence raisonnable pour les responsables de la sécurité des systèmes d'information de manière plus générale, ce qui se traduirait par une attention encore plus grande portée à la sécurité dans le budget informatique.

Investir dans la cybersécurité selon une approche active

Selon nous, le projet Glasswing met également en lumière le potentiel croissant d'Anthropic en tant que partenaire clé pour de nombreuses entreprises de cybersécurité compte tenu de ses compétences avancées, souligne également la nécessité d'un déploiement sûr, sécurisé et responsable de l'IA avancée. Nous continuons de suivre l'évolution des capacités ainsi que l'émergence de modèles concurrents. Parallèlement, nous évaluons les offres de produits intégrant l'IA des fournisseurs de logiciels de sécurité, à mesure que davantage de capacités sont intégrées aux plateformes et produits existants pour répondre à l'évolution du paysage des menaces.

Selon Nikesh Aurora, PDG de Palo Alto Networks : « Les événements du troisième trimestre représentent un tournant décisif pour la cybersécurité et ont encore accru l’importance de notre secteur dans la liste des priorités des DSI. » ^³ La croissance de la cybersécurité intégrant l'IA semble être une tendance pluriannuelle, une enquête McKinsey montrant de fortes attentes concernant l'intégration de l'IA dans les solutions de sécurité (figure 1).

Alors que le débat parmi les investisseurs sur le risque de perturbation que les fournisseurs de modèles d'IA font peser sur les entreprises de logiciels au sens large se poursuit, nous pensons que Mythos pourrait faire évoluer ce discourspour un ensemble de fournisseurs de sécurité essentiels vers un discours de partenariat, axé sur la protection et la gouvernance, à mesure que de plus en plus d'organisations adoptent l'IA agentive.

Compte tenu de l'accélération du rythme des changements dans le paysage des technologies de sécurité et de la dynamique concurrentielle, nous pensons que cette évolution offrira de plus en plus d'opportunités de sélection de titres dans ce secteur pour les investisseurs technologiques actifs comme nous.

Les références à des titres individuels ne constituent pas une recommandation d’achat, de vente ou de détention d’un titre, d’une stratégie d’investissement ou d’un secteur, et ne sauraient être considérées comme rentables. Janus Henderson Investors, son conseiller affilié, ou ses employés peuvent détenir une position dans les titres mentionnés.