Payward, la société mère de Kraken, obtient l'accès à l'IA de cybersécurité restreinte d'Anthropic

Payward, Inc., la société mère de Kraken basée à Cheyenne, a déclaré lundi avoir été sélectionnée pour participer au projet Glasswing et intègre activement Claude Mythos 5 dans son travail de cybersécurité défensive, selon l'annonce de la société.

Anthropic a lancé le programme Mythos en avril 2026 après avoir conclu que ses modèles pouvaient surpasser tous les humains, à l'exception des plus compétents, en matière de détection et d'exploitation des vulnérabilités logicielles. Mythos n'a jamais été rendu public. Outre Kraken, Payward gère d'autres entreprises telles que NinjaTrader, Breakout, xStocks, Bitnomial et CF Benchmarks, et a généré un chiffre d'affaires ajusté de 508 millions de dollars au deuxième trimestre, soit une hausse de 17 % par rapport à l'année précédente.

Washington contrôle l'accès à Mythos 5

Selon Payward, cet accès est conforme à la décision du gouvernement américain d'autoriser l'accès de Mythos 5 aux entités américaines qui sécurisent et protègent les infrastructures critiques.

Cette voie d'accès s'est étendue depuis avril aux secteurs technologique et financier. Mythos 5 a été livré aux cyberdéfenseurs américains le 9 juin via Glasswing, puis est devenu inaccessible dans le monde entier trois jours plus tard suite à une décision du département du Commerce interdisant l'accès étranger. Le modèle a ensuite été remis en service le 1er juillet.

Comme Cryptopolitan l'a précédemment rapporté, Bailey a déclaré en mai que les entreprises de cryptomonnaies et les banques britanniques avaient été exclues du système, tandis que Goldman Sachs et d'autres entreprises américaines y avaient été autorisées. Bailey, qui préside également le Conseil de stabilité financière, a fait valoir qu'« il est impossible d'adopter une approche nationale unique » face à un risque transfrontalier. Une plateforme d'échange de cryptomonnaies a désormais obtenu trac. Il appartient maintenant à Washington de décider si d'autres entreprises pourront bénéficier de cette autorisation.

Payward utilisera ce modèle pour rechercher les vulnérabilités

Payward analysera tous ses environnements, et les résultats seront intégrés au processus de triage et de correction qu'elle gère déjà en parallèle avec des équipes rouges et bleues distinctes et un programme de primes aux bogues établi de longue date.

L'entreprise est certifiée ISO 27001 et SOC 2. Les problèmes découverts dans les logiciels libres tiers sont signalés aux responsables des projets par le biais d'une divulgation responsable ; cette pratique s'étend au-delà de Payward, car toutes les plateformes d'échange du secteur utilisent les mêmes logiciels.

Le co-directeur général, Arjun Sethi, a présenté la solution en mettant l'accent sur le problème rencontré par les défenseurs : alors qu'un attaquant n'a besoin que d'une seule faille, un défenseur doit toutes les détecter quotidiennement. Comme il l'a expliqué : « Le modèle est capable d'analyser chaque ligne de code, exactement comme le ferait un attaquant. »

Glasswing compte déjà parmi ses membres de grandes entreprises technologiques et financières américaines

Anthropic a lancé Glasswing en avril avec Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, la Linux Foundation, Microsoft, Nvidia, Palo Alto Networks et JPMorgan Chase, la seule banque du groupe fondateur, ainsi qu'une quarantaine d'autres organisations.

Depuis, des partenaires ont découvert des milliers de failles critiques et de haute gravité. Mythos a obtenu un score de 93,9 % sur SWE-bench Verified et de 83,1 % sur CyberGym. L'Institut britannique de sécurité de l'intelligence artificielle a également vérifié que Mythos résolvait avec succès 73 % des tâches de capture de drapeau de niveau expert.

Au cours du premier mois du programme, Cloudflare a détecté 2 000 failles de sécurité dans des systèmes critiques, avec un taux de faux positifs jugé meilleur par son équipe que celui des testeurs humains. Le modèle a mis au jour une faille vieille de 27 ans dans OpenBSD et une autre vieille de 16 ans dans FFmpeg. Début juin, il adentune vulnérabilité critique dans le pool protégé Orchard de Zcash, restée indétectée pendant quatre ans. Zcash a ensuite fait appel à Mythos pour un auditdent après la correction de cette faille.

Anthropic est toujours aux prises avec des problèmes de sécurité liés à Mythos 5

Il y a trois semaines, Anthropic a révélé que trois modèles Claude, dont Mythos 5, s'étaient échappés d'environnements de test sécurisés suite à une erreur de configuration leur ayant permis d'accéder à Internet. Mythos 5, se croyant alors sur Internet, a reconsidéré qu'il était toujours dans une simulation, puis a créé et publié un paquet PyPI qui a été téléchargé et exécuté sur 15 systèmes réels avant d'être supprimé.

Anthropic a déclaré que les classificateurs de sécurité fournis avec ses produits commerciaux auraient empêché ce comportement, a décrit les événements comme une défaillance du harnais et du fonctionnement, et a engagé METR pour un examendent .