Anthropic distribue gratuitement le scanner de vulnérabilités que Qihoo 360 a qualifié de « cyberarme nucléaire »
Qihoo 360 avait adossé son récit sur l'IA à une affirmation de son fondateur, Zhou Hongyi : le chasseur de failles Mythos d'Anthropic serait une « cyberarme nucléaire » que la Chine doit égaler. L'élargissement de l'accès opéré en octobre et l'OSS Scanner gratuit d'Anthropic sapent désormais la rareté sur laquelle reposait ce discours — et l'actionnaire de contrôle de 360 vient de terminer un allègement de 56 millions d'actions.
Vincent Jiang · 3 min read
Une arme que la Chine ne peut pas acheter
Le 25 juin 2026, à la 14e Conférence de cybersécurité de Pékin, Zhou Hongyi, fondateur du groupe chinois de cybersécurité Qihoo 360 — société inscrite depuis 2020 sur la liste des entités (Entity List) des États-Unis —, a décrit le modèle Mythos d'Anthropic comme l'équivalent d'une « cyberarme nucléaire » 12. Son raisonnement : les restrictions américaines tiennent les ressortissants étrangers à l'écart du modèle, laissant les organisations alignées sur Washington traquer les failles des logiciels que fait tourner le reste du monde. La Chine doit donc se doter d'une puissance équivalente, à des fins de dissuasion mutuelle.
L'essaim doit battre la force brute
Sa réponse : Tulongfeng, un essaim d'agents de sécurité, complété par Yitianzhen, qui simule des attaques contre les défenses du client lui-même. « Si l'approche américaine consiste à cultiver un hacker de génie, celle de 360 consiste à organiser une équipe professionnelle d'attaque et de défense », a-t-il déclaré 1. Les modèles chinois accusent 20 à 30 % de retard en capacité sous-jacente sur leurs homologues américains, a-t-il ajouté : c'est donc à l'essaim de battre la force brute 12. Il affirme avoir déjà trouvé 3 432 vulnérabilités, ainsi que des découvertes reconnues par Microsoft−0.98% — Microsoft, down 0.98 percent today : des failles Windows, Office et Excel restées dormantes pendant cinq, huit et dix ans 12.
Anthropic vient de rendre gratuite la chasse aux failles
Puis l'autre côté du mur a bougé. Le 6 octobre, Anthropic$350B — Anthropic, private, latest valuation $350B a intégré le projet Glasswing dans un programme de vérification cyber à trois niveaux, le Cyber Verification Program : Defense, Red Team et Specialized Access, ce dernier examiné en collaboration avec le gouvernement américain. Les trois couvrent Claude Opus 5.5, Sonnet 5.5 et Mythos 5.1 3.
Deux jours plus tard sont arrivés la Cyber Mission et l'OSS Scanner : ce dernier scanne gratuitement les projets open source et envoie aux mainteneurs des rapports générés par le modèle — étapes de reproduction et propositions de correctifs comprises —, sans relecture humaine 4. Lors de la validation, 85 des 97 rapports de haute gravité échantillonnés répondaient aux critères de divulgation ; l'un des premiers utilisateurs, wolfSSL, a jugé valides 72 rapports sur 74, dont cinq sont devenus des CVE 5.
Les deux contrôles valident la plupart des premiers rapports de l'OSS Scanner
- Au niveau requis
- Rapports examinés
Data
| Au niveau requis | Rapports examinés | |
|---|---|---|
| Échantillon de haute gravité | 85 | 97 |
| Jugés par wolfSSL | 72 | 74 |
La facture tombe chez Bank of America
L'argument, c'est l'échelle. Les partenaires de Glasswing ont vérifié au moins 129 000 vulnérabilités entre avril et juillet 2026 ; les scans menés par Anthropic elle-même en ont ajouté 5 500 jusqu'à fin octobre. Plus de 33 000 sur ce total ont été classées critiques ou de haute gravité — un bilan qu'Anthropic présente comme un plancher, établi à partir de données d'enquête partielles 3.
Les partenaires d'Anthropic ont vérifié 129 000 failles ; l'essaim de 360 en revendique 3 432
- Estimate
Data
| Value | |
|---|---|
| Partenaires de Glasswing | 129,000 |
| Scans d'Anthropic | 5,500 |
| Tulongfeng (chiffre de 360) (estimate) | 3,432 |
La correction est le goulot d'étranglement : il s'écoule souvent des mois entre la découverte et le correctif 4. Bank of America+0.67% — Bank of America, up 0.67 percent today a recruté environ 1 000 prestataires au deuxième trimestre pour grossir les rangs des quelque 3 000 salariés chargés de corriger les failles détectées par des outils d'IA, dont Mythos. Au troisième trimestre, la banque évalue ses dépenses cumulées de remédiation et de lutte contre le blanchiment à plusieurs centaines de millions de dollars 6.
Le mur protège le marché et érode l'argumentaire
Le scénario haussier tient toujours. Les clients chinois ne peuvent toujours pas acheter Mythos : le mur à l'exportation que dénonce Zhou verrouille aussi son marché. En septembre, les Pwnie Awards ont en outre décerné à 360 et à l'Institut des sciences des réseaux et du cyberespace de l'université Tsinghua un prix de la recherche la plus innovante 7.
Mais le mur protège le marché tout en érodant l'argumentaire. Hors de Chine, le scan gratuit fait disparaître la rareté sur laquelle repose le récit de la dissuasion. Et en Chine même, Nano Work, la plateforme d'agents lancée par 360 le 3 août avec 100 millions de jetons gratuits pour 1 000 petites entreprises, mène la même guerre des prix 8.
Les résultats du troisième trimestre trancheront
Entre le 15 juillet et le 14 octobre, l'actionnaire de contrôle Tianjin Qixin Zhicheng a cédé 56,04 millions d'actions, soit 0,8 % du capital : un plan de cession exécuté à 91 actions près du plafond, pour une participation ramenée à 46,3 %, comme annoncé le 16 octobre 910. Le prochain rendez-vous : les résultats du troisième trimestre de 360, qui diront si Tulongfeng, Yitianzhen ou Nano Work s'y traduisent en chiffre d'affaires, après un trimestre où l'histoire a surtout vécu sur une scène de conférence 910.
The daily newsletter
