---
title: "Anthropic distribue gratuitement le scanner de vulnérabilités que Qihoo 360 a qualifié de « cyberarme nucléaire »"
description: "Qihoo 360 avait adossé son récit sur l'IA à une affirmation de son fondateur, Zhou Hongyi : le chasseur de failles Mythos d'Anthropic serait une « cyberarme nucléaire » que la Chine doit égaler. L'élargissement de l'accès opéré en octobre et l'OSS Scanner gratuit d'Anthropic sapent désormais la rareté sur laquelle reposait ce discours — et l'actionnaire de contrôle de 360 vient de terminer un allègement de 56 millions d'actions."
publisher: "The Inference"
section: "Safety"
published: 2026-10-21T01:24:40.238Z
modified: 2026-10-21T01:24:40.238Z
canonical: https://theinference.org/article/anthropic-gives-away-the-bug-scanner-qihoo-360-called-a-cyber-nuclear-weapon/fr
language: fr
keywords: "Anthropic, Qihoo 360, Cybersecurity, China, Export Controls"
---

# Anthropic distribue gratuitement le scanner de vulnérabilités que Qihoo 360 a qualifié de « cyberarme nucléaire »

> Qihoo 360 avait adossé son récit sur l'IA à une affirmation de son fondateur, Zhou Hongyi : le chasseur de failles Mythos d'Anthropic serait une « cyberarme nucléaire » que la Chine doit égaler. L'élargissement de l'accès opéré en octobre et l'OSS Scanner gratuit d'Anthropic sapent désormais la rareté sur laquelle reposait ce discours — et l'actionnaire de contrôle de 360 vient de terminer un allègement de 56 millions d'actions.

## Une arme que la Chine ne peut pas acheter

Le 25 juin 2026, à la 14e Conférence de cybersécurité de Pékin, Zhou Hongyi, fondateur du groupe chinois de cybersécurité Qihoo 360 — société inscrite depuis 2020 sur la liste des entités (Entity List) des États-Unis —, [a décrit le modèle Mythos d'Anthropic comme l'équivalent d'une « cyberarme nucléaire »](https://www.theregister.com/security/2026/06/26/chinese-cybersecurity-company-claims-its-built-a-better-than-mythos-bug-finder/5262642) [1][2]. Son raisonnement : les restrictions américaines tiennent les ressortissants étrangers à l'écart du modèle, laissant les organisations alignées sur Washington traquer les failles des logiciels que fait tourner le reste du monde. La Chine doit donc se doter d'une puissance équivalente, à des fins de dissuasion mutuelle.

## L'essaim doit battre la force brute

Sa réponse : [Tulongfeng](https://theinference.org/article/qihoo-360-swung-to-a-rmb-216-million-first-half-profit-selling-china-s-answer-to-anthropic-s-mythos), un essaim d'agents de sécurité, complété par Yitianzhen, qui simule des attaques contre les défenses du client lui-même. « Si l'approche américaine consiste à cultiver un hacker de génie, celle de 360 consiste à organiser une équipe professionnelle d'attaque et de défense », a-t-il déclaré [1]. Les modèles chinois accusent 20 à 30 % de retard en capacité sous-jacente sur leurs homologues américains, a-t-il ajouté : c'est donc à l'essaim de battre la force brute [1][2]. Il affirme avoir déjà trouvé 3 432 vulnérabilités, ainsi que des découvertes reconnues par [Microsoft](https://theinference.org/markets/companies/microsoft) : des failles Windows, Office et Excel restées dormantes pendant cinq, huit et dix ans [1][2].

## Anthropic vient de rendre gratuite la chasse aux failles

Puis l'autre côté du mur a bougé. Le 6 octobre, [Anthropic](https://theinference.org/markets/companies/anthropic) a intégré le [projet Glasswing](https://theinference.org/article/palo-alto-rents-out-the-cyber-models-anthropic-and-openai-keep-locked) dans [un programme de vérification cyber à trois niveaux, le Cyber Verification Program](https://www.anthropic.com/news/cyber-verification-program) : Defense, Red Team et Specialized Access, ce dernier examiné en collaboration avec le gouvernement américain. Les trois couvrent Claude Opus 5.5, Sonnet 5.5 et Mythos 5.1 [3].

Deux jours plus tard sont arrivés [la Cyber Mission et l'OSS Scanner](https://www.anthropic.com/news/anthropic-cyber-mission) : ce dernier scanne gratuitement les projets open source et envoie aux mainteneurs des rapports générés par le modèle — étapes de reproduction et propositions de correctifs comprises —, sans relecture humaine [4]. Lors de la validation, 85 des 97 rapports de haute gravité échantillonnés répondaient aux critères de divulgation ; l'un des premiers utilisateurs, wolfSSL, a jugé valides 72 rapports sur 74, dont cinq sont devenus des CVE [5].

*Chart: **Les deux contrôles valident la plupart des premiers rapports de l'OSS Scanner** Diagramme en colonnes : 85 des 97 rapports de haute gravité échantillonnés répondaient aux critères de divulgation d'Anthropic, et 72 des 74 rapports évalués par wolfSSL étaient valides*

*Rapports au niveau requis et rapports examinés, côte à côte. Anthropic a échantillonné 97 rapports de haute gravité de l'OSS Scanner au regard de ses critères de divulgation ; wolfSSL, l'un des premiers utilisateurs, en a évalué 74 et en a jugé 72 valides, dont cinq sont devenus des CVE. Unité : nombre de rapports. Sources : Anthropic, 8 octobre 2026 ; Semicolon (note.com), 11 octobre 2026. [4][5]*

## La facture tombe chez Bank of America

L'argument, c'est l'échelle. Les partenaires de Glasswing ont vérifié au moins 129 000 vulnérabilités entre avril et juillet 2026 ; les scans menés par Anthropic elle-même en ont ajouté 5 500 jusqu'à fin octobre. Plus de 33 000 sur ce total ont été classées critiques ou de haute gravité — un bilan qu'Anthropic présente comme un plancher, établi à partir de données d'enquête partielles [3].

*Chart: **Les partenaires d'Anthropic ont vérifié 129 000 failles ; l'essaim de 360 en revendique 3 432** Diagramme à barres des nombres de vulnérabilités : partenaires de Glasswing 129 000, scans d'Anthropic 5 500, Tulongfeng (chiffre revendiqué) 3 432*

*Nombre de vulnérabilités logicielles découvertes. Découvertes vérifiées par les partenaires de Glasswing d'avril à juillet 2026 ; scans open source menés par Anthropic elle-même d'avril à octobre 2026 ; le chiffre de Tulongfeng est une revendication non auditée de 360, formulée lors de son lancement en juin. Sources : Anthropic, 6 octobre 2026 ; SDxCentral, 29 juin 2026. [3][2]*

La correction est le goulot d'étranglement : il s'écoule souvent des mois entre la découverte et le correctif [4]. [Bank of America](https://theinference.org/markets/companies/bank-of-america) a [recruté environ 1 000 prestataires au deuxième trimestre](https://techstory.in/bank-of-america-hires-1000-contractors-to-patch-software-flaws-exposed-by-anthropics-mythos/) pour grossir les rangs des quelque 3 000 salariés chargés de corriger les failles détectées par des outils d'IA, dont Mythos. Au troisième trimestre, la banque évalue ses dépenses cumulées de remédiation et de lutte contre le blanchiment à plusieurs centaines de millions de dollars [6].

## Le mur protège le marché et érode l'argumentaire

Le scénario haussier tient toujours. Les clients chinois ne peuvent toujours pas acheter Mythos : le mur à l'exportation que dénonce Zhou verrouille aussi son marché. En septembre, les Pwnie Awards ont en outre décerné à 360 et à l'Institut des sciences des réseaux et du cyberespace de l'université Tsinghua un prix de la recherche la plus innovante [7].

Mais le mur protège le marché tout en érodant l'argumentaire. Hors de Chine, le scan gratuit fait disparaître la rareté sur laquelle repose le récit de la dissuasion. Et en Chine même, Nano Work, la plateforme d'agents lancée par 360 le 3 août avec 100 millions de jetons gratuits pour 1 000 petites entreprises, mène la même guerre des prix [8].

## Les résultats du troisième trimestre trancheront

Entre le 15 juillet et le 14 octobre, l'actionnaire de contrôle Tianjin Qixin Zhicheng a cédé 56,04 millions d'actions, soit 0,8 % du capital : un plan de cession exécuté à 91 actions près du plafond, pour une participation ramenée à 46,3 %, [comme annoncé le 16 octobre](https://6ix.com/news/601360360-security-technology-incannouncement-on-expiration-of-shareholding-reduction-plan-of-controlling-shareholder-and-results-of-shareholding-reduction) [9][10]. Le prochain rendez-vous : les résultats du troisième trimestre de 360, qui diront si Tulongfeng, Yitianzhen ou Nano Work s'y traduisent en chiffre d'affaires, après un trimestre où l'histoire a surtout vécu sur une scène de conférence [9][10].

## Takeaway

Avec son cadeau d'octobre, Anthropic rend gratuite, hors de Chine, la chasse aux failles que Qihoo 360 avait qualifiée d'« cyberarme nucléaire » ; les résultats du troisième trimestre de 360 devront désormais faire apparaître Tulongfeng et Nano Work en chiffre d'affaires.

## Sources

1. [The Register, "Chinese cybersecurity company claims it's built a better-than-Mythos bug finder", 26 June 2026](https://www.theregister.com/security/2026/06/26/chinese-cybersecurity-company-claims-its-built-a-better-than-mythos-bug-finder/5262642)
2. [SDxCentral, "'Chinese Mythos' adds further fuel to sovereignty debate in AI security", 29 June 2026](https://www.sdxcentral.com/news/chinese-mythos-adds-further-fuel-to-sovereignty-debate-in-ai-security/)
3. [Anthropic, "Expanding the Cyber Verification Program", 6 October 2026](https://www.anthropic.com/news/cyber-verification-program)
4. [Anthropic, "Introducing the Anthropic Cyber Mission", 8 October 2026](https://www.anthropic.com/news/anthropic-cyber-mission)
5. [せみころん (Semicolon), "What is Anthropic aiming for?", note.com, 11 October 2026](https://note.com/semicolonn/n/n7c1a485b5de4)
6. [TechStory, "Bank of America Hires 1,000 Contractors to Patch Software Flaws Exposed by Anthropic's Mythos", 15 October 2026](https://techstory.in/bank-of-america-hires-1000-contractors-to-patch-software-flaws-exposed-by-anthropics-mythos/)
7. [Futu News, "Joint research by 360 and Tsinghua INSC receives Most Innovative Research Award at The Pwnie Awards", 29 September 2026](https://news.futunn.com/en/post/1000336693/joint-research-findings-by-360-and-the-institute-for-network)
8. [Startup.ph, "360's Zhou Hongyi Called a Rival AI Model 'A Cyber Nuclear Weapon.' Weeks Later He Gave Away 100 Million Tokens", 7 October 2026](https://www.startup.ph/360s-zhou-hongyi-called-a-rival-ai-model-a-cyber-nuclear-weapon-weeks-later-he-gave-away-100-million-tokens-to-prove-his-own-ai-works/)
9. [Longbridge, "360 Security Technology: Tianjin Qixin Zhicheng reduces shareholding by 56.0358 million shares", 17 October 2026](https://longbridge.com/en/news/301967607)
10. [6ix / Shanghai Stock Exchange filing, "360 Security Technology: Announcement on Expiration of Shareholding Reduction Plan of Controlling Shareholder", 16 October 2026](https://6ix.com/news/601360360-security-technology-incannouncement-on-expiration-of-shareholding-reduction-plan-of-controlling-shareholder-and-results-of-shareholding-reduction)


---

Anthropic distribue gratuitement le scanner de vulnérabilités que Qihoo 360 a qualifié de « cyberarme nucléaire » — The Inference. Canonical: https://theinference.org/article/anthropic-gives-away-the-bug-scanner-qihoo-360-called-a-cyber-nuclear-weapon/fr