Dans cet article Dans cet article
Apple a publié lundi soir iOS 26.6, iPadOS 26.6 et macOS Tahoe 26.6, accompagnés de leur bulletin de sécurité habituel. Ce document liste les failles corrigées et remercie nommément ceux qui les ont signalées. Cette fois, neuf vulnérabilités sont créditées à des laboratoires travaillant avec des modèles d’intelligence artificielle, et Apple ne s’en cache pas.
Un bulletin de sécurité est un exercice codifié : on y décrit le composant touché, l’impact possible et l’auteur du signalement. Y voir apparaître des noms de modèles plutôt que des chercheurs constitue un basculement discret mais net dans une pratique vieille de trente ans. Trois failles reviennent à Anthropic et à Claude, trois à OpenAI Codex Security, deux à la Red Team de Nvidia et une à Z.AI, l’éditeur chinois de GLM.
La nouvelle se lit d’ordinaire comme une bonne nouvelle : des trous bouchés, des utilisateurs mieux protégés. Mais un outil qui trouve des failles pour un défenseur les trouve tout aussi bien pour un attaquant. À qui profite vraiment cette accélération ?
Des composants qui touchent le cœur du système
La nature des briques concernées mérite qu’on s’y arrête. Il ne s’agit pas d’applications périphériques ajoutées la saison dernière, mais de WebKit, WebDAV, SMB, CUPS, HFS, ImageIO, CoreAudio et Model I/O, c’est-à-dire du moteur de rendu web, des accès aux volumes réseau et du système de fichiers. Ce territoire était jusqu’ici réservé à une poignée de chercheurs en sécurité parmi les plus aguerris au monde.
Le volume interpelle autant que la nature. Ces mises à jour recensent trente CVE distinctes touchant le noyau, alors qu’Apple avait déjà avancé une partie de ses correctifs fin juin, en publiant en 26.5.2 des corrections initialement prévues pour ce cycle. Le groupe avait alors expliqué à Reuters qu’il réduisait le délai entre la publication d’un correctif et son arrivée chez les clients, précisément parce que l’IA accélère la fabrication d’outils malveillants.
Un club fermé teste les modèles les plus offensifs
Ces neuf failles ne sortent pas de nulle part. Apple fait partie des douze partenaires fondateurs du Project Glasswing, lancé par Anthropic le 7 avril 2026 aux côtés d’AWS, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, la Linux Foundation, Microsoft, Nvidia et Palo Alto Networks. L’initiative donne accès à Claude Mythos Preview, un modèle non commercialisé conçu pour trouver et exploiter des vulnérabilités.
Les résultats revendiqués donnent le vertige. Anthropic affirme que le modèle a repéré des milliers de failles inédites dans tous les grands systèmes d’exploitation et navigateurs, dont une vulnérabilité vieille de vingt-sept ans dans OpenBSD et une autre de seize ans dans FFmpeg, à un endroit du code que les outils de test automatique avaient traversé cinq millions de fois sans rien voir.
Fait notable, les partenaires eux-mêmes ne cachent pas le revers de la médaille, et c’est ce qui rend leur communication intéressante à lire de près.
Ce n’est pas seulement un changement de donne pour découvrir des vulnérabilités jusque-là cachées, cela signale aussi un basculement dangereux où les attaquants pourront bientôt trouver encore plus de failles inconnues et développer des exploits plus vite que jamais.
Lee Klarich, directeur produit et technologie de Palo Alto Networks, déclaration publiée par Anthropic au lancement du Project Glasswing, le 7 avril 2026
Ce que ces modèles voient et que la relecture humaine ratait
Les cas documentés depuis le printemps dessinent une typologie assez précise des trouvailles rendues possibles par ces outils :
- des failles anciennes enfouies dans du code stable, que personne ne relisait plus faute de raison de le faire ;
- des chaînes d’exploitation combinant plusieurs vulnérabilités mineures pour obtenir un contrôle complet de la machine ;
- des bugs situés dans des chemins d’exécution rares, que les tests automatiques atteignent sans jamais déclencher la condition d’erreur ;
- des exploits fonctionnels développés en quelques jours là où un chercheur expérimenté comptait en semaines.
Sur le banc d’essai CyberGym, qui mesure la capacité à reproduire une vulnérabilité connue, Mythos Preview atteint 83,1 % contre 66,6 % pour le meilleur modèle grand public d’Anthropic. L’écart de dix-sept points sépare un assistant d’un outil autonome, et c’est cet écart qui explique la prudence entourant sa diffusion.
Une équipe partenaire a d’ailleurs raconté en mai avoir bâti un exploit fonctionnel visant le noyau de macOS sur puce M5 en cinq jours, avec l’aide du même modèle.
Le même outil sert les deux camps
Sur le papier, le raisonnement défensif tient debout tant que la capacité reste rare et encadrée. Or elle se diffuse vite : la Chine a présenté cet été des modèles de cybersécurité présentés comme comparables, au moment même où les industriels américains défendaient publiquement les modèles ouverts, et un modèle ouvert chinois revendiquait déjà début juillet de bousculer l’avance américaine. Anthropic ne commercialise pas Mythos Preview, mais annonce un tarif de 25 $ et 125 $ par million de jetons pour les participants une fois la phase de recherche terminée.
L’histoire récente montre que la démonstration ne reste pas longtemps théorique. Début juillet, une opération de rançongiciel pilotée de bout en bout par un agent logiciel a été documentée par des chercheurs, sans opérateur humain derrière le clavier. Entre l’outil défensif et l’arme offensive, la différence tient au contexte d’usage, pas à la technologie.
S’ajoute une asymétrie de calendrier rarement soulignée : un défenseur doit corriger, tester, empaqueter et distribuer une mise à jour à des centaines de millions d’appareils, quand un attaquant n’a qu’à exploiter. Trouver plus vite ne raccourcit qu’un maillon de cette chaîne.
Les chercheurs indépendants pris de vitesse
Reste la question de ceux qui vivaient de cette expertise. Les programmes de primes aux bugs reposent sur un pari simple : un chercheur consacre des semaines à un composant, et touche une récompense s’il trouve avant les autres. Quand un modèle balaie la même surface en quelques heures pour le compte de l’éditeur, le modèle économique de la chasse aux failles vacille, et GitHub a d’ailleurs annoncé une restructuration de son programme.
La fracture est aussi une affaire d’accès. Anthropic a bien étendu Mythos Preview à une quarantaine d’organisations maintenant des logiciels critiques, avec 100 millions de dollars de crédits d’usage et 4 millions de dons aux fondations open source, mais ces contreparties restent à la main de l’entreprise qui distribue le modèle. Le mainteneur bénévole d’une bibliothèque utilisée partout dépend d’un programme d’accès, pas d’un droit.
Quand la sécurité d’un système dépend de quelques modèles
Le fait qu’Apple crédite explicitement ces outils dans ses bulletins est en soi une forme de transparence, et elle mérite d’être saluée dans un secteur qui pratique volontiers le silence. Elle pose pourtant une question de dépendance que personne n’a encore tranchée : si la sécurité des systèmes d’exploitation les plus utilisés au monde repose demain sur trois ou quatre modèles propriétaires, le point de défaillance unique s’est simplement déplacé.
Cette dépendance a une dimension géopolitique immédiate. Les États-Unis ont restreint en juin l’accès à certains modèles d’Anthropic pour des raisons de sécurité nationale, ce qui signifie qu’une décision administrative peut couper du jour au lendemain un outil devenu central dans la chaîne de correction d’un éditeur. La souveraineté d’un correctif de sécurité devient une variable politique, ce qu’elle n’était pas il y a deux ans.
Les prochains bulletins de sécurité diront lequel de ces deux mouvements l’emporte : la découverte accélérée du côté des défenseurs, ou l’exploitation accélérée du côté des attaquants. Le compteur des failles créditées à des modèles, publié à chaque mise à jour, est devenu l’un des rares indicateurs publics de cette course, et il vaut la peine d’être suivi de près.
