Cisco et IBM vont intégrer Mythos à leurs outils de cybersécurité

Cisco et IBM préparent l’intégration de Claude Mythos dans leurs produits de sécurité. Le premier utilisera le modèle d’Anthropic pour renforcer les tests offensifs des systèmes d’IA. Le second vise la détection et la correction de vulnérabilités logicielles. Ces projets élargissent l’accès aux capacités de Mythos, avec des conditions d’utilisation et des calendriers distincts.

Les deux annonces prolongent l’ouverture contrôlée du modèle, initialement proposé à des organisations sélectionnées dans le cadre du Project Glasswing. Ces capacités doivent désormais rejoindre les outils utilisés par les entreprises pour tester leurs systèmes et gérer leurs vulnérabilités.

Cisco encadre les tests offensifs

Annoncée le 9 novembre 2026, à l’occasion de Cisco Live APJC à Melbourne, l’intégration permettra à AI Defense d’utiliser Mythos pour concevoir des attaques adaptées aux applications et aux agents d’IA. Le modèle contribuera à planifier les tests et à produire des scénarios d’attaque en plusieurs étapes. Chaque action sera enregistrée pour audit et les résultats pourront alimenter les tests suivants, précise Cisco.

L’accès restera encadré. Les clients passeront par l’interface d’AI Defense, sans pouvoir interroger librement Mythos. Les tests porteront uniquement sur des cibles enregistrées et autorisées. Chaque opération sera rattachée à un utilisateur identifié, avec des objectifs définis par un humain. Les sessions seront limitées dans le temps et pourront être interrompues sur demande.

Cisco annonce une disponibilité prochaine pour certaines entreprises. Son billet de présentation ne fixe aucune date ferme pour une ouverture élargie. Le calendrier, le périmètre et les régions couvertes restent susceptibles de changer.

IBM associe détection, validation et correction

Le 9 novembre 2026, IBM a annoncé son projet d’intégrer Mythos à Concert Protect, son outil de gestion des vulnérabilités et de l’exposition aux risques. Le modèle analyserait des dépôts de code choisis par les clients pour rechercher des vulnérabilités inconnues, notamment des erreurs logiques complexes et de potentielles failles zero-day. Les résultats rejoindraient ceux des scanners traditionnels dans le processus existant. IBM précise que sa participation à Glasswing concernait la recherche et l’évaluation internes. Concert Protect doit maintenant apporter ces capacités aux clients.

La fonction Proof of Exploitability de Concert Protect permet d’évaluer les possibilités réelles d’exploitation en examinant le code, la configuration et l’infrastructure. Avec Red Hat Lightwell, la plateforme doit aussi faciliter la correction, notamment grâce à des correctifs open source rétroportés et à des propositions de modifications soumises aux développeurs pour validation. IBM prévoit une disponibilité générale début 2027, tout en soulignant que ses intentions et son calendrier peuvent évoluer.