Kraken S’Allie À Claude Mythos 5 D’Anthropic

Se connaître avant que l’adversaire ne s’en charge. Voilà, en une phrase, le pari que vient de formuler Payward, la maison mère de Kraken. Dans un secteur où une seule faille oubliée peut coûter des centaines de millions, l’exchange a décidé de confier la chasse aux vulnérabilités à une intelligence artificielle conçue précisément pour cela. Claude Mythos 5, le modèle le plus avancé d’Anthropic, va désormais scanner les infrastructures de la plateforme. L’annonce, tombée mi-août 2026, arrive après un été particulièrement sombre côté sécurité crypto. Et elle ne ressemble en rien à un simple effet d’annonce.

Pourquoi Kraken mise tout sur Claude Mythos 5

Le 17 août 2026, Payward a officialisé son intégration dans Project Glasswing, le programme de cybersécurité défensive lancé par Anthropic en avril. Dans les semaines qui suivent, Claude Mythos 5 sera branché directement sur les environnements techniques de l’entreprise. Les résultats des scans remonteront dans les processus de sécurité déjà en place. Pas de tableau de bord externe, pas de rapport qui dort dans une boîte mail. L’IA travaille à l’intérieur du périmètre.

Arjun Sethi, co-CEO de Payward, a résumé la logique avec une formule qui résonne particulièrement dans le monde de la crypto :

La sécurité a toujours été un jeu inégal. Un attaquant n’a besoin de trouver qu’une seule faille. Un défenseur doit toutes les trouver, en premier, chaque jour.

Arjun Sethi, co-CEO de Payward

Cette asymétrie n’est pas nouvelle. Elle explique pourquoi les plateformes d’échange, les protocoles DeFi et même les wallets matériels continuent de subir des incidents coûteux malgré des audits répétés. Les outils classiques de détection ont leurs limites. Ils cherchent ce qu’on leur a appris à chercher. Claude Mythos 5 a été conçu pour repérer ce que ces outils laissent filer depuis des années.

Un modèle volontairement sous cloche

Mythos 5 n’est pas disponible au grand public. Anthropic le réserve aux organisations qui opèrent ou défendent des infrastructures critiques. La raison est simple et un peu glaçante : les mêmes capacités qui permettent de découvrir une vulnérabilité permettent aussi de fabriquer l’exploit qui la transforme en porte dérobée. Confier cet outil à n’importe qui reviendrait à distribuer des armes sophistiquées sans contrôle.

Selon Payward, le gouvernement américain a récemment élargi l’accès à ce type de modèles pour les acteurs jugés stratégiques. Kraken entre dans cette catégorie. L’exchange brasse quotidiennement des milliards de dollars d’actifs numériques. Une faille oubliée ne se chiffre presque jamais en broutilles. Elle se chiffre en pertes massives, en confiance érodée et parfois en procédures judiciaires.

Project Glasswing : une coalition qui grossit vite

Lancé en avril 2026, Project Glasswing réunissait au départ une poignée de géants : Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorgan Chase, Microsoft, Nvidia, Palo Alto Networks et la Linux Foundation. En quelques mois, le cercle s’est élargi jusqu’à environ 150 organisations réparties dans plus de quinze pays. Kraken devient l’un des premiers pure players crypto à rejoindre le programme.

L’engagement de Payward va au-delà de la simple protection de ses propres systèmes. Si le scan révèle une faille dans un projet tiers ou open source, la société s’engage à prévenir les mainteneurs concernés plutôt qu’à garder l’information pour elle. Dans un écosystème où les dépendances logicielles circulent d’un protocole à l’autre, cette promesse a du poids. Une bibliothèque vulnérable utilisée par un wallet peut, un jour, se retrouver dans le code d’un exchange ou d’un protocole de prêt.

Le choix du calendrier n’est pas anodin. Kraken rejoint cette coalition quelques jours seulement après qu’Harmony a dû effacer 141 000 blocs pour annuler un piratage ayant forgé 3 000 milliards de tokens ONE. Une banque centenaire comme JPMorgan, un géant du logiciel comme Microsoft et un exchange crypto se retrouvent sous la même bannière défensive. La frontière entre finance traditionnelle et finance décentralisée continue de se resserrer, cette fois sur le terrain de la cybersécurité plutôt que sur celui des produits financiers.

Un été noir qui a forcé les prises de conscience

Le contexte explique en grande partie la précipitation de certains acteurs. Trois semaines à peine avant l’annonce de Payward, Coldcard révélait un bug de firmware vieux de cinq ans. Ce défaut a coûté 116 millions de dollars à ses utilisateurs. Une fois le contexte connu, une intelligence artificielle l’a retrouvé en quelques minutes pour un coût de calcul estimé à deux dollars. La leçon a fait le tour du secteur plus vite qu’un audit de routine.

Dans la même période, SafePal et Bits of Gold ont dû gérer des fuites de données touchant des dizaines de milliers de clients. Aucun lien direct entre ces incidents, mais un point commun : des failles qui dormaient depuis longtemps avant d’être exploitées. Vu sous cet angle, le pari de Payward ressemble moins à un coup de communication qu’à une réponse ciblée à une série d’événements que personne, dans le secteur, ne peut sérieusement ignorer.

Les audits manuels et les scanners automatiques traditionnels ont prouvé leurs limites. Ils restent indispensables, mais ils ne suffisent plus. L’arrivée d’une IA capable de raisonner sur des bases de code massives et de formuler des hypothèses de vulnérabilité change la nature du problème. Ce n’est plus seulement une question de couverture de tests. C’est une question de vitesse et de profondeur d’analyse.

Ce que Mythos 5 change dans la pratique

Les équipes de sécurité de Kraken ne vont pas être remplacées. Elles vont être augmentées. Claude Mythos 5 agit comme un chercheur permanent qui ne dort jamais, ne se fatigue pas et ne passe pas à côté d’un pattern parce qu’il a déjà passé douze heures sur un autre dossier. Les analystes humains restent responsables des décisions finales : priorisation, correction, communication éventuelle aux parties prenantes.

Le modèle est particulièrement adapté aux environnements complexes. Un exchange comme Kraken gère des wallets chauds et froids, des systèmes de matching, des interfaces utilisateurs, des API, des intégrations avec des protocoles externes et des dépendances open source. Chacun de ces composants peut contenir une faiblesse. Les outils classiques excellent souvent sur un type de faille précis. Mythos 5 a été entraîné pour explorer des classes de problèmes plus larges et plus subtiles.

L’approche défensive est assumée. Anthropic et Payward insistent sur le fait que l’outil est utilisé pour protéger, pas pour attaquer. Pourtant, la ligne est ténue. Toute capacité de découverte de vulnérabilité peut, en théorie, être détournée. C’est précisément pourquoi l’accès reste filtré et pourquoi les organisations participantes s’engagent sur des règles strictes de divulgation responsable.

La crypto face à sa dette technique de sécurité

Le secteur crypto a grandi très vite. Trop vite, parfois. Les protocoles se sont multipliés, les couches se sont empilées, les dépendances se sont complexifiées. Pendant ce temps, les budgets de sécurité n’ont pas toujours suivi le même rythme. Beaucoup d’équipes ont priorisé la vitesse de déploiement et l’expérience utilisateur. La sécurité a souvent été traitée comme une contrainte plutôt que comme un produit.

Les incidents de l’été 2026 ont rappelé que cette dette technique finit toujours par se payer. Un firmware non mis à jour pendant cinq ans, une base de données clients mal segmentée, une clé privée stockée de façon approximative : autant de failles qui auraient pu être détectées plus tôt. L’IA ne résout pas magiquement le problème de la culture de sécurité. Elle accélère la découverte de ce qui existe déjà.

Pour un exchange qui veut rester crédible auprès des institutions et des régulateurs, l’adoption d’outils de pointe devient presque obligatoire. Les banques traditionnelles utilisent déjà des systèmes d’intelligence artificielle pour la détection de fraudes et l’analyse de risques. Les plateformes crypto qui veulent s’installer durablement dans le paysage financier n’ont guère d’autre choix que de suivre le mouvement, voire de le précéder.

Une alliance qui dépasse le simple partenariat technique

En rejoignant Project Glasswing, Kraken ne se contente pas d’acheter une licence d’utilisation. L’entreprise s’inscrit dans un réseau d’organisations qui partagent, dans une certaine mesure, les enseignements de leurs découvertes. Cette dimension collective est importante. Une vulnérabilité trouvée dans une bibliothèque open source largement utilisée peut être corrigée avant qu’elle ne soit exploitée à grande échelle.

Le fait que JPMorgan et Microsoft fassent déjà partie du programme n’est pas anodin. Ces acteurs apportent une crédibilité institutionnelle. Ils montrent aussi que la cybersécurité n’est plus un sujet purement technique. C’est devenu un enjeu de gouvernance, de réputation et, de plus en plus, de régulation. Les autorités de supervision s’intéressent de près à la façon dont les plateformes protègent les actifs de leurs clients.

Pour Payward, l’opération a également une dimension de communication. Afficher un partenariat avec Anthropic et un engagement dans un programme de référence envoie un signal fort aux utilisateurs et aux partenaires. Dans un marché où la confiance se gagne lentement et se perd très vite, ce type de signal compte.

Les limites d’une approche centrée sur l’IA

Il serait naïf de croire que Claude Mythos 5 va éliminer tous les risques. L’intelligence artificielle reste un outil. Elle dépend de la qualité des données qu’on lui fournit, de la façon dont on interprète ses résultats et de la vitesse à laquelle on corrige les failles identifiées. Une découverte non suivie d’une correction n’a aucune valeur défensive.

Il existe aussi un risque de fausse sécurité. Si les équipes se reposent trop sur l’IA, elles peuvent baisser la garde sur d’autres aspects : formation des collaborateurs, gestion des accès, procédures de réponse aux incidents, tests de pénétration humains. L’histoire de la sécurité informatique est pleine d’exemples où une confiance excessive dans un outil a créé de nouvelles vulnérabilités.

Enfin, le modèle lui-même n’est pas infaillible. Même les systèmes les plus avancés peuvent passer à côté de certaines classes de problèmes, notamment ceux qui reposent sur des erreurs de conception purement humaines ou sur des interactions complexes entre plusieurs systèmes. L’humain reste indispensable pour poser les bonnes questions et valider les hypothèses.

Ce que cela signifie pour le reste du secteur

L’annonce de Kraken va probablement accélérer un mouvement déjà en cours. D’autres exchanges et protocoles vont chercher à accéder à des capacités similaires. Anthropic n’est pas le seul laboratoire à développer des modèles spécialisés en cybersécurité. OpenAI, Google DeepMind et d’autres acteurs travaillent sur des approches comparables. La compétition sur ce terrain est déjà engagée.

Pour les projets plus petits, l’accès à ce type d’outils restera sans doute limité. Project Glasswing cible les infrastructures critiques. Les protocoles émergents et les startups devront continuer à s’appuyer sur des audits classiques, des bug bounties et des outils open source. L’écart de moyens entre les grands acteurs et le reste de l’écosystème risque de se creuser encore un peu plus.

Dans le même temps, la promesse de Payward de partager les découvertes concernant les projets tiers ouvre une piste intéressante. Si d’autres organisations suivent le même chemin, on pourrait assister à une forme de mutualisation de la détection de vulnérabilités. Cela ne remplacera pas les audits individuels, mais cela pourrait réduire le temps pendant lequel une faille reste exposée dans l’écosystème.

Un signal pour les régulateurs et les institutions

Les autorités de supervision observent de près la façon dont les plateformes crypto gèrent les risques opérationnels. En Europe, le règlement MiCA impose déjà des exigences de gouvernance et de résilience. Aux États-Unis, les discussions autour de la régulation des exchanges se poursuivent. Montrer que l’on investit dans des outils de pointe pour la détection de failles peut devenir un argument dans les discussions avec les régulateurs.

Les institutions financières traditionnelles qui envisagent d’entrer dans l’espace crypto regardent aussi ces signaux. Une plateforme capable de démontrer une approche moderne et proactive de la cybersécurité a plus de chances d’attirer des partenaires bancaires ou des investisseurs institutionnels. La sécurité n’est plus seulement une question technique. C’est devenu un critère de sélection.

Kraken, en se positionnant parmi les premiers exchanges à intégrer un programme comme Glasswing, envoie un message clair : la plateforme prend le sujet au sérieux et est prête à investir dans des solutions de nouvelle génération. Dans un marché encore marqué par les souvenirs des grands hacks des années précédentes, ce message a de la valeur.

Les prochaines étapes à surveiller

Dans les semaines qui viennent, Claude Mythos 5 devrait commencer à produire ses premiers résultats au sein de Payward. On ne saura probablement pas tout ce qui aura été découvert. Les entreprises communiquent rarement sur les failles corrigées en interne, et c’est normal. Ce qui comptera, c’est l’absence de nouveaux incidents majeurs et la capacité de la plateforme à maintenir un haut niveau de disponibilité et de confiance.

Il sera aussi intéressant d’observer si d’autres acteurs crypto rejoignent Project Glasswing ou des programmes équivalents. Une vague d’adhésions indiquerait que le secteur a réellement pris la mesure du problème. Un silence prolongé indiquerait au contraire que beaucoup d’équipes continuent de considérer la sécurité comme un sujet secondaire.

Enfin, l’évolution des capacités des modèles d’IA eux-mêmes restera déterminante. Si les prochaines générations de modèles parviennent à détecter des classes de vulnérabilités encore plus subtiles, la pression sur les équipes de sécurité va encore s’accentuer. Ceux qui n’auront pas intégré ces outils risquent de se retrouver durablement en retard.

Une nouvelle norme en train de se dessiner

L’intégration de Claude Mythos 5 par Kraken n’est pas un événement isolé. Elle s’inscrit dans une tendance plus large : l’utilisation de l’intelligence artificielle pour défendre des systèmes de plus en plus complexes. Dans la finance traditionnelle, ce mouvement est déjà bien avancé. Dans la crypto, il commence à peine à se structurer.

Ce qui se joue ici dépasse la simple adoption d’un outil. C’est une redéfinition progressive de ce que signifie être « sécurisé » dans un environnement décentralisé et en constante évolution. Les audits ponctuels et les scanners automatiques restent nécessaires. Ils ne suffisent plus. La détection continue, assistée par des modèles capables de raisonner sur le code et les architectures, devient progressivement la norme attendue.

Payward a choisi de se placer du côté de ceux qui anticipent plutôt que de ceux qui réagissent. Dans un secteur où les attaquants n’ont besoin que d’une seule faille pour réussir, cette posture n’est pas un luxe. C’est une condition de survie. Les prochains mois diront si d’autres acteurs suivront le même chemin et à quelle vitesse. Pour l’instant, Kraken vient de prendre une longueur d’avance sur un terrain où chaque jour compte.

La sécurité restera toujours un jeu inégal. Mais avec des outils comme Claude Mythos 5, les défenseurs disposent enfin d’une chance un peu plus équitable de trouver les failles avant ceux qui cherchent à les exploiter. Dans un marché qui a déjà trop payé le prix de la négligence, ce n’est pas un détail. C’est peut-être le début d’un changement de culture.