Payward Intègre Claude Mythos 5 Pour Sécurité Crypto

Et si une intelligence artificielle capable de lire chaque ligne de code comme un pirate expérimenté devenait l’alliée numéro un des plateformes d’échange de cryptomonnaies ? C’est exactement ce qui vient de se produire. Le 17 août 2026, Payward, la société mère de l’exchange Kraken, a officialisé son intégration dans le Project Glasswing d’Anthropic. Elle obtient ainsi un accès très restreint à Claude Mythos 5, le modèle le plus avancé de la firme pour détecter et corriger les failles logicielles. Une annonce qui arrive à un moment où la cybersécurité dans le secteur crypto n’a jamais été aussi stratégique.

Payward Et Claude Mythos 5 : Une Alliance Stratégique Pour La Défense

La nouvelle a circulé rapidement dans les cercles spécialisés. Payward ne se contente pas d’un partenariat marketing. La société annonce qu’elle va déployer Claude Mythos 5 pour examiner l’ensemble de ses environnements logiciels dans les semaines qui viennent. L’objectif est clair : identifier les faiblesses avant qu’elles ne soient exploitées. Les résultats ne déclencheront pas de corrections automatiques. Ils entreront dans le processus de revue de sécurité déjà en place chez Payward, avec validation humaine obligatoire.

Arjun Sethi, co-directeur général de Payward, a résumé l’ambition en une phrase : « Un modèle peut lire chaque ligne de code comme le ferait un attaquant, à l’échelle machine, pour que nous trouvions la faille avant que quiconque ne construise l’exploit. » Cette déclaration illustre parfaitement le changement de paradigme que représente l’arrivée de ces outils d’intelligence artificielle dans la cybersécurité des infrastructures critiques.

Un modèle peut lire chaque ligne de code comme le ferait un attaquant, à l’échelle machine, pour que nous trouvions la faille avant que quiconque ne construise l’exploit.

Arjun Sethi, co-directeur général de Payward

Le contexte est important. Les plateformes d’actifs numériques gèrent des volumes considérables de transactions, de dépôts et de règlements en continu. Une faille non détectée peut coûter des millions, voire des milliards, et éroder durablement la confiance des utilisateurs. En rejoignant le Project Glasswing, Payward s’aligne sur une tendance de fond : l’utilisation d’IA de pointe pour renforcer la posture défensive plutôt que de laisser les attaquants dicter le rythme.

Qu’est-ce Que Le Project Glasswing Exactement

Lancé en avril 2026 par Anthropic, le Project Glasswing vise à donner un accès anticipé aux modèles de cybersécurité les plus puissants de l’entreprise à un cercle restreint d’organisations jugées stratégiques. Parmi les premiers participants figuraient des géants comme Amazon Web Services, Apple, Cisco, CrowdStrike, Google, JPMorgan Chase, Microsoft, Nvidia, Palo Alto Networks et la Linux Foundation. Depuis, le programme s’est élargi à environ 150 organisations réparties dans plus de quinze pays.

L’accès n’est pas gratuit ni automatique. Anthropic impose des critères de sécurité stricts. La raison est simple : Claude Mythos 5 possède des capacités duales. Le même modèle capable d’identifier des vulnérabilités avec une précision élevée peut aussi aider à construire des chaînes d’exploitation fonctionnelles. Limiter son usage à des partenaires vérifiés réduit le risque de diffusion non contrôlée.

Payward a indiqué que son accès a été rendu possible après la décision des autorités américaines de lever certaines restrictions d’exportation temporaires. Anthropic avait d’abord limité Mythos 5 aux organisations américaines vérifiées. Le modèle Claude Fable 5, plus encadré, est quant à lui redevenu disponible plus largement. Pour Payward, l’argument avancé est que les plateformes d’actifs numériques méritent d’être considérées comme des infrastructures critiques. Ce positionnement reste celui de l’entreprise et non une classification officielle du gouvernement américain.

Comment Payward Compte Utiliser Claude Mythos 5

La feuille de route annoncée reste volontairement prudente. Dans les semaines à venir, Claude Mythos 5 doit examiner l’ensemble des environnements logiciels de Payward. Ces environnements supportent le trading d’actifs numériques, les services de conservation et les opérations de règlement, des activités qui ne s’arrêtent jamais. L’annonce ne précise toutefois pas si le modèle aura accès à des systèmes de production, à des copies isolées du code source ou à des environnements de test contrôlés.

Les résultats générés par l’IA ne seront pas appliqués automatiquement. Ils alimenteront le processus de revue de sécurité existant. Cette précaution est essentielle. Les systèmes d’intelligence artificielle peuvent produire des faux positifs : code mort signalé comme dangereux, doublons d’alertes déjà connues, ou mauvaises interprétations du fonctionnement réel d’un composant en production. La validation humaine reste donc indispensable avant de classer un élément comme vulnérabilité réelle.

Cette approche rejoint les conclusions tirées par d’autres acteurs du secteur. La Fondation Ethereum, en testant des agents de sécurité basés sur l’IA, avait constaté que les rapports générés nécessitaient encore une validation indépendante, surtout lorsqu’il s’agissait de code de protocoles complexes. L’expérience de Payward s’inscrit dans cette même logique de prudence méthodologique.

Les Capacités Et Les Risques De Claude Mythos 5

Anthropic présente Claude Mythos 5 comme son modèle le plus performant pour la cybersécurité et la recherche en biologie. Il est capable d’inspecter du code, de repérer des faiblesses, de suggérer des correctifs et d’assister des chercheurs autorisés dans le test de chemins d’exploitation. Lors des phases antérieures du Project Glasswing, la version Preview de Mythos aurait identifié plus de 10 000 failles classées comme de sévérité haute ou critique dans des logiciels largement utilisés.

Le tableau de bord de divulgation coordonnée d’Anthropic montrait, au 22 mai, 1 596 vulnérabilités signalées à travers 281 projets open source. Parmi 1 900 candidats examinés par des cabinets de sécurité externes, le taux de vrais positifs atteignait 90,8 %. Ces chiffres sont ceux d’Anthropic et ne signifient pas que chaque alerte initiale était pertinente. À la date de la mise à jour du tableau de bord, seulement 97 résultats avaient été corrigés en amont, tandis que 88 avaient reçu un identifiant d’avis public.

La limite principale reste le tri humain. Anthropic le reconnaît ouvertement. Le modèle peut aussi générer des composants d’exploit et les assembler en chaînes d’attaque. C’est précisément cette capacité duale qui justifie le maintien d’un accès restreint. Des chercheurs ont démontré que les modèles de la classe Mythos pouvaient transformer des failles logicielles en chaînes d’exploitation opérationnelles. Un accès plus large offrirait donc aux attaquants des outils similaires à ceux des défenseurs.

La Question Des Divulgations Open Source

Payward a affirmé que les vulnérabilités validées touchant des projets open source tiers seront transmises aux mainteneurs concernés. L’intention est de protéger l’écosystème dans son ensemble, puisque de nombreuses organisations s’appuient sur les mêmes bibliothèques et composants. Cependant, l’entreprise n’a pas publié de politique de divulgation coordonnée détaillée.

Plusieurs points restent en suspens. Combien de temps les mainteneurs disposeront-ils pour corriger les failles avant une éventuelle publication ? Quels critères détermineront si une découverte sera rendue publique ? Comment seront traités les projets qui ne répondent pas ? La divulgation responsable classique suppose une vérification préalable, un contact privé avec le mainteneur et un délai raisonnable pour la remediation avant toute diffusion technique. Une publication prématurée peut exposer des utilisateurs avant que le correctif ne soit disponible.

L’historique de Payward en matière de recherche en sécurité rappelle l’importance de règles claires. L’exchange Kraken avait dû corriger une faille de dépôt que des chercheurs avaient utilisée pour retirer près de trois millions de dollars. Les fonds avaient ensuite été récupérés, mais l’épisode avait donné lieu à un désaccord public avec CertiK. Bien que sans lien direct avec le Project Glasswing, cette affaire illustre pourquoi des procédures de test et de divulgation bien définies sont essentielles lorsque le volume de signalements augmente grâce à l’IA.

Les Enjeux De La Rétention De Données

Anthropic impose aux clients de Claude Mythos 5 d’accepter une rétention de données de trente jours à des fins de surveillance de sécurité. Payward n’a pas précisé quelles informations de code ou de système seront transmises, comment les données sensibles seront isolées, ni si les informations clients resteront totalement hors du processus de scan. Ces questions techniques et juridiques sont loin d’être anecdotiques dans un secteur où la confidentialité des actifs et des positions des utilisateurs constitue un enjeu majeur.

La transparence sur ces aspects sera probablement l’un des points sur lesquels la communauté crypto demandera des clarifications dans les prochains mois. L’efficacité de l’outil ne pourra être jugée que sur la qualité des failles réellement confirmées, la rapidité des correctifs et l’absence d’incidents liés à l’outil lui-même.

Pourquoi Cette Annonce Arrive À Un Moment Clé

Le secteur des cryptomonnaies a connu ces dernières années une série d’attaques sophistiquées ciblant à la fois les smart contracts, les bridges et les infrastructures d’exchange. Les volumes en jeu et la nature irréversible de nombreuses transactions rendent chaque faille particulièrement coûteuse. Dans ce contexte, l’arrivée d’outils d’IA capables de parcourir d’énormes bases de code à une vitesse inaccessible à des équipes humaines change potentiellement l’équation.

Pourtant, l’IA ne remplace pas les experts en sécurité. Elle amplifie leur capacité d’analyse. Les faux positifs, les interprétations erronées de contextes d’exécution et la nécessité de prioriser les correctifs restent des réalités opérationnelles. Payward semble en avoir conscience en maintenant un processus de validation humaine strict.

L’intégration de Claude Mythos 5 s’inscrit aussi dans une compétition plus large. Les plateformes qui réussiront à réduire significativement leur surface d’attaque gagneront un avantage concurrentiel en termes de confiance et de résilience. Celles qui resteront à la traîne s’exposeront davantage aux risques systémiques qui frappent régulièrement le secteur.

Ce Que L’on Peut Attendre Dans Les Prochaines Semaines

Payward a indiqué que les scans débuteraient dans les semaines suivant l’annonce. Les prochains indicateurs concrets seront l’identification de vulnérabilités confirmées, la mise en place de correctifs et, le cas échéant, des divulgations coordonnées avec des projets open source. Aucun objectif quantitatif de performance n’a été communiqué. L’entreprise n’a pas précisé non plus la fréquence des scans ni si le modèle interviendra systématiquement sur le nouveau code avant déploiement.

Pour l’instant, l’élément confirmé reste l’admission de Payward au Project Glasswing et l’intention d’utiliser Claude Mythos 5 de manière défensive. L’efficacité réelle dépendra de trois facteurs : la qualité des résultats produits par le modèle, la rigueur de la validation humaine et la vitesse d’application des correctifs. Les prochains mois permettront de mesurer si cette alliance entre une plateforme d’actifs numériques et l’un des modèles d’IA les plus avancés en cybersécurité tient ses promesses.

Dans un univers où les attaquants disposent déjà d’outils d’automatisation de plus en plus sophistiqués, l’initiative de Payward marque un tournant. Elle illustre la volonté d’utiliser la même puissance technologique pour défendre plutôt que pour attaquer. Reste à observer si d’autres acteurs majeurs du secteur emboîteront le pas et si les résultats concrets confirmeront l’enthousiasme affiché lors de l’annonce.

La cybersécurité des infrastructures crypto entre dans une nouvelle phase. Claude Mythos 5 n’est pas une solution magique, mais un accélérateur puissant placé entre les mains d’équipes qui devront encore exercer un jugement critique. Payward a choisi de prendre ce virage. L’écosystème entier observera avec attention la manière dont cette expérience se déroule.