IA10 novembre 2026Annoncé

Cisco et IBM intègrent Mythos d'Anthropic à leurs outils de sécurité

Cisco et IBM annoncent vouloir intégrer Claude Mythos, le modèle d'Anthropic qui repère les failles (erreurs qu'un pirate pourrait exploiter), à leurs outils. Leurs clients en profiteraient sans accéder au modèle. L'ouverture est prévue bientôt chez Cisco, et début 2027 chez IBM.

Le 10 novembre, Cisco a annoncé l'ajout de Mythos à AI Defense, sa suite qui éprouve la résistance des agents d'IA (programmes qui agissent seuls) et des applications d'IA par des attaques simulées. Selon Cisco, les clients passent par une interface structurée, sans pouvoir écrire librement d'instructions au modèle, et chaque test est enregistré pour audit. L'accès doit s'ouvrir bientôt à des entreprises sélectionnées.
Le 9 novembre, IBM a annoncé son intention d'ajouter Mythos à Concert Protect, son outil de suivi des failles. Mythos analyserait le code choisi par le client, puis l'outil vérifierait si un pirate pourrait réellement se servir de chaque faille et proposerait des correctifs que les développeurs relisent et approuvent. IBM vise une disponibilité générale début 2027 et précise que ces intentions peuvent changer.
Selon The Register, Anthropic réservait jusqu'ici Mythos à des organisations vérifiées, et la fonction serait comprise dans les licences existantes d'AI Defense, sans coût supplémentaire.

Ce que ça change pour une direction

Si vous utilisez déjà Cisco ou IBM, demandez à votre interlocuteur la date, le périmètre et le prix de cette option avant d'acheter un autre outil.
Décidez quels programmes de vos équipes, ou quelles applications d'IA, vous accepteriez de faire analyser par un tiers, et demandez où ce code est traité et conservé.
Si l'outil trouve plus de failles qu'avant, il faudra les corriger : fixez qui valide les correctifs proposés et sous quel délai.

Sources :

Analyse

Un accès à Mythos par un produit, pas par le modèle

Selon The Register, Anthropic réservait jusqu'ici Mythos à des organisations vérifiées, pour tester leur propre code, car entre de mauvaises mains il aiderait à exploiter des failles. Avec Cisco et IBM, des entreprises y accéderaient par un produit, sans manipuler le modèle. Cisco ajoute que l'outil ne vise que des cibles déclarées et autorisées par le client, avec un opérateur nommé et des séances limitées dans le temps.

Deux usages différents

IBM s'adresse aux équipes de développement : Mythos lirait le code d'une application pour y chercher des défauts que les outils actuels ne repèrent pas, selon IBM. Cisco, lui, vise les responsables de la sécurité des applications d'IA : Mythos imaginerait des scénarios d'attaque contre des agents déjà construits, pour les tester avant leur mise en service.

Ce que disent les éditeurs, ce qui manque

Les deux annonces viennent des éditeurs. Le communiqué de Cisco ne donne ni date ni prix. Celui d'IBM décrit une intention, avec une disponibilité visée début 2027. Aucun des deux textes ne chiffre les failles trouvées grâce à Mythos : l'apport réel reste à mesurer sur vos propres applications.