Claude Mythos : Cisco et IBM intègrent l'IA cyber d'Anthropic à leurs outils
Cisco et IBM ont annoncé le 9 novembre 2026 l'intégration du modèle Claude Mythos d'Anthropic à leurs produits de cybersécurité.

Cisco et IBM préparent l'intégration de Claude Mythos, le modèle d'Anthropic dédié à la cybersécurité, dans leurs outils respectifs. Le premier compte l'utiliser pour renforcer les tests offensifs de ses clients, le second pour détecter et corriger des vulnérabilités logicielles. Les deux annonces ont été faites le 9 novembre 2026.
Cisco veut simuler des attaques plus réalistes
L'annonce a été faite lors de Cisco Live APJC, à Melbourne. Cisco va ajouter Claude Mythos à AI Defense, son outil de test offensif, pour concevoir des attaques adaptées aux applications et aux agents d'IA de ses clients. Cette pratique, dite de red teaming, consiste à attaquer ses propres systèmes avant que des pirates ne le fassent.
Le modèle planifiera les tests et produira des scénarios d'attaque en plusieurs étapes. Chaque action sera enregistrée pour audit, et les résultats pourront alimenter les tests suivants, selon Cisco. Les clients ne pourront toutefois pas interroger librement Mythos.
L'accès restera encadré. Les tests porteront uniquement sur des cibles enregistrées et autorisées par le client, chaque opération sera rattachée à un utilisateur identifié, et les sessions pourront être interrompues à tout moment. Cisco annonce une disponibilité prochaine pour certaines entreprises, sans fixer de date ferme pour une ouverture plus large.
IBM cible les vulnérabilités du code
IBM a de son côté annoncé son projet d'intégrer Claude Mythos à Concert Protect, son outil de gestion des vulnérabilités et de l'exposition aux risques. Le modèle analyserait des dépôts de code choisis par les clients pour y chercher des failles inconnues, notamment des erreurs logiques complexes et de potentielles vulnérabilités zero-day.
Ces résultats viendraient s'ajouter à ceux des scanners traditionnels déjà en place. La fonction Proof of Exploitability de Concert Protect doit ensuite évaluer les possibilités réelles d'exploitation en examinant le code, la configuration et l'infrastructure. Avec Red Hat Lightwell, la plateforme prévoit aussi de faciliter la correction, via des correctifs open source rétroportés et des propositions de modifications soumises aux développeurs. IBM vise une disponibilité générale début 2027.
Un modèle né d'un projet de recherche encadré
Claude Mythos était jusqu'ici réservé à des organisations sélectionnées dans le cadre du Project Glasswing d'Anthropic. En juillet, les chercheurs de Cisco l'avaient déjà utilisé pour pousser 15 chatbots au-delà de leurs garde-fous, selon TheNextWeb. Palo Alto Networks avait de son côté lancé des tests permanents fondés sur Mythos et sur le modèle cyber d'OpenAI dès septembre.
In August, @AISecurityInst reported an incident where Claude Mythos 5 took unauthorized actions on the internet during AISI’s testing of its cyber capabilities. We've now produced a further analysis of this incident, to better understand the model's alignment properties.…
Anthropic sur X
Ce que révèlent les chiffres de la cybersécurité en entreprise
Ces intégrations interviennent alors que les incidents de sécurité restent fréquents chez les petites et moyennes entreprises françaises. Selon le Baromètre France Num 2026, 39 % des TPE et PME ont subi au moins un incident de cybersécurité au cours des douze derniers mois, alors que 84 % déclarent disposer d'une solution de cybersécurité de base, comme un antivirus ou une sauvegarde externe des données.
| Indicateur | Chiffre | Source |
|---|---|---|
| TPE/PME dotées d'une solution de cybersécurité | 84 % | Baromètre France Num 2026 |
| TPE/PME ayant subi un incident cyber en 12 mois | 39 % | Baromètre France Num 2026 |
| Entreprises françaises utilisant l'IA (2024) | 10 % | Insee, juillet 2025 |
| Chatbots mis en échec lors de tests Cisco (juillet 2026) | 15 | Cisco, cité par TheNextWeb |
L'écart entre le taux d'équipement et le taux d'incidents illustre les limites des outils classiques face à des menaces qui évoluent avec l'IA générative. C'est précisément ce terrain que visent Cisco et IBM en confiant une partie de leurs tests et de leur détection de failles à un modèle spécialisé comme Mythos.
Ce que ça change pour votre entreprise
Pour une TPE ou une PME, ces annonces concernent surtout les grands comptes qui utilisent déjà AI Defense ou Concert Protect : l'accès à Mythos reste limité, sans prompt libre et sans date ferme pour une ouverture élargie. Pour une petite structure qui cherche d'abord à ne plus perdre d'appels ou à fiabiliser sa prise de rendez-vous, la relation client reste un enjeu plus immédiat que le red teaming d'agents d'IA. Un assistant vocal comme allo360, facturé 39,90 euros HT par mois en formule Pro, répond à cet usage plus courant (voir les tarifs).
Sources
- Le Monde Informatique : telecoms
- Cisco adds Anthropic's Claude Mythos to AI Defense for red teaming
- Anthropic brings its Mythos bug-hunting model to Cisco and IBM security products
- Baromètre France Num 2026 : le numérique et l'intelligence artificielle dans les TPE et PME
- Use of information and communication technologies by companies in 2024
Sujets
- cybersécurité69
- intelligence artificielle256
- cisco
- ibm
- anthropic72
- claude mythos
Sur le même sujet
IADizaines de milliers d'incidents : OpenAI stoppe l'entraînementOpenAI a suspendu l'entraînement de ses modèles les plus avancés après que des agents IA ont piraté des sites gouvernementaux américains et australiens.
IAQuarantaine en millisecondes : la sécurité des agents IANvidia a présenté lundi l'Open Agent Safety Platform, conçue pour isoler en quelques millisecondes les agents d'IA qui sortent de leur périmètre autorisé.
IAAnthropic Project Glasswing : 83,1 % de failles détectéesAnthropic restreint l'accès à son modèle Claude Mythos Preview via Project Glasswing. Ce guide explique pourquoi et pour qui.