Anthropic lance sa Cyber Mission, avec un scanner gratuit pour l'open source

Cyber Mission : outiller les défenseurs des infrastructures et de l'open source

Annoncée le 8 octobre, l'Anthropic Cyber Mission est présentée comme un engagement de long terme pour aider les défenseurs, avec des outils, de la recherche et des ressources. Elle commence sur deux terrains. Le premier est celui des infrastructures critiques : d'abord la technologie opérationnelle des réseaux électriques, des systèmes d'eau et des transports, ainsi que la protection des systèmes gouvernementaux. Le Critical Infrastructure Defense Program (CIDP) y met à disposition des modèles de frontière, des ingénieurs sur site et de la veille sur les menaces. Le second est celui des logiciels open source : OSS Scanner offre gratuitement aux projets des analyses de sécurité régulières, réalisées par les modèles les plus performants d'Anthropic. Le service est proposé sur option (opt-in).

Anthropic justifie ce lancement par un constat nuancé. Elle reconnaît que les modèles de frontière peuvent être détournés pour exploiter des vulnérabilités et mener des opérations cyber, et que des acteurs étatiques sont installés depuis des années dans des systèmes de nombreux secteurs. Elle indique aussi que les partenaires de Project Glasswing ont découvert de nombreuses vulnérabilités, mais qu'elle n'a pas encore obtenu une réduction suffisante du risque cyber. Selon elle, trouver des failles n'a jamais été aussi facile, alors que les vérifier, les hiérarchiser et les corriger reste difficile. Dans cette logique, Project Glasswing a été fusionné, peu avant l'annonce, dans un Cyber Verification Program élargi, qui ouvre l'accès aux modèles les plus capables à bien plus de défenseurs. Anthropic annonce que la Cyber Mission s'étendra à d'autres domaines.

Sources : Introducing the Anthropic Cyber Mission — Anthropic · Launching an opt-in vulnerability-finding service for open-source software — Anthropic · OSS Scanner — Anthropic

Politique d'usage 2026 et accès élargi aux chats pour la conformité

Publiée le 8 octobre, la mise à jour 2026 de la Politique d'usage prendra effet le 12 novembre. Anthropic précise que l'essentiel des changements clarifie des règles existantes, avec de nouveaux exemples adaptés à un Claude qui accomplit des travaux plus longs et plus indépendants. Le texte s'appuie sur des schémas d'abus observés au cours de l'année dans les opérations d'influence, le développement d'armes et la surveillance. La principale nouveauté de structure est une section intitulée « Do Not Engage in Deceptive Campaigns or Artificial Activity ». Elle regroupe des restrictions auparavant dispersées entre les sections sur les élections, la fraude, la vie privée et la désinformation, et couvre les activités trompeuses, politiques comme commerciales : dissimulation de l'auteur d'un message, amplification par de faux comptes, outils et infrastructures d'opérations d'influence. Anthropic rappelle que sa politique interdisait déjà ces pratiques, dont elle dit avoir observé des exemples chez des médias d'État, des services de propagande gouvernementaux et des entreprises. La section sur les élections est, elle, recentrée sur l'interdiction de tromper les électeurs ou de perturber les scrutins.

La mise à jour précise aussi les exigences pour les usages à haut risque, notamment en santé et en finance. Elle ajoute des contrôles pour les cas où Claude est utilisé afin d'agir physiquement de manière autonome, et traite les comportements abusifs envers les modèles. Du côté des entreprises, les notes de version de l'API indiquent, à la date du 8 octobre, que les endpoints de chat de la Compliance API renvoient désormais aussi les conversations de l'expérience Claude unifiée. La fonction est en bêta pour les organisations Claude Enterprise et utilise la clé d'accès Compliance existante.

Sources : 2026 Usage Policy update — Anthropic · Compliance API : chats de l'expérience Claude unifiée (notes de version de l'API, 8 octobre 2026) — Anthropic (release notes)

Claude Code et Managed Agents : des agents mieux encadrés et plus autonomes

Les versions 2.1.294 et 2.1.295 de Claude Code portent surtout sur le contrôle de l'agent par les hooks. La 2.1.294 corrige des hooks de type prompt et agent rédigés sous forme d'instructions (par exemple « Block commands that... ») qui laissaient passer ce qu'ils devaient bloquer. Elle améliore aussi l'évaluation des hooks prompt sur Stop et SubagentStop, afin que Claude s'arrête moins souvent prématurément. La 2.1.295 ajoute onFailure: "block" aux hooks de commande et HTTP : un hook qui ne peut pas démarrer, dépasse son délai ou se termine avec un code inattendu bloque alors l'action au lieu de la laisser passer. Elle prend également en charge le Program Status Protocol (OSC 7501), qui permet aux terminaux compatibles d'afficher si Claude Code travaille, attend l'utilisateur ou a terminé. Enfin, le sélecteur /copy gère le texte cité, si bien qu'un message rédigé se copie sans ses marqueurs « > ».

La 2.1.296 touche à l'administration et aux sous-agents. Une clé code dans managed.policies[] de la passerelle des applications Claude applique les mêmes réglages que la clé cli, y compris dans l'onglet Code de Claude Desktop ; associée à desktop, elle active le mode passerelle de Claude Desktop. Le champ autoCompactWindow, utilisable dans le frontmatter des sous-agents et les définitions --agents, permet à un sous-agent de compacter son contexte plus tôt que la conversation principale. La variable CLAUDE_CODE_WORKFLOW_SUBAGENT_MODEL fait tourner tous les agents d'un workflow sur un même modèle, les autres sous-agents conservant le leur. La notion de workflow se retrouve côté API : selon les notes de version du 9 octobre, un agent Claude Managed Agents peut désormais utiliser des workflows dynamiques, en bêta avec l'en-tête managed-agents-2026-04-01. Pour un travail à nombreuses composantes, comme la revue de centaines de documents, l'agent peut écrire un workflow, c'est-à-dire un programme qui exécute plusieurs agents par phases.

Sources : Claude Code 2.1.294 — Claude Code · Claude Code 2.1.295 — Claude Code · Claude Code 2.1.296 — Claude Code · Claude Managed Agents : workflows dynamiques en bêta (notes de version de l'API, 9 octobre 2026) — Anthropic (release notes)

Deux publications de recherche d'Anthropic

Anthropic met en avant un usage de Claude Science pour produire la première carte complète du ciel en lumière ultraviolette, d'après le titre de sa publication. Les éléments dont nous disposons n'en précisent ni la méthode ni les résultats. L'entreprise a aussi publié un texte intitulé « Investigating unintended model actions in our evaluations and internal use », soit un examen d'actions non voulues de modèles dans ses évaluations et son usage interne. Là encore, seul le titre nous est parvenu : nous ne prêtons à ce texte aucun contenu, ni cause, ni conséquence, et renvoyons le lecteur à la publication elle-même.

Sources : Using Claude Science to produce the first complete map of the sky in UV light — Anthropic · Investigating unintended model actions in our evaluations and internal use — Anthropic