L'essentiel de Claude — édition du 13 octobre 2026
Anthropic lance sa Cyber Mission et offre OSS Scanner aux projets open source
Le 8 octobre, Anthropic a présenté une Cyber Mission destinée aux défenseurs des infrastructures critiques et de l'open source. Elle a aussi publié une Usage Policy 2026 adaptée à des modèles chargés de tâches plus longues et plus autonomes. Côté outils, Claude Code et les Managed Agents vont dans le même sens : davantage d'orchestration d'agents, et des garde-fous plus stricts pour ceux qui les…
- La Cyber Mission comprend le Critical Infrastructure Defense Program, pour la technologie opérationnelle, et OSS Scanner, qui propose gratuitement aux projets open source des analyses de sécurité régulières par les modèles les plus puissants d'Anthropic.
- Anthropic fusionne Project Glasswing dans un Cyber Verification Program élargi. Elle reconnaît que le risque cyber n'a pas encore été réduit de façon suffisante.
- L'Usage Policy 2026, publiée le 8 octobre, prendra effet le 12 novembre. Selon Anthropic, la plupart des changements clarifient des règles existantes.
- Les Managed Agents peuvent désormais utiliser des workflows dynamiques, en bêta avec l'en-tête managed-agents-2026-04-01.
- Claude Code 2.1.294 à 2.1.296 : option onFailure "block" pour les hooks, correctif sur les hooks rédigés comme des instructions, et autoCompactWindow pour les sous-agents.
Cyber Mission : outiller les défenseurs de l'infrastructure et de l'open source
Le 8 octobre, Anthropic a présenté l'Anthropic Cyber Mission, qu'elle décrit comme un engagement de long terme pour sécuriser les systèmes dont tout le monde dépend. Deux domaines ouvrent le programme. Le premier concerne les infrastructures critiques : la technologie opérationnelle des réseaux électriques, des systèmes d'eau et des transports, ainsi que la protection des systèmes gouvernementaux. Il passe par le Critical Infrastructure Defense Program, qui apporte aux défenseurs des modèles de pointe, des ingénieurs sur site et de la recherche sur les menaces. Le second concerne les logiciels open source, avec OSS Scanner, qui offre gratuitement aux projets des analyses de sécurité régulières réalisées par les modèles les plus puissants d'Anthropic. Un autre élément du jour, intitulé « Launching an opt-in vulnerability-finding service for open-source software », évoque un service de recherche de vulnérabilités sur la base du volontariat pour l'open source. Seul son intitulé figure dans les éléments fournis.
Le cadrage d'Anthropic mêle ambition et prudence. L'entreprise admet que les modèles de pointe peuvent être détournés pour exploiter des vulnérabilités. Elle affirme que les trouver est plus facile que jamais, alors que les vérifier, les hiérarchiser et les corriger reste difficile. Les partenaires de Project Glasswing ont mis au jour de nombreuses failles, mais Anthropic indique ne pas avoir encore obtenu de réduction suffisante du risque cyber. Elle en tire deux conséquences : Glasswing est fusionné dans un Cyber Verification Program élargi, qui ouvre l'accès à ses modèles les plus capables à bien plus de défenseurs, et la Cyber Mission s'accompagne d'ingénieurs, d'outils et de financements.
Sources : Introducing the Anthropic Cyber Mission — Anthropic · OSS Scanner — Anthropic · Launching an opt-in vulnerability-finding service for open-source software — Anthropic
Usage Policy 2026 : des règles précisées pour des modèles plus autonomes
Publiée le 8 octobre, la nouvelle version de l'Usage Policy entrera en vigueur le 12 novembre. Anthropic précise que la plupart des mises à jour visent à clarifier des règles existantes. Depuis la dernière révision, Claude a pris en charge des travaux plus longs et plus indépendants, et le texte ajoute des exemples montrant comment les règles s'appliquent à ces nouvelles capacités. Il s'appuie sur des schémas d'usage abusif observés au cours de l'année (opérations d'influence, développement d'armes, surveillance), documentés dans le dernier rapport de renseignement sur les menaces. S'y ajoutent des exigences clarifiées pour les usages à haut risque, comme la santé et la finance, des contrôles lorsque Claude est utilisé pour agir physiquement de manière autonome, et des dispositions sur les comportements abusifs envers les modèles.
La principale nouveauté de structure est une section intitulée « Do Not Engage in Deceptive Campaigns or Artificial Activity ». Anthropic affirme avoir observé des médias d'État, des services de propagande gouvernementaux et des entreprises commerciales utiliser Claude pour faire fonctionner des réseaux de faux comptes et de faux sites d'information. Elle précise que sa politique interdisait déjà ces pratiques, dont les règles étaient dispersées entre les sections sur les élections, la fraude, la vie privée et la désinformation. Elles sont désormais regroupées et s'appliquent à toute activité trompeuse, politique ou commerciale. La section sur les élections est recentrée sur l'interdiction d'utiliser Claude pour tromper des électeurs ou perturber un scrutin, par exemple en diffusant de fausses informations sur les candidats ou sur les modalités de vote.
Sources : 2026 Usage Policy update — Anthropic
Recherche : réplication, distillation, actions imprévues, et une carte du ciel
Anthropic signale trois publications touchant à la sécurité des modèles : « AI models may be capable of self-replicating without access to a datacenter », « Strengthening our defenses against distillation attacks » et « Investigating unintended model actions in our evaluations and internal use ». Les éléments du jour n'en donnent que les intitulés, et cette édition ne prête donc aucune conclusion à ces textes. Leurs titres indiquent seulement que l'entreprise aborde publiquement la réplication autonome de modèles, la protection contre les attaques par distillation et l'examen d'actions non prévues observées lors d'évaluations et d'usages internes.
À l'autre bout du spectre, Anthropic met en avant un usage scientifique : selon l'intitulé de sa publication, Claude Science a servi à produire la première carte complète du ciel en lumière ultraviolette.
Sources : AI models may be capable of self-replicating without access to a datacenter — Anthropic · Strengthening our defenses against distillation attacks — Anthropic · Investigating unintended model actions in our evaluations and internal use — Anthropic · Using Claude Science to produce the first complete map of the sky in UV light — Anthropic
Claude Code et Managed Agents : orchestrer davantage, verrouiller mieux
Pour les travaux qui comptent de nombreux éléments, comme la revue de centaines de documents, un agent Claude Managed Agents peut désormais écrire un workflow, c'est-à-dire un programme qui exécute de nombreux agents par phases. La fonction est en bêta et demande l'en-tête managed-agents-2026-04-01. Claude Code 2.1.296 va dans le même sens avec la variable CLAUDE_CODE_WORKFLOW_SUBAGENT_MODEL, qui fait tourner tous les agents d'un workflow sur un seul modèle tandis que les autres sous-agents gardent le leur. Il ajoute aussi autoCompactWindow, qui permet à un sous-agent de compacter son contexte plus tôt que la conversation principale. Enfin, une clé code dans managed.policies[] de la passerelle des applications Claude reprend les réglages de cli et s'applique à l'onglet Code de Claude Desktop. Associée à desktop, elle active le mode passerelle de Claude Desktop.
Les deux versions précédentes de Claude Code renforcent le contrôle. La 2.1.295 introduit onFailure: "block" pour les hooks de commande et HTTP : un hook qui ne peut pas démarrer, dépasse son délai ou renvoie un code de sortie inattendu bloque alors l'action au lieu de la laisser passer. La 2.1.294 corrige un défaut où des hooks de type prompt ou agent, rédigés comme des instructions (par exemple « Block commands that... »), autorisaient ce qu'ils devaient bloquer. La 2.1.295 apporte aussi la prise en charge du Program Status Protocol (OSC 7501), qui permet aux terminaux compatibles d'afficher si Claude Code travaille, attend une réponse ou a terminé, ainsi que le texte cité dans le sélecteur /copy, copié sans ses marqueurs >.
Sources : Claude Managed Agents : workflows dynamiques (notes de version de l'API, 9 octobre 2026) — Anthropic (release notes) · Claude Code 2.1.296 — Claude Code · Claude Code 2.1.295 — Claude Code · Claude Code 2.1.294 — Claude Code
Cette édition est une synthèse originale rédigée par Claude à partir de l'actualité agrégée — les sources d'Anthropic d'abord (notes de version, statut, newsroom, recherche, ingénierie), puis la presse, Hacker News, Reddit et GitHub, sous supervision éditoriale de Héra SASU. Chaque fait renvoie à son article, éditeur nommé. Voir le fil en temps réel →
Claude News est édité par Héra SASU. Média indépendant, non affilié à Anthropic.