La poussée de sécurité d'Anthropic : Claude a trouvé 22 bugs Firefox en 2 semaines
Dans une collaboration avec Mozilla publiée le 6 mars 2026, Claude Opus 4.6 a trouvé 22 vulnérabilités réelles dans le code de Firefox en deux semaines. Anthropic a étayé ce résultat avec Claude Code Security (20 février 2026), Project Glasswing (couvrant désormais environ 150 organisations dans plus de quinze pays en juin 2026), et la nouvelle Cyber Mission (8 octobre 2026). Cette leçon vous montre comment obtenir la même qualité d'examen de sécurité de Claude sur votre propre code.
Dans une collaboration publiée le 6 mars 2026, Mozilla a demandé à Claude Opus 4.6 d'examiner le code de Firefox. En deux semaines, il a trouvé 22 vulnérabilités réelles.
Ce n'est pas un chiffre de démonstration — c'est la preuve que Claude peut effectuer un examen de sécurité technique et ciblé sur le code que vous lui confiez, y compris le vôtre.
Anthropic construit une infrastructure autour de ce résultat. Claude Code Security a été lancé le 20 février 2026, mettant la capacité de détection de vulnérabilités de pointe directement entre les mains des développeurs. Project Glasswing, l'initiative d'Anthropic pour sécuriser les logiciels critiques, s'est étendue en juin 2026 à environ 150 organisations dans plus de quinze pays. Le 8 octobre 2026, Anthropic a lancé la Cyber Mission, un engagement à long terme pour sécuriser les systèmes dont tout le monde dépend.
Le fil conducteur : Anthropic veut que les défenseurs exécutent Claude sur du code réel, et non pas seulement qu'ils discutent de la sécurité de manière abstraite.
L'examen de Firefox n'est pas revenu avec un vague "ça a l'air bien" — il est revenu avec 22 découvertes distinctes et nommées. C'est le modèle à copier.
Donnez à Claude une cible étroite — un fichier, un sous-système, une classe de vulnérabilité — et demandez-lui de nommer l'emplacement exact et le chemin d'exploitation pour tout ce qu'il trouve. "Examinez ma base de code pour les problèmes de sécurité" invite à un survol superficiel. "Examinez ce fichier pour l'injection SQL et le contournement d'authentification, et montrez-moi comment chaque découverte serait exploitée" invite à la passe ligne par ligne qui attrape réellement les bugs.
Claude peut désormais effectuer un examen de sécurité réel et technique — les propres chiffres de Mozilla le confirment : 22 vulnérabilités dans Firefox en deux semaines. Obtenez la même qualité en limitant chaque examen à un fichier ou à une classe de vulnérabilité, en demandant la gravité et les chemins d'exploitation, puis en vérifiant vous-même chaque découverte avant de livrer un correctif.