Anthropic et Google révolutionnent la cybersécurité avec 929 failles débusquées

L’intelligence artificielle s’impose comme un acteur clé dans la cybersécurité. Une collaboration inédite entre Anthropic et Google a permis de débusquer et corriger près d’un millier de vulnérabilités dans le navigateur le plus utilisé au monde. Une avancée majeure qui redéfinit les standards de sécurité informatique.

Un déploiement massif de correctifs en six semaines

Entre la mi-septembre et fin octobre 2026, 929 vulnérabilités ont été neutralisées dans Chrome. Un chiffre impressionnant qui témoigne de l’ampleur des défis sécuritaires auxquels font face les navigateurs modernes.

Parmi ces failles, 77 portent la signature de Xinyang Ge ou d’Anthropic. Cette contribution représente une proportion significative des découvertes, soulignant l’efficacité des outils d’analyse automatisée développés par l’entreprise spécialisée en IA.

Une technologie d’IA non commercialisée à l’œuvre

Anthropic a révélé avoir identifié 62 CVE grâce à un modèle interne expérimental. Cette technologie, qui n’est pas encore disponible sur le marché, démontre le potentiel considérable de l’intelligence artificielle dans la détection de failles de sécurité.

En octobre seulement, Google a diffusé sept bulletins de sécurité pour Chrome. Ces publications répertorient 731 vulnérabilités, dont 72 sont créditées à Anthropic ou Xinyang Ge.

Des failles critiques détectées

Selon ActuIA, le bilan comprend 18 vulnérabilités classées critiques et 59 considérées comme élevées. Cette classification reflète la gravité potentielle de ces brèches pour la sécurité des utilisateurs.

Au-delà de Chrome : un écosystème entier sécurisé

Les contributions d’Anthropic et de Xinyang Ge ne se limitent pas au navigateur de Google. Leur travail s’étend à plusieurs systèmes d’exploitation majeurs, incluant Safari, Android et Linux.

La faille Windows corrigée en avril

Une vulnérabilité sous Windows, référencée CVE-2026-33096, a été neutralisée le 14 avril 2026. Cette brèche permettait un déni de service à distance, menaçant la disponibilité des systèmes affectés.

Une faille critique du noyau Linux

Le noyau Linux a également bénéficié de ces efforts avec la correction de la CVE-2026-98432. Cette faille affichait un score de 9,8 sur l’échelle de gravité, signalant un risque majeur pour la sécurité.

Pour Android, Google a traité le problème identifié, bien qu’aucun numéro de CVE spécifique n’ait été communiqué publiquement.

Une réactivité exemplaire de Google

Le délai médian entre le signalement d’une vulnérabilité et la publication d’un correctif s’établit à 12 jours. Cette rapidité d’exécution surpasse largement les standards habituels de l’industrie.

Google a réussi à corriger la moitié des failles en moins de deux semaines après leur notification. Une performance remarquable compte tenu du volume de vulnérabilités traitées.

Les recommandations d’Anthropic

L’entreprise d’intelligence artificielle préconise un délai de 90 jours pour permettre aux éditeurs de corriger les failles découvertes. Elle suggère également d’attendre 45 jours supplémentaires avant de divulguer publiquement les détails techniques.

Anthropic recommande aux développeurs d’analyser le code à chaque demande de fusion pour prévenir l’introduction de nouvelles vulnérabilités.

Quelle version de Chrome utiliser ?

Au 29 octobre, les utilisateurs sous Linux doivent disposer de la version 156.0.8078.79 de Chrome pour bénéficier de l’ensemble des correctifs.

Pour les systèmes Windows et Mac, deux versions sont recommandées : soit la 156.0.8078.79, soit la 156.0.8078.80, garantissant une protection optimale contre les menaces identifiées.