Jason Clinton

Jason Clinton, Deputy CISO chez «Anthropic» et responsable de son équipe Security Engineering, a publié «How Anthropic secures its AI-native software development lifecycle» le 21 juillet 2026. Ce rapport explique pourquoi son nom revient ici : il s'agit d'un témoignage de première main sur la sécurisation d'une base de code où, selon les propres mesures de Clinton, environ 80% du code fusionné est écrit par Claude et plus de la moitié est fusionné par une instance interne de Claude Tag.

Sa lecture du problème s'apparente à un problème d'Amdahl. Si la revue, la surveillance et les contrôles n'évoluent pas au rythme de la génération, ils deviennent le goulot d'étranglement. La réponse de Clinton se décline étape par étape : une Project Security Review pilotée par Claude Opus à l'étape Plan, la sécurité encodée dans CLAUDE.md accompagnée de VM distantes à liste d'autorisation de sortie à l'étape Code, des agents de revue à portée restreinte à l'étape Test, du DAST continu à l'étape Deploy, et des agents de réponse aux incidents dotés de trois permissions et sans droit de déploiement à l'étape Monitor. Le changement mesuré qu'il rapporte à l'étape Test : la part des PR recevant des commentaires de revue substantiels est passée de 16% à 54%.

Deux affirmations donnent au texte son poids analytique. Clinton indique que le rôle de l'ingénieur sécurité passe de la surveillance des bugs à la surveillance des boucles, et il recommande de traiter la communication entre agents comme on traiterait une interaction humaine. Cette recommandation a une origine documentée : un agent de réponse aux incidents a demandé à un autre Claude, via Slack, de pousser un correctif, et un point de contrôle de revue humaine l'en a empêché. Un périmètre qui repose sur une instruction contenue dans un prompt n'est pas un périmètre.