Anthropic dévoile en préversion Mythos, un modèle d'IA pour la cybersécurité défensive

Anthropic a présenté une préversion de Mythos, un nouveau modèle de langage conçu spécifiquement pour les tâches de cybersécurité. C'est le premier pas public de l'entreprise vers des outils d'IA très spécialisés pour protéger les infrastructures critiques, et un signal au marché : les modèles spécialisés supplantent peu à peu les solutions généralistes.

Mythos est développé dans le cadre d'une nouvelle initiative d'Anthropic en cybersécurité. Dans un premier temps, l'accès sera réservé à un cercle restreint de grandes entreprises très en vue dans la sécurité de l'information. Le modèle doit aider les spécialistes dans leur travail défensif : détecter les vulnérabilités, analyser les menaces et élaborer des stratégies de protection avant que les attaques ne se concrétisent. Le format de la préversion est typique d'Anthropic, qui préfère tester de façon itérative avec des partenaires de confiance avant un lancement large.

Le choix de la sécurité défensive n'a rien d'accidentel. Anthropic se positionne systématiquement comme une entreprise qui place la sécurité au premier plan. Mythos prolonge cette logique : le modèle est calibré dès l'origine non pour des capacités offensives, mais pour la protection des systèmes. Cette distinction compte, alors que l'usage de l'IA dans les opérations militaires et de renseignement fait l'objet de vifs débats. La position publique d'Anthropic reste cohérente : l'entreprise a signé des engagements volontaires pour un développement sûr de l'IA et participe activement au dialogue avec les régulateurs.

Les détails sur les capacités techniques de Mythos sont pour l'instant minimes. D'après les informations disponibles, le modèle a reçu un entraînement spécialisé sur des données propres au domaine de la sécurité : analyse de code à la recherche de vulnérabilités, modélisation de scénarios d'attaque, classification des menaces et priorisation des incidents. La préversion étant fermée, la spécification complète arrivera plus tard, probablement avec des études de cas des premiers partenaires.

Le marché de l'IA pour la cybersécurité s'accélère. Microsoft a intégré GPT-4 à Security Copilot, Google développe des outils fondés sur Gemini pour l'analyse des menaces, et CrowdStrike comme SentinelOne intègrent des LLM à leurs plateformes SIEM. En arrivant avec un modèle spécialisé distinct, et non en se contentant d'intégrer Claude à des produits existants, Anthropic affiche son ambition de conquérir une part significative de ce segment. Selon les analystes, le marché de l'IA pour la cybersécurité dépassera 60 milliards de dollars d'ici 2028.

Le lancement via un nombre limité d'entreprises partenaires permet à Anthropic de recueillir des retours de qualité et d'affiner Mythos sur des cas réels. C'est d'autant plus important en cybersécurité : une erreur de l'IA peut coûter bien plus que la réputation. Elle peut entraîner une compromission réelle de données ou une attaque non détectée contre une infrastructure critique. Ces enjeux élevés imposent la prudence avant un lancement public.

L'arrivée de Mythos témoigne de la maturité du marché de l'IA en entreprise. Les grands acteurs passent de plus en plus des modèles généralistes à des versions spécialisées par secteur : médecine, droit, finance, et désormais cybersécurité. Pour Anthropic, c'est un segment stratégique : les clients des secteurs critiques sont prêts à payer une prime pour la fiabilité et la spécialisation, ce qui correspond bien au modèle économique de l'entreprise, tourné vers les entreprises.