Anthropic verrouille l'accès à Claude Mythos par crainte pour la cybersécurité mondiale

Anthropic a de fait mis en pause la sortie publique de Claude Mythos, en reconnaissant une évidence : un modèle capable de trouver massivement des vulnérabilités critiques et de les enchaîner peut servir les défenseurs, mais devient vite un outil d'attaque entre de mauvaises mains. La situation s'est aggravée car l'entreprise vérifie déjà des signalements d'accès non autorisé à Mythos par un petit groupe d'utilisateurs. Si même un système fermé est difficile à contrôler, la question n'est plus de savoir si le marché disposera de telles capacités, mais qui aura le temps de s'y préparer en premier.

Mythos est un nouveau modèle d'Anthropic, présenté le 7 avril 2026. L'entreprise affirme qu'il est capable de trouver et potentiellement d'exploiter des vulnérabilités zero-day dans des systèmes d'exploitation et navigateurs majeurs. Il s'agit de failles que les développeurs ignorent encore et qu'ils n'ont donc pas pu corriger. Selon Anthropic elle-même, une partie des problèmes détectés étaient passés inaperçus pendant dix, vingt, voire vingt-sept ans. Dans son rapport technique, l'entreprise écrit que Mythos a su construire de manière automatisée des exploits complexes, notamment en combinant plusieurs vulnérabilités dans une même chaîne. C'est pourquoi le modèle n'a pas été rendu public : le risque que ces capacités servent non seulement à défendre, mais aussi à pirater, est trop élevé.

Anthropic n'a pourtant pas totalement mis Mythos sous clé. Environ 40 entreprises et organisations des secteurs technologique, des infrastructures et de la finance y ont accès dans le cadre du Project Glasswing, afin de chercher des failles dans des systèmes importants avant que des outils similaires ne se banalisent. Les plus grands acteurs se sont déjà rassemblés autour du projet, et les autorités et régulateurs ont commencé à discuter non d'une menace abstraite, mais de scénarios très concrets : que se passe-t-il si un outil de cette catégorie tombe aux mains d'attaquants ?

L'intérêt des banques se comprend. Dans le pire des cas, des attaques contre des services critiques peuvent provoquer des pannes de banque en ligne, de paiements, de distributeurs et des chaînes de règlement associées. Même sans scénario catastrophe, l'existence même d'un tel outil modifie l'équilibre entre la vitesse de découverte d'une vulnérabilité et celle de sa correction.

L'inquiétude a grandi après des signalements selon lesquels plusieurs personnes auraient pu accéder sans autorisation à Mythos via un environnement fermé. Anthropic indique enquêter sur l'incident. Pour l'industrie, c'est un signal d'alarme à deux niveaux. D'abord, même une sortie limitée ne garantit pas l'isolation totale du modèle. Ensuite, plus ces systèmes sont précieux et dangereux, plus l'incitation à contourner les barrières organisationnelles et techniques est forte. Dans ce contexte, la question centrale passe de « quelle est la puissance du modèle » à « quelle est la fiabilité du périmètre qui l'entoure », du contrôle d'accès et de l'audit des actions jusqu'aux règles de divulgation des vulnérabilités trouvées.

Une réserve importante s'impose toutefois. Les évaluations indépendantes confirment un net bond des capacités cyber du modèle, mais ne justifient pas une panique sans nuance. L'AI Security Institute britannique indique que Mythos est le premier modèle à avoir réussi de bout en bout sa simulation d'attaque d'entreprise en 32 étapes, mais seulement dans 3 essais sur 10.

Sur des tâches de capture-the-flag de niveau expert, le modèle affiche un taux de réussite de 73 %. Mais l'institut souligne lui-même que ces tests ont été menés sur des environnements vulnérables et faiblement protégés, sans défenseurs actifs ni ensemble complet d'outils de supervision. Autrement dit, rien ne prouve qu'il puisse casser n'importe quelle banque ou n'importe quel cloud bien protégé d'un simple clic, mais le seuil des attaques sophistiquées baisse vite.

Par ailleurs, certains chercheurs estiment que Mythos n'est pas une rupture magique avec la génération précédente, mais l'accélération d'une tendance déjà engagée : d'autres modèles, moins coûteux, apprennent eux aussi à trouver certains bugs dangereux, avec moins de stabilité et de moins bons résultats dans les scénarios longs en plusieurs étapes.

L'enseignement principal est simple : Claude Mythos compte non comme une sensation isolée, mais comme le signal d'une nouvelle phase de la cybersécurité. Si de tels modèles trouvent réellement des failles plus vite que les humains et les transforment de mieux en mieux en chaînes d'attaque opérationnelles, les entreprises devront accélérer la gestion des correctifs et renforcer le contrôle d'accès, la journalisation et les processus internes de réponse. Pour les régulateurs et les entreprises d'IA elles-mêmes, c'est aussi une question de gouvernance : qui accède à des systèmes de ce niveau, selon quelles règles, et que se passera-t-il lorsque des concurrents ou des modèles ouverts disposeront de capacités similaires.