Anthropic juge Mythos trop dangereux : le modèle peut pirater des systèmes fondamentaux

Anthropic a de fait suspendu le scénario habituel de lancement d'un nouveau modèle d'IA : après des vérifications internes, l'entreprise a jugé Mythos trop dangereux pour une diffusion large. Selon ses propres spécialistes, le modèle ne se contente pas d'aider à coder : il peut trouver et exploiter de manière autonome des vulnérabilités critiques dans l'infrastructure logicielle sur laquelle repose une grande partie de l'économie numérique actuelle. C'est pour cette raison que Mythos n'a pas été rendu public et fonctionne désormais sous un régime d'utilisation strictement limité.

Le signal d'alarme est apparu dès les tests internes. Nicholas Carlini, chercheur en sécurité chez Anthropic, a obtenu un accès anticipé à Mythos et a cherché à mesurer jusqu'où le modèle pouvait aller dans des scénarios offensifs. Les résultats se sont révélés si probants qu'en interne, la discussion est vite passée de l'évaluation classique de la qualité du modèle aux dégâts possibles en cas de fuite ou d'accès massif.

Dans ses documents techniques ultérieurs, Anthropic a précisé que Mythos sait trouver puis exploiter des vulnérabilités zero-day dans chaque grand système d'exploitation et chaque grand navigateur web, dès lors que l'utilisateur lui confie cette tâche. Il ne s'agit pas de bugs mineurs, mais des couches fondamentales de l'infrastructure informatique. Anthropic affirme que le modèle a déjà découvert des milliers de vulnérabilités sérieuses, notamment dans le noyau Linux, FFmpeg, OpenBSD, FreeBSD et d'autres composants dont dépendent serveurs, clouds, réseaux d'entreprise et appareils grand public.

Certaines de ces failles existaient depuis des décennies : l'entreprise a notamment cité un bug vieux de 27 ans dans OpenBSD, désormais corrigé, ainsi qu'une ancienne vulnérabilité de FFmpeg que les outils automatisés n'avaient jusque-là jamais repérée. Autre point important : Mythos ne se limite pas à signaler un problème, il peut aussi assembler une chaîne d'exploitation fonctionnelle en combinant plusieurs faiblesses pour aboutir à un scénario d'intrusion complet. Anthropic souligne que le modèle n'a pas été entraîné spécifiquement pour être un « hacker ».

Selon l'entreprise, ces capacités sont apparues comme un effet secondaire de la progression générale en programmation, en raisonnement et en travail autonome. C'est sans doute le signal le plus inquiétant pour le marché : ces cybercapacités dangereuses n'émergent pas d'un système militaire spécialisé, mais d'un modèle généraliste de pointe. Anthropic a en outre décrit des cas où des employés sans expérience formelle en sécurité offensive lançaient Mythos le soir et récupéraient au matin un exploit fonctionnel.

Le seuil d'entrée s'effondre : ce qui exigeait autrefois des compétences rares devient de plus en plus une affaire de bonne requête et de ressources de calcul. Plutôt qu'un lancement public, l'entreprise a ouvert Project Glasswing, un programme fermé qui donne accès à Mythos à de grands acteurs de la tech et de la cybersécurité, ainsi qu'à plus de 40 organisations chargées de maintenir des logiciels critiques. Parmi les partenaires cités figurent Amazon, Apple, Google, Microsoft, Cisco, CrowdStrike, Palo Alto Networks, la Linux Foundation et JPMorgan Chase.

Anthropic s'est engagée à fournir jusqu'à 100 millions de dollars en crédits de calcul pour ce travail, ainsi que 4 millions de dollars de soutien direct aux organisations dédiées à la sécurité de l'open source. La logique est simple : laisser d'abord aux défenseurs le temps de colmater un maximum de brèches dans le socle numérique commun, et seulement ensuite envisager une diffusion plus large de ce type de modèles. L'affaire a rapidement dépassé le cadre d'une seule entreprise.

Le 7 avril 2026, le secrétaire au Trésor américain Scott Bessent et le président de la Fed Jerome Powell ont réuni à huis clos les dirigeants des plus grandes banques pour discuter des risques liés à Mythos et aux modèles de cette catégorie. La Banque centrale européenne a commencé à recueillir des informations sur le niveau de préparation des banques face à ce nouveau type de menace, tandis que la Banque d'Angleterre a publiquement appelé à mieux comprendre, et plus vite, les conséquences de tels systèmes pour la stabilité financière. La raison est claire : banques, administrations et opérateurs d'infrastructures critiques dépendent toujours de stacks complexes, souvent vieillissantes, où une seule chaîne de vulnérabilités bien exploitée peut toucher simultanément de nombreux services.

L'enseignement principal n'est pas qu'Anthropic aurait créé un modèle « trop intelligent », mais que l'industrie semble être entrée dans une nouvelle phase du risque cyber. Mythos constitue un rare exemple de développeur qui restreint lui-même la sortie de son produit en raison de ses capacités offensives. Mais un point compte davantage : même si ce modèle précis reste sous contrôle, sa catégorie de capacités cessera probablement bientôt d'être unique.

Le débat ne porte donc plus sur l'opportunité d'ouvrir Mythos au public, mais sur la capacité des entreprises, des banques et des États à reconstruire leurs défenses avant que de tels outils ne tombent entre de mauvaises mains.