Anthropic restreint Claude Mythos : pourquoi un outil de chasse aux failles est dangereux pour tous

Anthropic a lancé un nouveau modèle, Claude Mythos Preview, spécialisé dans la détection automatique de vulnérabilités dans le code logiciel. L'entreprise aurait pu proposer l'outil au grand public, mais a préféré ne pas le faire. Seul un groupe sélectionné d'entreprises et d'organisations y a eu accès, pour analyser son propre logiciel. Derrière cette décision se cache une question de fond sur la frontière entre innovation et sécurité.

Ce que sait faire Claude Mythos

Claude Mythos Preview est spécialisé dans la détection de vulnérabilités dans le code source, avec une grande précision. Le modèle peut analyser automatiquement une application, repérer d'éventuels problèmes de sécurité et proposer des correctifs. Anthropic a conçu l'outil précisément pour cette tâche défensive : aider développeurs et entreprises à trouver et corriger les bugs de leurs propres logiciels avant que des attaquants ou des concurrents ne les découvrent.

Les entreprises du programme Glasswing et d'autres organisations sélectionnées y ont accès et utilisent Claude Mythos dans un environnement strictement contrôlé. Cela permet à Anthropic de collecter des données sur le fonctionnement de l'outil en conditions réelles, tout en écartant le risque de fuite ou de diffusion incontrôlée.

Pourquoi les experts s'inquiètent

La puissance de Claude Mythos est comparable à celle d'autres modèles d'IA actuels, mais les conséquences de son usage sont asymétriques et inquiètent les experts. Bruce Schneier, cryptographe et l'un des principaux spécialistes mondiaux de la sécurité, pointe l'évidence : le même outil entre les mains de pirates et de cybercriminels peut devenir une arme pour traquer massivement les vulnérabilités dans des secteurs entiers.

• Des attaques accélérées — la recherche automatisée de vulnérabilités rendra le piratage plus massif et plus rapide
• Une défense asymétrique — les défenseurs doivent corriger les bugs dans la précipitation, tandis que les attaquants avancent plus vite
• L'imprévisibilité — même les créateurs de l'outil ne peuvent pas prévoir tous les scénarios d'usage

La question n'est pas de savoir si Claude Mythos possède une puissance unique par rapport à ses concurrents. La question est de savoir ce qui arrive à la cybersécurité dans son ensemble lorsque de tels outils deviennent de plus en plus accessibles.

La stratégie d'Anthropic : restriction et contrôle

Anthropic a choisi une voie prudente et conservatrice. Plutôt qu'une publication ouverte sur GitHub, l'entreprise limite l'accès et surveille l'usage au sein d'organisations privées. Cela signifie :

«

Nous avons étudié les risques et décidé qu'une diffusion contrôlée est plus responsable qu'une publication publique », dit en substance l'entreprise par cette restriction.

Mais cette décision soulève de nouvelles questions et contradictions. Combien de temps Anthropic pourra-t-elle garder le modèle fermé ? Que se passera-t-il quand OpenAI, Google ou d'autres leaders du secteur créeront un outil similaire ? La restriction d'accès aux outils de sécurité puissants deviendra-t-elle la nouvelle norme ?

Ce que cela signifie

Anthropic tente de trouver un équilibre fragile entre progrès et risque, mais la décision est temporaire. Tôt ou tard, des outils similaires deviendront plus accessibles, et la concurrence entre entreprises poussera à des lancements plus larges. Le véritable défi n'est pas de verrouiller l'accès à un seul outil, mais d'élaborer de nouvelles normes mondiales de gouvernance des systèmes d'IA puissants et une culture de responsabilité autour d'eux.