Anthropic restreint la publication de son puissant modèle d'IA Mythos

Anthropic a adopté une approche contrôlée pour déployer son modèle d'IA Claude Mythos, citant la capacité du modèle à identifier et exploiter des vulnérabilités logicielles comme raison de la restriction d'accès public.

La société a annoncé l'aperçu de Claude Mythos le 7 avril 2026, le décrivant comme un système d'IA de pointe avec des capacités avancées en cybersécurité. Selon Anthropic, Mythos a localisé de manière autonome des milliers de vulnérabilités zero-day, y compris des défauts critiques dans des logiciels utilisés depuis des décennies.

Anthropic a décidé de ne pas procéder à une publication générale de Mythos en raison de préoccupations concernant son utilisation potentielle pour exploiter des faiblesses logicielles. Au lieu de cela, la société a lancé le Projet Glasswing, fournissant un accès à des organisations sélectionnées à des fins de cybersécurité défensive.

Le Projet Glasswing comprend des participants tels qu'Amazon, Apple, Broadcom, Cisco, CrowdStrike, la Linux Foundation, Microsoft et Palo Alto Networks. Ces organisations devraient utiliser Mythos pour identifier des vulnérabilités et partager leurs découvertes, Anthropic fournissant environ 100 millions de dollars en ressources informatiques pour soutenir l'initiative.

Ce que montrent les chiffres

• Mythos a identifié des milliers de vulnérabilités zero-day
• Environ 40 organisations participent au Projet Glasswing
• Anthropic a alloué environ 100 millions de dollars en ressources informatiques
• 99 % des vulnérabilités trouvées par Mythos sont restées non corrigées lors de la divulgation
• Mythos a découvert un défaut vieux de 27 ans dans OpenBSD

Les tests de Mythos ont révélé des vulnérabilités dans des systèmes d'exploitation et des navigateurs web couramment utilisés. Au moment de la divulgation, 99 % des vulnérabilités identifiées par le modèle n'avaient pas encore été corrigées, selon les déclarations de l'entreprise.

Parmi les découvertes, Mythos a trouvé un défaut dans OpenBSD qui était resté non détecté pendant 27 ans et a identifié un bug dans un logiciel vidéo qui avait déjà subi plus de 5 millions de tests sans détection.

Anthropic a engagé des discussions continues avec des responsables fédéraux américains concernant les implications en matière de cybersécurité de Mythos. Les réunions ont inclus des représentants gouvernementaux de haut niveau de la Maison Blanche, du Département du Trésor et de la Réserve fédérale.

Selon le Council on Foreign Relations, Mythos est le premier modèle d'IA à être retenu de la publication publique spécifiquement en raison de son potentiel destructeur en cybersécurité. Cette approche marque un nouveau précédent dans la gestion des technologies d'IA avancées.

* Cet article est basé sur des informations publiquement disponibles au moment de la rédaction.