Fuites du prétendu « mythe » du modèle d’IA « le plus capable » d’Anthropic Claude, jugées comme une menace majeure pour la cybersécurité

En bref

• Un brouillon de publication dévoilé a révélé le modèle d’IA le plus puissant d’Anthropic, Claude Mythos.
• Le modèle semble également introduire un nouveau niveau au-dessus d’Opus, désigné en interne sous le nom de “Capybara”.
• Les actions des sociétés de cybersécurité ont décliné après que des rapports aient suggéré que le système pourrait accélérer les cyberattaques propulsées par l’IA.

Le créateur de Claude, Anthropic, développe un nouveau modèle d’IA appelé Claude Mythos, décrit en interne comme le modèle le plus capable de l’entreprise à ce jour, avec des documents préliminaires sur le système ayant été divulgués en ligne cette semaine. L’existence du modèle a été d’abord rapportée par Fortune jeudi après que des fichiers non publiés liés au blog d’Anthropic aient été découverts dans un cache de données accessible au public. Un porte-parole d’Anthropic a confirmé l’existence du modèle à la publication. “Nous développons un modèle à usage général avec des avancées significatives en matière de raisonnement, de codage et de cybersécurité,” a déclaré un porte-parole d’Anthropic à Fortune. “Étant donné la force de ses capacités, nous agissons avec prudence sur la façon dont nous le publions. Comme c’est la pratique standard dans l’industrie, nous travaillons avec un petit groupe de clients ayant un accès anticipé pour tester le modèle. Nous considérons ce modèle comme un changement radical et le plus capable que nous ayons construit à ce jour.”

Dans une page de développement archivée examinée par Decrypt, Anthropic a qualifié Mythos de “modèle d’IA le plus puissant que nous ayons jamais développé.”  “Mythos est un nouveau nom pour un nouveau niveau de modèle : plus grand et plus intelligent que nos modèles Opus—qui étaient, jusqu’à présent, nos plus puissants,” a écrit Anthropic. “Nous avons choisi ce nom pour évoquer les tissus connectifs profonds qui relient les connaissances et les idées.” Selon Anthropic, Mythos a obtenu des scores “dramatiquement plus élevés” que Claude Opus 4.6 lors de tests de codage logiciel, de raisonnement académique et de cybersécurité.

La fuite de Mythos semble avoir été originaire de documents préliminaires stockés dans un système de gestion de contenu non sécurisé. Selon Fortune, Anthropic a restreint l’accès public au magasin de données après avoir été informé que les fichiers étaient recherchables en ligne. L’entreprise a attribué l’exposition à une erreur humaine dans la configuration de ses outils de CMS. Cependant, les documents d’Anthropic ont étiqueté Mythos comme version un du nouveau modèle, et ont décrit la version deux en interne comme “Capybara,” que l’entreprise a également positionnée au-dessus de ses modèles Opus de premier niveau actuels. Les documents préliminaires ont également mis en avant des préoccupations concernant les implications potentielles en matière de cybersécurité du système. “Bien que Mythos soit actuellement de loin le modèle d’IA le plus avancé en capacités cyber, il annonce une vague imminente de modèles capables d’exploiter des vulnérabilités d’une manière qui dépasse de loin les efforts des défenseurs,” a écrit l’entreprise. En raison de ces risques, l’entreprise a déclaré qu’elle prévoyait de publier le modèle prudemment, en commençant par un déploiement limité d’accès anticipé destiné aux organisations travaillant sur la défense en cybersécurité. Anthropic n’a pas immédiatement répondu à la demande de commentaire de Decrypt. Bien qu’Anthropic ait retiré le post du blog, la nouvelle de la fuite s’est rapidement répandue sur les marchés financiers. Les actions de plusieurs entreprises de cybersécurité ont chuté après que les rapports aient fait surface, notamment Palo Alto Networks (PANW), qui a chuté d’environ 7 %, et CrowdStrike (CRWD), qui a baissé d’environ 6,4 %. Pendant ce temps, Zscaler (ZS) a diminué d’environ 5,8 %, et Fortinet (FTNT) a glissé d’environ 4 % pendant les échanges de vendredi, selon Yahoo Finance.

La réaction des ventes rappelle une réponse similaire du marché à la révélation d’un nouveau produit d’Anthropic. En février, Anthropic a dévoilé Claude Cowork, un système d’IA conçu pour automatiser des tâches complexes en milieu de travail—y compris la révision de contrats et la conformité—ce qui a déclenché une large vente sur les entreprises de logiciels et de services professionnels. Cette vente a effacé environ 285 milliards de dollars de valeur de marché alors que les investisseurs réévaluaient l’impact à long terme des agents d’IA sur les entreprises de logiciels d’entreprise. “La réaction du marché était un signal, non pas que les agents d’IA remplaceront immédiatement ces entreprises, mais que les investisseurs prennent enfin en compte le risque structurel que les fournisseurs de modèles fondamentaux peuvent désormais rivaliser directement avec la couche logicielle,” a déclaré Scott Dylan, fondateur de Nexatech Ventures, à Decrypt à l’époque. “C’est une façon polie de dire que si Anthropic peut construire un outil de flux de travail juridique en interne, qu’est-ce qui les empêche de faire de même pour la finance, les achats ou les ressources humaines ?”