Anthropic publie le modèle Mythos « Ne pas oser le rendre public » : capable de trouver des vulnérabilités zero-day, qualifié d’IA de niveau arme informatique

Anthropic, le modèle de pointe tant attendu « Claude Mythos Preview », est officiellement confirmé comme existant — mais, présenté comme le modèle d’IA le plus puissant au monde, Anthropic a choisi de ne pas le rendre public. Le fondateur d’une startup d’IA, Matt Shumer, l’a dit sans détour sur X : ce modèle « dépasse la portée des tests de référence », et, entre de mauvaises mains, il deviendra une « arme cybernétique dotée de capacités de destruction à grande échelle ». La réaction du professeur Ethan Mollick, de l’université de Penn, est encore plus brève — une phrase « Oh no. » qui obtient plus de 1 300 likes, saisissant avec précision l’émoi collectif de toute la communauté IA.

Project Glasswing : un modèle trop puissant pour être publié

D’après la « System Card » publiée par Anthropic, le modèle Mythos est désigné en interne sous le nom de Projet Glasswing. L’une de ses capacités les plus sidérantes concerne la cybersécurité : la carte système indique que Mythos est capable, de manière autonome, de découvrir des vulnérabilités zero-day (failles zero-day) dans des projets open source majeurs comme OpenBSD, FFmpeg, Linux, etc. Autrement dit, l’IA possède désormais des capacités d’attaque que seuls des groupes de hackers de tout premier plan avaient jusque-là.

C’est précisément grâce à ce type de capacités qu’Anthropic a pris une décision sans précédent : ne pas publier le modèle. Dans l’industrie de l’IA, cela crée un nouveau précédent : lorsque les capacités d’un modèle dépassent le seuil de déploiement sécurisé, « ne pas publier » devient, en soi, une décision produit.

Les réactions polarisées de la communauté IA

L’annonce de Mythos a rapidement enflammé la communauté IA. La réaction de Shumer est teintée d’un avertissement fort, et son tweet a dépassé les 210 000 vues. Le xiaohu de la communauté IA chinoise a, lui, fourni le résumé technique le plus complet, détaillant en profondeur les limites des capacités de Mythos et le cadre de sécurité de Project Glasswing.

À noter : dans une analyse ultérieure, Mollick a indiqué que même le modèle de pointe Mythos, les textes de romans qu’il produit conservent encore des défauts typiques de rédaction d’un LLM — ce qui nous rappelle que « le plus puissant » ne veut pas dire « tout-puissant » ; la répartition des capacités de l’IA reste extrêmement inégale.

Que signifie « ne pas publier » pour l’industrie

La portée industrielle de l’affaire Mythos dépasse largement le modèle lui-même. Elle marque l’entrée officielle de l’industrie de l’IA dans une nouvelle étape : la limite supérieure des capacités des modèles n’est plus un problème technique, mais un problème de sécurité et de gouvernance. Quand un modèle d’IA est capable de découvrir de façon autonome des vulnérabilités zero-day, le modèle traditionnel « on entraîne puis on publie » ne s’applique manifestement plus.

Pour l’industrie technologique taïwanaise qui cherche à suivre le rythme du développement de l’IA, l’enseignement de Mythos est double : d’une part, les capacités de cybersécurité de l’IA de pointe vont redéfinir le paysage stratégique de la sécurité informatique (attaque/défense) ; d’autre part, le « non-publier responsable » pourrait devenir une norme pour les futures entreprises d’IA, ce qui modifierait fondamentalement les stratégies de lancement des produits IA et leurs modèles commerciaux.

Cet article : le modèle Mythos, « trop risqué pour être publié » qu’Anthropic a dévoilé — capable de trouver des vulnérabilités zero-day, présenté comme une IA de niveau « cyberarme » — apparaît le plus tôt dans la chaîne d’actualités News ABMedia.