Fuite de Claude Mythos : ce que le modèle le plus puissant d’Anthropic change pour la cybersécurité et les entreprises

Une erreur de configuration dans le système de gestion de contenu d’Anthropic a exposé publiquement près de 3 000 documents internes, dont un brouillon de billet de lancement décrivant Claude Mythos — un modèle qu’Anthropic présente comme son plus puissant à ce jour, avec des capacités en cybersécurité qu’elle qualifie elle-même de « sans précédent ». L’entreprise a confirmé l’existence du modèle et son statut de test restreint. En quelques heures, les titres de cybersécurité américains ont perdu entre 4 % et 9 % en Bourse.

L’événement ne se réduit pas à une fuite embarrassante. Il pose trois questions imbriquées pour les entreprises : la sécurisation de leurs propres actifs IA, la reconfiguration du rapport attaque-défense en cybersécurité, et l’émergence d’un régime d’accès différencié aux modèles frontières selon leur niveau de risque.

• Claude Mythos (nom de code Capybara) crée un quatrième palier au-dessus d’Opus dans la gamme d’Anthropic, avec des performances décrites comme nettement supérieures en codage, raisonnement académique et cybersécurité.
• Anthropic reconnaît que le modèle est « actuellement très en avance sur tout autre modèle IA en matière de capacités cyber » et « annonce une vague de modèles capables d’exploiter les vulnérabilités plus vite que les défenseurs ».
• L’accès initial est réservé aux organisations de cyberdéfense ; aucune date de disponibilité générale n’a été communiquée.
• Le modèle est décrit comme très coûteux à servir — Anthropic travaille à le rendre plus efficace avant toute mise à disposition large.
• Les titres de cybersécurité ont chuté dès le lendemain : CrowdStrike −7 %, Palo Alto Networks −6 %, Zscaler −4,5 %, Tenable −9 %, iShares Cybersecurity ETF −4,5 %.

Ce que les documents révèlent sur Mythos

Les chercheurs en sécurité Roy Paz (LayerX Security) et Alexandre Pauwels (Université de Cambridge) ont découvert un dépôt de données mal configuré lié au CMS d’Anthropic. Les actifs publiés via ce CMS étaient paramétrés en accès public par défaut, sauf modification explicite par l’utilisateur. Parmi les fichiers exposés figurait un brouillon de billet de blog structuré pour un lancement produit, avec deux versions du même texte — l’une utilisant le nom « Mythos », l’autre « Capybara ». Le sous-titre de la version Capybara conservait la mention « Nous avons terminé l’entraînement d’un nouveau modèle IA : Claude Mythos », ce qui confirme qu’il s’agit d’un seul et même modèle.

Capybara désigne un nouveau palier dans la gamme Claude, au-dessus d’Opus. L’architecture tarifaire actuelle d’Anthropic repose sur trois niveaux — Haiku (le plus léger), Sonnet (intermédiaire), Opus (le plus puissant). Capybara constituerait un quatrième palier, plus performant et plus coûteux. Le brouillon précise que le modèle est « plus grand et plus intelligent que nos modèles Opus — qui étaient, jusqu’ici, nos plus puissants ». Un porte-parole d’Anthropic a confirmé qu’il représente un « saut qualitatif » et le modèle « le plus capable jamais construit » par l’entreprise.

Les performances revendiquées portent sur le codage logiciel, le raisonnement académique et la cybersécurité. Le brouillon ne fournit cependant pas de scores de benchmark précis. Anthropic indique par ailleurs que le modèle est très coûteux à opérer et qu’un travail d’optimisation est en cours avant toute disponibilité générale. Aucune date de lancement public n’a été annoncée.

La question cyber : dual use et régime d’accès segmenté

Le passage le plus significatif du brouillon concerne la cybersécurité. Anthropic y écrit que Mythos est « actuellement très en avance sur tout autre modèle IA en matière de capacités cyber » et qu’il « annonce une vague de modèles capables d’exploiter les vulnérabilités d’une manière qui dépasse de loin les efforts des défenseurs ». La stratégie de déploiement en découle directement : l’accès initial est réservé à des organisations de cyberdéfense, « afin de leur donner une longueur d’avance pour renforcer la robustesse de leurs bases de code contre la vague imminente d’exploits pilotés par l’IA ».

Ce choix s’inscrit dans le cadre de la Responsible Scaling Policy (RSP) d’Anthropic, dont la version 3.0, publiée en février 2026, attribue des niveaux de sécurité (ASL) aux modèles en fonction de leur potentiel de mésusage catastrophique. Les protections ASL-3, activées depuis mai 2025, s’appliquent aux modèles qui « augmentent substantiellement » les risques au-delà de ce que permettent les outils non-IA. (Source : Anthropic)

La tension est explicite : un même modèle peut servir à trouver et corriger des vulnérabilités logicielles ou à les exploiter à grande échelle. Anthropic avait déjà documenté un précédent concret : la détection d’une campagne coordonnée menée par un groupe affilié à un État, utilisant Claude Code pour infiltrer environ trente organisations — entreprises technologiques, institutions financières et agences gouvernementales. Ce contexte a, selon les informations disponibles, directement influencé la stratégie de déploiement prudente retenue pour Mythos.

Réactions de marché et lectures divergentes

L’annonce a provoqué une chute rapide des valeurs de cybersécurité américaines. L’ETF iShares Cybersecurity a perdu 4,5 %. CrowdStrike a reculé de 7 %, Palo Alto Networks de 6 %, Zscaler entre 4,5 % et 6 %, Tenable de 9 %, Netskope de plus de 6 %. Le mouvement a débordé vers le secteur logiciel au sens large, l’ETF iShares Expanded Tech-Software (IGV) perdant environ 3 %.

Les lectures d’analystes divergent. Un analyste de Stifel estime que le modèle pourrait « devenir l’outil de piratage ultime, capable d’élever n’importe quel hacker ordinaire au niveau d’un adversaire étatique ». Un analyste de Raymond James pointe la compression des avantages défensifs traditionnels et la pression sur les approches fondées sur des signatures connues ou des bases de vulnérabilités. À l’inverse, Stephens juge la réaction de marché excessive et précise que les « capacités cyber » du modèle désignent son potentiel offensif, non un remplacement des plateformes de cybersécurité. Berenberg relativise également : la détection de vulnérabilités dans le code source représente un sous-segment d’environ 1,2 % du marché adressable total de la cybersécurité, et il faut distinguer cette fonction de la sécurité d’infrastructure et d’exécution assurée par les éditeurs spécialisés.

La fuite elle-même : un signal de gouvernance

L’ironie n’a pas échappé aux observateurs : l’entreprise qui revendique les capacités cyber les plus avancées du marché a exposé l’annonce de son propre modèle par une erreur de configuration élémentaire dans son CMS. Anthropic a attribué l’incident à une « erreur humaine » et précisé qu’il était « sans rapport avec Claude, Cowork ou tout outil IA d’Anthropic » — une distinction importante pour ses clients entreprise, qui pourraient sinon s’interroger sur la sécurité des produits qu’ils utilisent.

Le dépôt exposé contenait aussi des documents relatifs à un sommet privé pour dirigeants européens, organisé dans un manoir anglais du XVIII^e siècle avec la participation du CEO Dario Amodei — révélant au passage la stratégie commerciale d’Anthropic auprès des grands comptes. Le fait que des actifs aussi variés (brouillons de lancement, documents événementiels, fichiers PDF internes) aient été accessibles publiquement par défaut pose une question systémique de gestion des accès dans les environnements de publication.

Pour toute entreprise qui développe, héberge ou intègre des modèles d’IA, l’incident constitue un rappel direct : les systèmes annexes — CMS, pipelines de contenu, environnements de pré-production — sont des surfaces d’attaque à part entière. Le chapitre 13 de Réussir l’IA en entreprise traite précisément de ce type de risque sous l’angle des garde-fous non négociables et de la gouvernance opérationnelle des systèmes IA.

Ce que cela change pour les entreprises

L’émergence de modèles à capacités cyber avancées modifie le cadre de risque à plusieurs niveaux. Les cycles de correction de vulnérabilités, qui disposaient jusqu’ici de délais se comptant en jours ou en semaines, pourraient se compresser à quelques heures si des modèles de cette classe deviennent accessibles à des acteurs malveillants. Les approches défensives fondées sur des signatures connues et des bases de vulnérabilités historiques seront plus directement exposées.

Le régime d’accès différencié retenu par Anthropic — cyberdéfenseurs d’abord, disponibilité générale ensuite, sans calendrier — pourrait devenir un modèle pour d’autres laboratoires frontières. OpenAI a classé son GPT-5.3-Codex comme modèle à « haute capacité » en cybersécurité et l’a directement entraîné à identifier des vulnérabilités logicielles. Si ce type de stratégie de déploiement se généralise, l’écart entre la fin de l’entraînement et la mise à disposition publique des modèles les plus puissants s’allongera, ce qui affectera les entreprises qui planifient leurs feuilles de route IA sur des hypothèses de disponibilité rapide.

Enfin, la fuite elle-même déplace un curseur de vigilance. Les entreprises qui intègrent des services IA en production doivent auditer non seulement la sécurité des modèles et des API, mais aussi celle de l’ensemble de la chaîne de publication, de pré-production et de gestion de contenu. Le chapitre 8 de Réussir l’IA en entreprise détaille les garde-fous non négociables pour les agents et copilotes métiers ; le chapitre 14 aborde la conformité opérationnelle et les contrôles d’audit, y compris pour les environnements adjacents à la production.

La fuite de Claude Mythos cristallise un basculement que l’industrie anticipait sans en avoir la preuve documentée par un développeur lui-même : les modèles frontières atteignent un niveau de capacité cyber qui rend le régime d’accès ouvert difficilement tenable. La question n’est plus seulement de savoir ce qu’un modèle peut faire, mais qui doit y avoir accès, dans quel ordre, et avec quels garde-fous — une question de gouvernance qui engage désormais directement les entreprises utilisatrices.