Claude Mythos : Évaluation de la situation pour les équipes de sécurité

Anthropic a construit un modèle d’IA qui détecte les vulnérabilités plus rapidement et plus profondément que la plupart des équipes de sécurité. Claude Mythos a découvert un bug de 27 ans dans OpenBSD, une faille de 16 ans dans FFmpeg et plusieurs chemins d’élévation de privilèges dans le noyau Linux. Au lieu de publier le modèle, Anthropic le distribue via Project Glasswing à plus de 40 organisations – dont AWS, Microsoft, CrowdStrike et la Linux Foundation. Voici l’évaluation de la situation.

LiéAttaques deepfake contre la C‑Suite  /  Configurer correctement SPF, DKIM, DMARC

Les découvertes en détail

Trois découvertes illustrent l’ampleur du problème.

Dans l’implémentation SACK de la pile TCP (Selective Acknowledgment – mécanisme de gestion des pertes de paquets) une faille existait depuis 27 ans. Elle permettait un déni de service à distance contre tout serveur OpenBSD. OpenBSD est considéré comme l’un des systèmes d’exploitation les plus sûrs. Son code est régulièrement audité manuellement par des chercheurs en sécurité expérimentés. Malgré cela, le bug est resté non détecté.

FFmpeg – la bibliothèque multimédia qui assure le traitement vidéo et audio sur pratiquement toutes les plateformes – contenait un bug dans le codec H.264, âgé de 16 ans. 5 millions de tests automatisés avaient traversé le code concerné sans déclencher la vulnérabilité. FFmpeg a confirmé le bug après le signalement d’Anthropic et l’a corrigé.

Dans le noyau Linux, Mythos a identifié plusieurs chemins d’élévation de privilèges, dont une faille dans le planificateur DRR (Deficit Round Robin – algorithme de répartition de la bande passante réseau). Un utilisateur non privilégié pouvait, via ce vecteur, obtenir des droits root complets.

Benchmarks : Mythos contre Opus 4.6

Les chiffres montrent l’ampleur du saut entre les générations de modèles – pas seulement dans les benchmarks de codage, mais surtout dans les disciplines liées à la sécurité.

Pourquoi le modèle n’est pas une IA de sécurité – et pourtant meilleur que la plupart

Anthropic n’a pas entraîné Mythos sur la sécurité. Le modèle a été optimisé comme modèle de codage. Sur SWE‑bench Verified il atteint 93,9 %. Opus 4.6 arrive à 80,8 %.

Les capacités de sécurité sont une propriété émergente. Qui comprend le code à ce niveau comprend automatiquement où le code est vulnérable. Le modèle ne se contente pas de repérer des failles isolées ; il enchaîne plusieurs bugs mineurs pour former des chemins d’attaque complets – trois, quatre, cinq failles combinées en un exploit fonctionnel. C’est la façon de travailler d’un opérateur Red‑Team expérimenté, pas d’un scanner.

Qui comprend le code à ce niveau comprend automatiquement où le code est vulnérable. Les capacités de sécurité de Mythos ne sont pas le résultat d’un entraînement – elles sont un sous‑produit d’une compétence de code supérieure. Cela renverse durablement le rapport de force entre attaquants et défenseurs.

Sur le benchmark CyberGym, Mythos atteint 83,1 %. Opus arrive à 66,6 %. L’écart n’est pas incrémental. C’est un saut de génération.

Project Glasswing : distribution contrôlée

Anthropic a choisi de ne pas publier le modèle. À la place, Mythos fonctionne sous le nom de projet Glasswing dans un environnement contrôlé.

La liste des partenaires : AWS, Apple, Google, Microsoft, NVIDIA, Cisco, CrowdStrike, JPMorgan Chase, Palo Alto Networks, Broadcom, la Linux Foundation et plus de 30 autres organisations.

Lorsqu’un outil découvre des vulnérabilités dans l’infrastructure qui fait fonctionner Internet, les opérateurs de cette infrastructure doivent d’abord les recevoir. Pas le public, pas les éventuels attaquants.

Trois engagements concrets : toutes les découvertes seront rendues publiques dans les 90 jours. 100 millions de dollars de crédits d’usage sont mis à disposition des partenaires. 4 millions de dollars sont directement versés à des groupes de sécurité open‑source. Les correctifs sont déjà en cours de déploiement. FFmpeg a confirmé et corrigé le bug de 16 ans. Les correctifs des noyaux OpenBSD et Linux sont en livraison.

Ce que cela signifie pour les équipes de sécurité

Les conséquences sur trois horizons temporels.

La vérité inconfortable : la même technologie sera également disponible pour les attaquants dès l’apparition de modèles open source comparables. L’avance que Glasswing offre aux défenseurs est limitée dans le temps. Le délai de publication de 90 jours garantit que les correctifs sont déployés avant que les détails ne deviennent publics.

Évaluation de la situation

Anthropic a créé un précédent. Un laboratoire d’IA a construit un modèle trop puissant pour une diffusion incontrôlée et a choisi la voie « Defender‑First », plutôt que de le cloisonner totalement ou de le publier librement.

La pérennité de ce précédent dépendra de la réaction des autres laboratoires. OpenAI, Google DeepMind et Meta entraînent également des modèles de codage de prochaine génération. Si la compétence en code génère automatiquement une compétence en sécurité, chaque modèle Frontier deviendra un outil potentiel d’attaque et de défense.

La question pertinente n’est pas de savoir si la détection de vulnérabilités assistée par IA arrive. Elle est déjà là. La question est de savoir si votre organisation patchera assez rapidement lorsque la prochaine vague de zero‑days découverts par IA sera publiée.

Foire aux questions

Chaque question est verrouillée. Un clic déverrouille la réponse.