Claude Mythos : le tournant cyber de l’intelligence artificielle
Et si la prochaine révolution de l’intelligence artificielle n’était pas visible… mais cachée dans les failles de nos systèmes ?
On connaît déjà les intelligences artificielles capables d’écrire des textes, de générer des images ou d’aider à coder. Mais Claude Mythos ne s’est pas fait remarquer pour ça.
Il s’est fait remarquer pour une toute autre raison : sa capacité à trouver des failles informatiques là où personnes ne regardait parfois depuis des décennies.
Dit simplement, Claude Mythos n’est pas seulement un assistant. C’est un modèle capable d’explorer, de comprendre et de tester la sécurité des systèmes numériques à une échelle et une vitesse inédites. Et c’est précisément ce qui change tout.
Une découverte qui ressemble à un signal d’alarme
L’histoire de Claude Mythos ne ressemble pas à un lancement classique ; pas de grande keynote, pas de déploiement public massif, pas d’accès ouvert.
Au contraire, les premières informations sont apparues dans un contexte inhabituel : des fuites, des révélations partielles puis une confirmation officielle.
Très vite, un constat s’impose : même en interne, les performances du modèle ont surpris. Face à cela, Anthropic prend une décision rare dans l’industrie : ne pas rendre le modèle public. A la place, il est intégré dans un programme très encadré.
C’est dans ce contexte qu’entre en jeu un projet clé, souvent moins médiatisé mais surtout aussi stratégique.
Glasswing – un consortium pour sécuriser les fondations du numérique
Concrètement, il s’agit d’un consortium fermé réunissant plus de 40 grands acteurs de la tech au total, parmi lesquels Apple, Google et AWS, autour d’un objectif commun : sécuriser les logiciels critiques avant qu’ils ne deviennent des portes d’entrée pour de potentielles attaques.
Dans ce cadre, Claude Mythos est utilisé pour analyser en continu des systèmes sensibles (systèmes d’exploitation, navigateurs, infrastructure cloud), repérer des failles inédites, parfois présente depuis des décennies, puis aider à corriger avant qu’elles ne soient exploitées
L’enjeu est majeur : avec l’IA, la découverte et l’exploitation de vulnérabilités peuvent désormais aller beaucoup plus vite et à une échelle bien plus large.
On peut voir Glasswing comme une organisation qui s’appuie sur une IA pour mettre en place une forme de “surveillance intelligente” de la sécurité informatique : Claude Mythos passe en permanence au crible les fondations du numérique mais dans un cadre très restreint.
C’est justement ce qui rend le projet aussi stratégique : ici, la puissance du modèle est utilisée pour défendre tout en étant volontairement gardée sous contrôle.
Ce que Claude Mythos change réellement
Pour comprendre Claude Mythos, il faut dépasser l’idée simpliste : « il trouve des bugs ».
Des outils capables de détecter des vulnérabilités, il en existe déjà. La différence ici, c’est le niveau d’autonomie et de compréhension.
Claude Mythos ne se contente pas d’identifier une anomalie. Il peut :
- Analyser un code complexe ;
- Repérer des vulnérabilités difficiles à détecter ;
- Comprendre leur fonctionnement ;
- Propose, voire construit, des scénarios d‘exploitation.
Autrement dit, il reproduit, et accélère, plusieurs étapes d’un travail de cybersécurité avancé.
Pour donner une image simple : si les outils classiques sont des détecteurs de fumée, Claude Mythos se rapproche d’un enquêteur capable de remonter toute le chaîne d’un incendie et d’expliquer comment il aurait pu se propager.
Parfois, ces « incendies » sont restés invisibles pendant des années.
Outil de défense… ou accélérateur offensif ?
C’est ici que le sujet devient réellement sensible.
Du point de vue défensif, Claude Mythos est une opportunité énorme.
Identifier rapidement des failles, les corriger avant qu’elles ne soient exploitées, sécuriser des systèmes critiques : le potentiel est évident.
Mais il y a une autre réalité. Tout outil capable de trouver et comprendre des vulnérabilités peut aussi être utilisé pour les exploiter.
Claude Mythos n’est ni bon ni mauvais : il est puissant.
Et dans le domaine de la cybersécurité, la puissance est toujours ambivalente. Ce qui permet de défendre peut aussi servir à attaquer…
Pourquoi garder un tel modèle sous clé ?
La décision de ne pas rendre Claude Mythos accessible au grand public est probablement l’élément le plus révélateur. Elle traduit une prise de conscience : certaines technologies ne peuvent plus être diffusées comme de simples produits.
En limitant l’accès à un cercle restreint d’acteurs, l’objectif est clair :
- Contrôler la diffusion des capacités ;
- Éviter une utilisation massive à des fins offensives ;
- Gagner du temps pour adapter les systèmes de défense.
Mais ce choix pose des questions. Qui décide de qui a accès à ces outils ? Peut-on réellement contrôler leur diffusion sur le long terme ?
Ce que Claude Mythos révèle au fond
Pendant longtemps, on a mesuré les progrès de l’intelligence artificielle à sa capacité à produire du contenu : écrire, traduire, générer… Claude Mythos raconte une autre histoire.
Une histoire où l’IA ne se contente plus de créer mais commence à comprendre et influencer les fondations techniques de notre monde numérique.
Et c’est peut-être là le vrai tournant. Ce n’est pas une simple évolution. C’est un renversement.
Si une IA peut identifier plus vite que nous les failles qui structurent nos systèmes, alors la question n’est plus seulement : « Que peut-elle faire pour nous ? » mais plutôt : « Sommes-nous prêts à vivre dans un monde où la sécurité évolue au rythme de l’IA ? ».
Et ce n’est probablement qu’un début.
A La Maison de l’IA, l’une de nos missions est de rendre ces évolutions compréhensibles à tous.
A travers nos échanges avec le public, nous cherchons à montrer que derrière ces technologies, il y a avant tout les usages, des choix et des responsabilités. Car comprendre ces outils, ce n’est pas seulement suivre l’innovation. C’est déjà commencer à décider de la place qu’on souhaite leur donner dans notre société.
Avec Claude Mythos, l’IA ne se contente plus d’écrire le monde numérique. Elle commence à en tester les failles.
Walid NAIJI – Chargé de médiation et de projets IA à La Maison de l’IA