Anthropic’s restricted Claude Mythos model may be coming to Claude Code

Intégration imminente du modèle Mythos dans Claude Code

Anthropic prépare le déploiement public de « Mythos », un modèle d’intelligence artificielle de pointe aux capacités de raisonnement et d’autonomie nettement supérieures à celles du modèle actuel Opus 4.7. Initialement restreint en raison de son aptitude à générer des cyberattaques de niveau professionnel, ce modèle fait l’objet d’un contrôle rigoureux pour éviter qu’il ne soit détourné contre les infrastructures numériques mondiales.

Points clés :

• Capacités avancées : Mythos excelle dans les tâches de cybersécurité, incluant la génération automatique d’exploits fonctionnels.
• Déploiement progressif : Des références au modèle (claude-mythos-1-preview) ont été brièvement aperçues dans les interfaces publiques de Claude Code et Claude Security, suggérant une mise à disposition prochaine.
• Projet Glasswing : Anthropic collabore avec 50 partenaires organisationnels pour tester Mythos. Ce programme a permis d’identifier 10 000 vulnérabilités de criticité élevée ou critique en un seul mois.
• Stratégie de défense : L’objectif affiché est d’équilibrer l’avantage compétitif : si Mythos peut aider les attaquants à court terme, Anthropic mise sur son utilisation par les défenseurs pour corriger les bugs avant le déploiement de nouveaux codes.

Vulnérabilités :

• L’article ne mentionne pas de CVE spécifiques, mais souligne que le modèle a détecté 10 000 vulnérabilités de haut niveau dans des logiciels critiques et open-source. Le risque principal identifié est l’exploitation automatisée à grande échelle d’applications populaires non corrigées (ex: Firefox).

Recommandations :

• Renforcement proactif : Les entreprises doivent anticiper l’avènement des outils de pentesting pilotés par l’IA en renforçant leurs protocoles de correction de vulnérabilités.
• Validation des contrôles : Il est conseillé de ne pas se limiter aux tests d’intrusion automatisés classiques. La sécurité doit être validée sur plusieurs axes : efficacité des contrôles de sécurité, pertinence des règles de détection et conformité des configurations cloud.
• Veille : Suivre les déploiements de Claude Code pour évaluer l’intégration de Mythos dans les flux de développement et ajuster les politiques de sécurité interne en conséquence.

Source