Claude Mythos : l'IA d'Anthropic qui découvre des milliers de failles zero-day et fait trembler la cybersécurité mondiale

Le monde de la cybersécurité vit un séisme. Le 7 avril 2026, Anthropic a publié les résultats de son dernier modèle d'intelligence artificielle, Claude Mythos, révélant une capacité sans précédent : la découverte et l'exploitation automatisées de milliers de vulnérabilités zero-day dans des systèmes informatiques majeurs. Selon The Register, le modèle a identifié des failles dans des logiciels considérés comme sûrs depuis plus de 27 ans, des vulnérabilités que des armées de chercheurs humains n'avaient jamais détectées. Anthropic a pris la décision de ne pas rendre le modèle public « car il casserait Internet — dans le mauvais sens du terme », selon ses propres termes.

Les détails techniques, publiés sur le site red.anthropic.com le 7 avril, sont vertigineux. L'équipe de Nicholas Carlini, Newton Cheng et une dizaine de chercheurs a documenté la capacité de Mythos à analyser du code source, identifier des schémas de vulnérabilité invisibles à l'œil humain, et générer des preuves d'exploitation fonctionnelles (PoC) en quelques minutes. Le modèle a découvert des failles dans des systèmes d'exploitation, des serveurs web, des protocoles de communication et des infrastructures financières. The Hacker News rapporte que « des milliers de failles zero-day ont été identifiées à travers des systèmes majeurs » — un chiffre qui donne le vertige aux responsables de la sécurité informatique mondiale.

La réaction des autorités a été immédiate. Selon TechXplore (10 avril 2026), les PDG des plus grandes banques américaines se sont réunis en urgence avec le président de la Réserve fédérale Jerome Powell et le secrétaire au Trésor Scott Bessent pour évaluer les implications sécuritaires de cette découverte. Le secteur financier, qui repose sur des systèmes informatiques vieillissants (les fameux « legacy systems »), est particulièrement vulnérable. La question centrale : si une IA peut trouver ces failles, des acteurs étatiques hostiles le peuvent-ils aussi ?

Pour la communauté infosec, Mythos représente un changement de paradigme. Pendant des années, la menace existentielle numéro un était l'informatique quantique, capable de briser le chiffrement classique. Désormais, c'est l'IA qui devient le « nouveau Grand Méchant », selon l'expression de The Register. Anthropic se retrouve dans une position paradoxale : l'entreprise a créé un outil de défense potentiellement révolutionnaire, mais qui pourrait devenir l'arme offensive la plus dangereuse jamais conçue si elle tombait entre de mauvaises mains. La décision de ne pas le diffuser publiquement est saluée par les experts, mais pose la question de la gouvernance de l'IA en matière de sécurité.

Les implications géopolitiques sont considérables. Si un modèle d'IA commercial peut identifier des milliers de zero-days, les services de renseignement des grandes puissances — États-Unis, Chine, Russie — développent probablement des capacités similaires, voire supérieures, dans le secret. Le Pentagone a refusé de commenter, mais des sources au sein du département de la Défense ont confirmé à CNN que des « discussions actives » étaient en cours sur l'intégration de technologies similaires dans la cyberdéfense américaine. L'ère de la cybersécurité telle que nous la connaissions est peut-être révolue.

Sources :

• The Register — Anthropic Mythos model can find and exploit 0-days, 7 avril 2026
• The Hacker News — Anthropic's Claude Mythos Finds Thousands of Zero-Day Flaws, avril 2026
• Anthropic — Claude Mythos Preview Assessment, 7 avril 2026
• TechXplore — Top US officials huddle with bank CEOs after Mythos revelations, 10 avril 2026
• VKTR — Anthropic's Mythos AI Discovers Thousands of Zero-Days