Le 7 avril 2026, un avant et un après s’est produit dans l’histoire de la cybersécurité mondiale. Ce jour anthropique présenté officiellement Claude Mythe Aperçuun modèle linguistique frontière dont les capacités ont cessé d'être une promesse de productivité et sont devenues un défi existentiel pour l'infrastructure Internet. Et contrairement aux itérations précédentes, Mythos n’aide pas seulement à écrire du code ; mais a plutôt démontré une capacité autonome et systématique à identifier, comprendre et exploiter les vulnérabilités « zero-day » des logiciels qui sous-tendent la civilisation numérique moderne.
Cette avancée positionne l’intelligence artificielle comme la menace la plus réelle et la plus actuelle pour la cybersécurité, dépassant même en urgence l’informatique quantique du futur. Et tandis que les risques quantiques dépendent encore de la viabilité du matériel à grande échelle, étant une menace future, Mythos opère déjà dans le présent, démontrant qu'il peut vaincre des systèmes qui, jusqu'à hier, étaient considérés comme imprenables.
Blockchain Observatory mettra en œuvre le protocole x402 pour charger l'IA
Et cette réalité a ébranlé les fondements de l’écosystème numérique, en particulier celui des actifs numériques, où l’immuabilité et la sécurité du code sont les seuls piliers sur lesquels reposent des milliards de dollars de valeur, et que Mythos, grâce à ses capacités, peut mettre en échec à tout moment.
Claude Mythos, une IA aux capacités uniques pour le moment
L'architecture Claude Mythos Preview représente un saut qualitatif dans le raisonnement logique appliqué aux logiciels. Alors que les outils d'audit traditionnels, tels que les fuzzers ou les analyseurs statiques, recherchent des modèles d'erreurs connus ou tentent de provoquer des échecs à l'aide de données aléatoires, Mythos utilise une chaîne de pensée approfondie. Cela vous permet de comprendre l'intention du programmeur et de trouver des failles logiques complexes qui passent inaperçues par tout scanner automatisé précédent.
Grâce à cette architecture de pensée, Mythos fait entrer la communauté de la cybersécurité dans la fin de l’ère de la « sécurité par l’obscurité ». Mythos a la capacité d'analyser des bases de code massives en quelques secondes, détectant les vulnérabilités dans les binaires et le code source avec une précision qui rivalise avec les meilleures équipes humaines rouges. Cette démocratisation (ou automatisation) de l’exploitation des vulnérabilités fait que le temps nécessaire pour découvrir une faille critique est passé de quelques mois à quelques millisecondes.
Compter les dégâts : les logiciels critiques assiégés
Les résultats des premiers tests internes d’Anthropic sont pour le moins alarmants. Le modèle a réussi à détecter et exploiter les bugs des logiciels qui constituent l’épine dorsale du monde numérique. Parmi les étapes les plus inquiétantes figure la détection de failles dans le noyau Linux, le noyau qui gère la grande majorité (environ 95 %) des serveurs qui maintiennent Internet, y compris les services qui rendent possible l’ensemble de l’écosystème crypto.
Mais cela ne s'arrête pas là. Mythos a déjà piraté des systèmes d'exploitation connus pour leur attention obsessionnelle sur la sécurité, tels que OpenBSDqui ont reconnu l'échec et déployé le correctif, quelque chose d'incroyable compte tenu du secret que cette communauté a eu avec l'utilisation de l'IA. Il a également violé les systèmes d'exploitation comme FreeBSD (utilisé par exemple dans toute l'infrastructure Netflix) et le noyau Linux.
En fait, le commandant en second de la maintenance Linux, Greg Kroah-Hartman, s'est récemment fait remarquer dans le KubeCon Europe (mars 2026) que : Il y a quelques mois, nous avons reçu ce que nous appelions « AI Slop » : des rapports de sécurité générés par l'intelligence artificielle qui étaient clairement erronés ou de mauvaise qualité. C'était même un peu comique ; En fait, nous n'étions pas inquiets. Cependant, il y a un mois, quelque chose s’est produit et la situation a complètement changé. Nous recevons désormais des rapports authentiques. Tous les projets open source disposent déjà de véritables rapports, préparés avec l’IA, certes, mais de haute qualité et totalement véridiques.
Le monde du Web à l'honneur
Daniel Stenberg, développeur de l'outil curl (largement utilisé pour interagir avec/développer des API et des services Web), a commenté : Le défi de l'IA dans la sécurité open source a évolué : il est passé d'un « tsunami de déchets » généré par l'IA à un simple tsunami de rapports de sécurité. Moins de déchets, mais beaucoup de rapports. Et beaucoup d’entre eux sont vraiment bons.
Et voici un point à souligner : Stenberg récemment annulé le plan de primes pour curl (récompenses de bugs) en raison de la quantité de déchets qui parvenait à l'équipe de développement. Mais Mythos a désormais fait le contraire : ce ne sont pas des ordures qui sont envoyées, ce sont des rapports très bien structurés.
À cela s’ajoute une collaboration avec Mozilla a révélé des vulnérabilités de grande gravité dans Firefox, dont beaucoup ont été jugées critiques. Au total, plus de 180 vulnérabilités ont été découvertes, dont 22 déjà avec des CVE (rapports de bugs confirmés) très graves. Une situation qui a gravement affecté les utilisateurs du navigateur Firefox et qui, par exemple, pourrait mettre en danger les utilisateurs Web3 qui utilisent ce navigateur, avec des dangers tels que le vol de fonds dans leur portefeuille ou les clés de leur navigateur.
Un danger palpable
Et c’est ici qu’il convient de commencer à souligner un point : le FUD qui existe habituellement dans la communauté de l’informatique quantique et cryptographique n’est rien comparé à cela. Car depuis des années, la communauté crypto redoute le « jour Q », le moment où un ordinateur quantique sera capable de casser la cryptographie à clé publique.
Cependant, cette menace reste largement théorique et dépend des progrès de l’ingénierie physique qui pourraient prendre au moins une décennie. Au lieu de cela, Claude Mythos est une menace logicielle qui s'exécute sur le matériel existant et est déjà en cours de test. Et le pire, c’est que nous pouvons être sûrs que ce n’est pas la seule IA dotée de ces capacités.
Le danger réside dans l’immédiateté et dans le coût. Alors qu’une attaque quantique nécessiterait un investissement de milliards de dollars, une attaque basée sur l’IA comme Mythos peut évoluer massivement et à moindre coût. En fait, le coût d'un million de jetons Mythos est d'environ 200 dollars, donc le développement d'un jour 0 (vulnérabilité logicielle grave) capable de bouleverser le monde numérique pourrait coûter aussi peu que 10 000 dollars.
Un investissement de 10 000 $ en calcul d'IA peut faire perdre des milliards à l'industrie, tout cela parce que la capacité de détecter les failles et de les exploiter avec une efficacité proche de 100 % permet à un attaquant d'automatiser la création d'exploits personnalisés pour n'importe quel système, rendant ainsi les défenses traditionnelles instantanément obsolètes.
Risque systémique pour l’écosystème crypto
Pour le monde des crypto-monnaies, cette avancée est un signal d’alarme. L'infrastructure blockchain s'appuie sur des outils tels que Linux et l'ensemble de sa pile de logiciels libres, pour garantir l'intégrité et la fonctionnalité de sa plateforme et la sécurité de l'écosystème. Si un futur modèle de type Mythos parvenait à identifier les vulnérabilités de tels logiciels, l’ensemble du réseau de confiance d’un jeton ou d’un actif pourrait s’effondrer en quelques minutes.
Mais le risque s’étend également aux Smart Contracts, dont l’historique de sécurité (ou d’insécurité) est bien connu. Ici, la possibilité qu'une IA malveillante analyse chaque contrat intelligent déployé sur des réseaux comme Ethereum à la recherche d'erreurs logiques avant que les développeurs puissent les corriger est réelle.
Cela signifie que les plateformes d’échange qui gèrent la garde de grands volumes de crypto-actifs sont désormais engagées dans une course aux armements où leur surface d’attaque a augmenté de façon exponentielle en raison de la vitesse de l’IA.
Le risque ici est réel, et si les développeurs ne le comprennent pas, le coup qu’ils subiront peut finalement coûter des millions à leurs utilisateurs et conduire à la disparition de leurs écosystèmes.
Projet Glasswing : la tentative d'Anthropic de contenir le chaos
Conscient du pouvoir destructeur de sa création, Anthropic a lancé le Projet Glasswing. Cette initiative vise à limiter l'accès à Claude Mythos Preview à un cercle fermé de partenaires défensifs, parmi lesquels des géants comme Amazon, Google, CrowdStrike et Microsoft. L’objectif est que ces organisations utilisent cet outil pour renforcer leurs défenses avant que des capacités similaires ne deviennent accessibles au public ou ne tombent entre les mains d’acteurs étatiques hostiles.
Ce projet introduit un modèle de « divulgation responsable » de 90 jours, dans lequel les vulnérabilités découvertes par l'IA sont signalées aux responsables du logiciel avant d'être rendues publiques. Anthropic a également lancé le programme Claude pour l'Open Sourcepermettant à des projets de logiciels libres critiques de postuler pour recevoir des audits assistés par l'IA, tentant d'équilibrer l'équilibre entre les attaquants et les défenseurs.
Et l’existence de Mythos et l’arrivée imminente de modèles concurrents dotés de capacités similaires obligent à une restructuration totale de la façon dont nous construisons et protégeons les logiciels. Il ne suffit plus de réaliser des audits réguliers ; L’industrie doit évoluer vers un audit continu par l’IA. Les développeurs d’infrastructures blockchain et les émetteurs d’actifs numériques doivent intégrer les agents de sécurité IA directement dans leurs flux de développement (CI/CD) pour détecter les erreurs dès l’écriture de la première ligne de code.
Le « patching » des vulnérabilités doit également être accéléré. Dans un monde où l’IA détecte les bugs en quelques minutes, le cycle de mise à jour des logiciels ne peut pas se permettre de durer des semaines ou des mois. La résilience numérique dépendra de la capacité des systèmes à s'auto-réparer ou à mettre en œuvre des correctifs automatiques également validés par des modèles d'intelligence artificielle défensive.