Claude Mythos : le nouveau modèle d'Anthropic décrypté

Claude Mythos est le modèle le plus puissant d’Anthropic, un « saut qualitatif » (step change) en raisonnement, codage et cybersécurité. Révélé accidentellement fin mars 2026 via une fuite de 3 000 documents internes, il a été officiellement lancé le 7 avril 2026 sous le nom Claude Mythos Preview, accompagné de Project Glasswing, une initiative de cyberdéfense réunissant plus de 50 organisations et 100 millions de dollars en crédits. Ce modèle du nouveau palier Capybara n’est pas accessible au grand public : Anthropic le réserve aux partenaires autorisés en raison de ses capacités cyber jugées trop sensibles.

J’ai suivi cette histoire de près depuis la fuite du 26 mars, et j’ai compilé ici toutes les informations confirmées pour vous proposer le décryptage le plus complet en français.

Comment Mythos a été révélé : la fuite du 26 mars

Le 26 mars 2026, les chercheurs en sécurité Roy Paz (LayerX Security) et Alexandre Pauwels (Université de Cambridge) ont découvert qu’une erreur de configuration du système de gestion de contenu d’Anthropic avait rendu publiquement accessibles environ 3 000 ressources non publiées. Parmi ces documents figurait un brouillon de blog détaillant un nouveau modèle : Claude Mythos.

Après avoir été contactée par Fortune, Anthropic a retiré l’accès aux documents et confirmé l’existence du modèle dans une déclaration officielle :

« Nous développons un modèle généraliste avec des avancées significatives en raisonnement, codage et cybersécurité. Compte tenu de la puissance de ses capacités, nous adoptons une approche délibérée pour sa mise à disposition. »

Cette fuite n’est pas le résultat d’un piratage : il s’agit d’une erreur humaine dans la configuration du CMS, un rappel que même les entreprises d’IA les plus vigilantes ne sont pas à l’abri de problèmes de sécurité opérationnelle.

La gamme Claude passe de 3 à 4 paliers avec l’arrivée de Capybara (Mythos).

Capybara : un nouveau palier au-dessus d’Opus

Jusqu’à présent, la gamme Claude s’organisait en trois paliers : Haiku (rapide et économique), Sonnet (équilibre vitesse-intelligence) et Opus (le plus puissant). Mythos introduit un quatrième palier appelé Capybara.

Les documents fuités décrivent Capybara comme « un nouveau palier de modèle : plus grand et plus intelligent que nos modèles Opus, qui étaient, jusqu’à présent, nos plus puissants ». En résumé, la hiérarchie Claude devient :

La communauté a parfois surnommé ce modèle « Opus 5 », mais Anthropic positionne clairement Mythos dans un palier supérieur, distinct de la lignée Opus.

Capacités confirmées : les benchmarks officiels

Avec le lancement de Mythos Preview, Anthropic a publié les scores officiels. Les résultats confirment et dépassent ce que laissaient entrevoir les documents fuités.

Raisonnement et codage

Mythos Preview domine les benchmarks de référence :

Le score de 97,6 % sur USAMO 2026 dépasse aussi GPT-5.4 (95,2 %). Le modèle est capable d’identifier et de corriger ses propres erreurs de manière récursive, sans intervention humaine. Si vous cherchez à exploiter au mieux les modèles actuels, j’ai détaillé les techniques dans mon guide sur le prompt engineering avec Claude.

Autonomie agentique

Là où les modèles précédents traitent les instructions pas à pas, Mythos planifie et exécute des séquences d’actions de manière autonome. Il navigue entre plusieurs systèmes, prend des décisions et complète des opérations sans attendre de validation humaine à chaque étape.

C’est un bond concret par rapport à ce que permet déjà Claude Code dans un contexte de développement logiciel.

Cybersécurité : des milliers de zero-days identifiés

C’est le point le plus marquant du lancement. Anthropic a utilisé Mythos Preview pour analyser les bases de code les plus auditées au monde. Les résultats sont concrets : le modèle a identifié des milliers de vulnérabilités zero-day dans tous les principaux systèmes d’exploitation et tous les principaux navigateurs web.

Parmi les découvertes notables :

• CVE-2026-4747 : une faille d’exécution de code à distance dans FreeBSD NFS, présente depuis 17 ans, permettant un accès root depuis n’importe quel poste non authentifié sur le réseau
• Un bug dans l’implémentation SACK TCP d’OpenBSD, vieux de 27 ans
• Une vulnérabilité dans le codec H.264 de FFmpeg, vieille de 16 ans
• Des chaînes d’escalade de privilèges dans le noyau Linux

Sur le benchmark CyberGym (reproduction de vulnérabilités), Mythos atteint 83,1 % contre 66,6 % pour Opus 4.6. Sur Firefox 147, Mythos a produit 181 exploits fonctionnels (contre 2 pour Opus 4.6 sur plusieurs centaines de tentatives). Dans un cas, le modèle a enchaîné quatre vulnérabilités pour écrire un exploit complet avec JIT heap spray, échappant aux sandboxes du moteur de rendu et du système d’exploitation.

Pour comparaison, Anthropic indique qu’Opus 4.6 affichait « un taux de réussite proche de 0 % en développement autonome d’exploits ». J’ai analysé en détail les enjeux de sécurité dans le développement assisté par IA dans mon guide sur la sécurité avec Claude Code.

Les valeurs cybersécurité ont chuté de 4 à 6 % après la révélation de Mythos.

Impact sur les marchés financiers

La révélation de Mythos a provoqué deux vagues de ventes sur les marchés. La première a suivi la fuite du 26 mars, la seconde le lancement officiel de Mythos Preview et la publication des résultats de zero-days le 7 avril.

La première chute est directement liée à la fuite, selon CNBC. La seconde vague, plus prononcée sur les valeurs spécialisées, a suivi la démonstration concrète des capacités de Mythos Preview lors du lancement de Project Glasswing. Selon The Motley Fool, l’annonce a « envoyé des ondes de choc dans l’industrie de la cybersécurité ».

Sécurité et briefings gouvernementaux

Anthropic ne prend pas ces risques à la légère. Selon Axios, l’entreprise informe « en privé les hauts responsables gouvernementaux américains que Mythos rend les cyberattaques à grande échelle beaucoup plus probables en 2026 ». Un sondage Dark Reading confirme l’inquiétude du secteur : 48 % des professionnels de la cybersécurité classent l’IA agentique comme le vecteur d’attaque n°1 en 2026, devant les deepfakes et l’ingénierie sociale.

Trois risques principaux sont identifiés dans les documents fuités :

1. Exploitation automatisée : des agents IA pourraient mener plusieurs campagnes de piratage simultanément, submergeant les équipes de défense.
2. Surface d’attaque élargie : les agents IA déployés par les employés dans les entreprises créent de nouvelles portes d’entrée pour les cybercriminels.
3. Usurpation d’identité facilitée : les capacités du modèle rendent l’ingénierie sociale plus efficace et plus difficile à détecter.

Anthropic fait ici un choix peu courant : développer un modèle puissant tout en alertant les pouvoirs publics sur ses risques, puis restreindre volontairement sa diffusion.

Project Glasswing : la réponse d’Anthropic

Le 7 avril 2026, Anthropic a lancé Project Glasswing, une initiative de cyberdéfense construite autour de Mythos Preview. L’objectif : utiliser les capacités du modèle pour sécuriser les logiciels critiques mondiaux avant que des acteurs malveillants ne développent des outils comparables.

Les 12 partenaires fondateurs

Le consortium réunit des acteurs majeurs de la tech, de la finance et de l’open source :

• Cloud et infrastructure : Amazon Web Services, Google, Microsoft
• Cybersécurité : CrowdStrike, Palo Alto Networks, Cisco, Broadcom
• Hardware et IA : NVIDIA, Apple
• Finance : JPMorganChase
• Open source : Linux Foundation
• IA : Anthropic

Au-delà de ces 12 fondateurs, Anthropic a étendu l’accès à plus de 40 organisations supplémentaires qui développent ou maintiennent des infrastructures logicielles critiques, portant le total à plus de 50 organisations.

Financement

Anthropic consacre à Project Glasswing :

• 100 millions de dollars en crédits d’utilisation de Mythos Preview pour l’ensemble des participants
• 2,5 millions de dollars à Alpha-Omega et OpenSSF via la Linux Foundation
• 1,5 million de dollars à l’Apache Software Foundation

Ces 4 millions de dollars en dons directs aux organisations de sécurité open source montrent qu’Anthropic ne se contente pas de vendre un service : l’entreprise finance la défense des projets que tout le monde utilise.

Disponibilité et tarification

Accès restreint

Contrairement aux lancements précédents, Mythos Preview n’est pas accessible au grand public. Le modèle est réservé aux partenaires de Project Glasswing et aux organisations autorisées. Anthropic a explicitement choisi de ne pas rendre le modèle disponible de manière générale en raison de ses capacités cyber.

Le modèle est disponible via quatre canaux pour les participants autorisés : l’API Claude, Amazon Bedrock, Google Vertex AI et Microsoft Foundry.

Sur Polymarket, les traders estiment la probabilité d’une sortie grand public avant le 30 juin 2026 entre 27 et 45 %, en baisse par rapport aux 54 % estimés avant le lancement officiel. Le format « Preview restreint » suggère qu’Anthropic privilégie la prudence. Certaines rumeurs évoquent un calendrier aligné sur l’introduction en bourse anticipée d’Anthropic au quatrième trimestre 2026 (selon Bloomberg, dès octobre 2026).

Tarification API

Le tarif de Mythos Preview est désormais connu : 25 $/MTok en entrée et 125 $/MTok en sortie pour les participants autorisés. C’est cinq fois le prix d’Opus 4.6 (5 $/MTok en entrée, 25 $/MTok en sortie), ce qui confirme les avertissements d’Anthropic sur un modèle « très coûteux à servir ».

Pour référence, les coûts d’exploitation restent accessibles dans un contexte de recherche de vulnérabilités : Anthropic indique qu’un scan complet d’OpenBSD revient à moins de 50 $ par exécution réussie, et un exploit complet d’escalade de privilèges à moins de 2 000 $.

Ce que Mythos signifie pour les utilisateurs de Claude

Si vous utilisez déjà Claude au quotidien, voici ce que l’arrivée de Mythos pourrait changer concrètement.

Pour les développeurs

Les capacités de codage autonome de Mythos devraient dépasser ce que permet Claude Code aujourd’hui. La correction récursive d’erreurs et la planification multi-systèmes changeraient la donne pour les workflows de développement.

Pour les professionnels de la cybersécurité

Mythos Preview est déjà accessible via Project Glasswing aux 12 partenaires fondateurs et à plus de 40 organisations supplémentaires. Si votre entreprise gère des infrastructures critiques, consultez la page officielle de Project Glasswing pour connaître les modalités de participation. Pour automatiser vos workflows de sécurité avec les modèles actuels, explorez les agents managés de Claude.

Pour les utilisateurs quotidiens

Le palier Capybara est cinq fois plus coûteux qu’Opus (25 $/125 $ par MTok contre 5 $/25 $). Pour la majorité des cas d’usage (rédaction, analyse, prompts du quotidien), les modèles Sonnet et Opus resteront suffisants et plus accessibles. Mythos s’adresse avant tout aux tâches nécessitant un raisonnement profond et une autonomie maximale.

De la fuite accidentelle au lancement officiel : trois semaines qui ont bousculé toute l’industrie de la cybersécurité.

Chronologie des événements

Pour vous repérer dans cette actualité dense, voici la chronologie complète :

Ce qu’il faut retenir

Claude Mythos Preview est le modèle d’IA le plus puissant lancé en 2026, et le premier qu’Anthropic choisit volontairement de ne pas rendre public. Le nouveau palier Capybara (93,9 % sur SWE-bench, 97,6 % sur USAMO) place Anthropic devant ses concurrents, mais Project Glasswing change aussi la manière dont un éditeur d’IA gère les risques de ses propres créations : accès restreint, 100 M$ en crédits de cyberdéfense et des milliers de zero-days signalés aux éditeurs concernés.

Mon avis : la décision de restreindre l’accès est la bonne. Un modèle capable de produire 181 exploits fonctionnels sur un navigateur ne devrait pas être en libre-service. Si vous utilisez Claude au quotidien, la situation est claire : Mythos Preview n’est pas accessible au grand public et son tarif (25 $/125 $ par MTok) le réserve aux cas d’usage spécialisés. En attendant une éventuelle ouverture, les modèles actuels de la gamme Claude couvrent déjà une large palette de besoins, d’Haiku pour les tâches rapides à Opus pour le raisonnement complexe.

Je mettrai à jour cet article dès qu’Anthropic communiquera de nouvelles informations sur l’ouverture au grand public de Mythos.