Anthropic élargit l’usage défensif de Mythos 5 sans ouvrir l’accès direct

Claude Security utilise Mythos 5 pour détecter des failles et proposer des correctifs, tandis que l’accès direct au modèle reste limité.

Anthropic étend l’accès aux capacités de cybersécurité de Claude Mythos 5, mais sans rendre le modèle directement disponible à l’ensemble des professionnels. Sa stratégie consiste à l’intégrer dans des environnements spécialisés qui limitent les interactions possibles et ne transmettent aux utilisateurs que des résultats défensifs, comme des signalements de vulnérabilités ou des propositions de correctifs.

Cette distinction répond au caractère dual des capacités cyber les plus avancées. Un modèle capable d’identifier une faille et d’aider à la corriger peut également fournir des informations utiles à son exploitation. Anthropic cherche donc à élargir les bénéfices défensifs de Mythos 5 sans donner à chaque utilisateur la possibilité de lui demander librement de développer un outil offensif.

Claude Mythos 5 reste ainsi réservé à un groupe limité d’organisations approuvées, notamment dans le cadre de Project Glasswing. Claude Fable 5 repose sur la même base, mais applique des protections plus strictes et bloque davantage de demandes cyber à double usage afin de pouvoir être diffusé plus largement.

Le premier élargissement concret concerne Claude Security, actuellement proposé en bêta publique aux clients Claude Enterprise. Les analyses de dépôts peuvent désormais être réalisées par Mythos 5. Un administrateur doit activer le service, après quoi les utilisateurs peuvent sélectionner un dépôt GitHub et lancer une recherche de vulnérabilités.

Le système examine le code en parallèle, vérifie les découvertes au cours de plusieurs étapes et renvoie une fiche pour chaque problème retenu. Celle-ci comprend une catégorie CWE, un niveau de confiance, une estimation de la gravité et une proposition de correction. L’objectif est notamment de repérer des défauts difficiles à détecter par des règles statiques, comme certaines erreurs de logique, injections, failles d’authentification ou corruptions de mémoire.

Les résultats restent soumis à une validation humaine. Depuis une fiche, l’utilisateur peut ouvrir Claude Code afin d’examiner et d’implémenter le correctif proposé. Cette seconde étape utilise cependant les modèles auxquels son organisation a normalement accès dans Claude Code. L’analyse par Mythos 5 ne débloque donc pas le modèle dans le terminal, le chat ou les autres produits d’Anthropic.

Cette séparation s’applique aussi au module Claude Security disponible dans Claude Code. Le module utilise les modèles autorisés sur le compte de l’entreprise et ne constitue pas une voie d’accès indirecte à Mythos 5. Pour bénéficier de ce dernier, l’analyse doit être lancée depuis l’interface Claude Security sur Claude.ai.

Les équipes peuvent limiter une analyse à un répertoire, programmer des examens récurrents et exporter les résultats en CSV ou en Markdown. Des webhooks permettent également de transmettre les signalements vers des outils comme Slack ou Jira. Les scans utilisant Mythos 5 sont facturés comme une consommation normale de tokens dans le cadre du forfait Enterprise existant, sans module supplémentaire annoncé.

Anthropic ne publie pas encore de mesures détaillées sur le taux de faux positifs, la couverture obtenue selon les langages ou la comparaison avec des outils spécialisés. Les performances évoquées reposent sur les évaluations et retours de l’entreprise. La documentation rappelle par ailleurs que Claude peut se tromper et que chaque correctif doit être vérifié avant son intégration.

Le deuxième canal de diffusion passera par les produits d’entreprises partenaires. Anthropic travaille avec des fournisseurs de services et de technologies de cybersécurité afin d’intégrer Mythos 5 à leurs outils de gestion des alertes, de réponse aux incidents, de renseignement sur les menaces et de correction des vulnérabilités.

Dans ce schéma, le client n’échange pas directement avec le modèle. Une interface conçue pour une tâche déterminée envoie les données nécessaires à Mythos 5, puis restitue un résultat encadré. Un outil de remédiation pourra, par exemple, fournir une liste de correctifs sans offrir de champ permettant de demander la conception d’un exploit.

Anthropic et ses partenaires prévoient d’ajouter des mécanismes de détection des abus et de limiter les opérations disponibles. L’annonce ne précise toutefois pas encore les produits concernés, leur calendrier de disponibilité ni les conditions commerciales. Les entreprises souhaitant construire une offre autour de Mythos 5 peuvent seulement enregistrer leur intérêt à ce stade.

Cette approche prolonge Project Glasswing, lancé en avril 2026 avec un groupe restreint d’entreprises technologiques, d’organisations de sécurité et de responsables d’infrastructures critiques. Le programme leur a donné un accès anticipé à Mythos Preview, puis à Mythos 5, afin qu’elles puissent rechercher et corriger des vulnérabilités avant que des capacités comparables ne se diffusent plus largement.

Anthropic avait associé à Glasswing jusqu’à 100 millions de dollars de crédits d’utilisation et 4 millions de dollars de dons directs à des organisations travaillant sur la sécurité open source. L’entreprise annonce maintenant un dispositif supplémentaire : le Defender Advantage Fund, également appelé 0xDAF.

Ce fonds représente 35 millions de dollars en crédits Claude, et non une enveloppe versée intégralement en numéraire. Il doit aider des organisations à corriger des vulnérabilités actives dans des projets largement utilisés, à automatiser des processus de détection et de correction reproductibles, ou à expérimenter des méthodes capables d’éliminer des catégories entières de failles.

Le programme commencera par un nombre limité de subventions pilotes relativement importantes. Anthropic prévoit d’annoncer les premiers bénéficiaires dans les prochaines semaines, mais n’a pas encore publié de procédure générale de candidature, de montant par projet ou de critères d’attribution détaillés.

Un troisième volet concerne le Cyber Verification Program. Ce programme gratuit permet déjà à des