L’essentiel
- Claude Security tourne désormais sur Claude Mythos 5, le modèle le plus capable d’Anthropic, en bêta publique pour les clients Claude Enterprise.
- Le modèle reste inaccessible en direct : l’utilisateur ne reçoit que des résultats (catégorie CWE, niveau de confiance, correctif proposé), et un humain doit valider chaque patch.
- Anthropic ouvre un fonds de 35 millions de dollars en crédits pour la sécurité de l’open source et intègre Mythos 5 dans les outils de ses partenaires (hôpitaux, énergie, banques).
Anthropic détient un modèle qu’elle refuse de mettre en vente. Mythos 5, sa machine la plus douée pour les tâches cyber, reste volontairement hors catalogue : trop utile à qui veut attaquer. Cette semaine, le laboratoire a trouvé comment le faire travailler quand même, sans le confier à personne.
Vendre le résultat, garder la machine
Le dispositif tient en peu de choses. Vous pointez Claude Security vers un dépôt GitHub, Mythos 5 suit le trajet des données d’un fichier à l’autre, puis raisonne sur la façon dont les composants interagissent. Chaque découverte remonte accompagnée d’une catégorie CWE (Common Weakness Enumeration, la nomenclature standard des types de failles logicielles), de niveaux de sévérité et de confiance, et d’un correctif proposé. Les scans sont facturés comme une consommation de tokens ordinaire, et aucun patch ne part sans signature humaine.
L’annonce officielle d’Anthropic le dit sans détour : « le comportement le plus risqué survient quand un utilisateur a un accès direct au modèle ». Si l’utilisateur ne peut recevoir que des sorties précises, un correctif ou une alerte, le risque chute. Le laboratoire n’a pas cherché à rendre Mythos 5 plus sage. Il a supprimé la conversation. Vous n’avez plus un modèle, vous avez un guichet.
Le compte officiel de Claude en fait d’ailleurs un argument commercial : le modèle de sécurité le plus performant travaille sur votre code sans que personne ait besoin d’y accéder. Les étages précédents éclairent la manœuvre. Claude Fable 5 avait misé sur la diffusion large en bloquant tout travail cyber à double usage, défensif comme offensif. Project Glasswing, lancé en avril, faisait l’inverse : Mythos dans les mains d’un cercle restreint d’organisations qui protègent des logiciels critiques, pour leur donner de l’avance sur les attaquants. Claude Security combine les deux : la puissance de Mythos, la surface d’attaque d’un formulaire.
La concurrence, elle, vend le même service sans retirer le moteur du catalogue : OpenAI a ouvert Codex Security, l’héritier de son agent Aardvark, à ses abonnés ChatGPT payants, et Google propose CodeMender en preview sur son cloud, mais GPT-5 comme Gemini restent accessibles en direct à qui les paie. Anthropic est la seule à faire de l’inaccessibilité de son modèle l’argument de vente du service qui l’exploite.
Les éditeurs de sécurité passent sous dépendance
Le mouvement le plus lourd de conséquences ne concerne pas les clients Enterprise, mais les partenaires. Anthropic annonce l’intégration de Mythos 5 dans les produits et services que les équipes utilisent déjà : opérations de sécurité, réponse à incident, renseignement sur les menaces, ingénierie de détection. Beaucoup de ces outils sont bâtis sur Claude Opus et devraient basculer vers Mythos 5. L’utilisateur final ne verra jamais le modèle : il verra un correctif suggéré dans une console qui ne porte pas le nom d’Anthropic.
La place visée se lit sans effort. Anthropic s’installe sous la pile de sécurité, à l’étage du moteur d’analyse, et laisse aux éditeurs l’interface, la marque et la relation client. Celui qui accepte gagne en capacité de détection du jour au lendemain, et perd la maîtrise de ce qui la produit. Celui qui refuse livre un produit qui trouve moins de failles que le voisin. L’asymétrie n’a rien d’accidentel.
Le Cyber Verification Program, le programme par lequel Anthropic vérifie les défenseurs, achève le tableau. Il accorde déjà à des équipes validées des garde-fous allégés sur Opus et Sonnet, s’étendra dans les prochaines semaines à des capacités à double usage plus larges, puis à l’accès de classe Mythos. Anthropic instaure donc des niveaux d’habilitation et tranche qui appartient au camp des défenseurs. C’est une fonction d’ordinaire régalienne, exercée ici par un fournisseur privé, selon ses propres critères et sans recours public.
Un fonds de 35 millions, et l’habitude qui vient avec
Le Defender Advantage Fund met 35 millions de dollars sur la table, non pas en numéraire mais en crédits, pour les organisations qui corrigent des failles dans les projets open source, automatisent le scan et le patch, ou testent de nouvelles approches. La nuance entre chèque et crédits n’est pas cosmétique : la somme se dépense chez Anthropic, sur son infrastructure, avec ses outils.
L’effet secondaire pèse plus lourd que la générosité affichée. L’open source est la couche que tout le monde importe sans la lire. Y installer le scanner d’un fournisseur, c’est prendre position au point précis où les dépendances de l’industrie entière se croisent. Le calendrier tombe bien : un avis conjoint de cinq agences américaines, avec la NSA, la CISA (l’agence fédérale de cybersécurité) et le FBI en tête, signalait le 19 août que des attaquants écrivent déjà, avec l’aide de l’IA, des scripts d’exploitation contre des automates industriels Siemens. Le camp d’en face n’attend pas de bêta publique.
La détection sort de l’entreprise, la faute y reste
Les communiqués expédient en une ligne la partie la plus lourde. C’est un humain qui valide chaque correctif, donc un humain qui répondra du correctif validé. Sur le papier, ce garde-fou rassure. En pratique, il ne vaut que par la compétence de celui qui signe.
Or c’est exactement cette compétence que l’abonnement grignote. Une équipe qui ne cherche plus elle-même les chemins de données dans son code perd, en deux ou trois trimestres, la capacité de juger ce que le scanner lui présente, et la signature devient un tampon. La posture de sécurité de l’application repose alors sur trois choses qu’elle ne contrôle pas : un contrat, une grille tarifaire et une politique d’accès. Les scans se paient au token, sur la classe de modèle la plus chère, et le volume dépend de la taille du dépôt et de la fréquence des passages.
Avant de brancher son dépôt principal sur ce guichet, une équipe a donc une question à trancher : quelle part de sa capacité de revue elle continue d’entretenir en interne. Faute de quoi elle n’aura plus les moyens de contredire le scanner le jour où il se trompera.
Mon avis
Anthropic vient d’industrialiser la location de capacité : un modèle qu’on paie sans jamais l’atteindre, et dont la valeur commerciale tient précisément à ce qu’il reste inaccessible. Je trouve la logique de sûreté défendable et la position de marché redoutable, parce qu’elle fait du laboratoire l’arbitre de qui mérite quel niveau de puissance. Les équipes qui brancheront ça sur leur dépôt principal découvriront la facture au deuxième trimestre, quand le scan quotidien sera devenu un réflexe. À ce moment-là, renégocier ne sera plus un choix technique.
