Anthropic vient de brancher Claude Security sur Mythos 5, le modèle qu’elle garde hors du grand public depuis avril pour ses capacités en cybersécurité. Les clients Enterprise lancent désormais un scan de dépôt sur ce modèle sans jamais y accéder directement, facturé sur leur consommation de tokens habituelle.
Pour résumer
- Claude Security passe en bêta publique sur Mythos 5 pour tous les clients Enterprise, sans option payante supplémentaire.
- Le scan rend une liste de failles classées par catégorie CWE, avec sévérité, indice de confiance et correctif proposé, qu’un humain doit valider.
- Anthropic ouvre en parallèle un fonds de 35 millions de dollars en crédits pour la sécurité open source et élargit son programme de vérification des défenseurs.
Faire résumer cet article par une IA
ChatGPTUn scanner qui rend un correctif, jamais une zone de saisie
Le produit n’est pas neuf, le moteur l’est. Claude Security était sorti de Project Glasswing et de ses 10 000 failles logicielles remontées en un mois, avec une précision confirmée de 90,6 %. Il tournait alors sur les modèles accessibles du catalogue.
Depuis le 21 août, il tourne sur Mythos 5. La bascule est ouverte à tous les clients Enterprise en bêta publique, sans add-on ni accès modèle à négocier.
La mécanique reste celle d’un scanner. On connecte un dépôt GitHub, le modèle trace les flux de données d’un fichier à l’autre, puis rend ses trouvailles rangées par catégorie CWE, avec un niveau de sévérité, un indice de confiance et un correctif proposé.
Le point d’architecture le plus intéressant se trouve ailleurs. L’utilisateur récupère un résultat de scan, pas une zone de saisie. Anthropic décrit dans son billet d’annonce une interface conçue pour faire tourner Mythos en arrière-plan sur une tâche définie, ce qui empêche d’orienter vers l’écriture d’exploit le modèle qui vient de repérer la faille.
Le garde-fou suivant est humain. Aucun correctif ne part en production sans revue, et Anthropic présente cette validation comme une condition de l’ouverture, pas comme une précaution provisoire.
Il faut mesurer ce que ce cadrage débloque. Mythos 5 est tenu à l’écart de la mise à disposition large depuis avril, réservé à des défenseurs vérifiés au cas par cas, précisément parce que ses capacités en tâches cyber dépassent celles du reste du catalogue.
Le produit contourne l’obstacle sans lever la restriction. Le client obtient le résultat du modèle, jamais le modèle, et l’arbitrage entre avantage au défenseur et capacité offerte à l’attaquant reste arbitré par l’interface plutôt que par une clause contractuelle.
Reste la facturation, et c’est peut-être le vrai déverrouillage. Les scans passent en consommation de tokens standard sur le plan Enterprise déjà signé. Une équipe sécurité n’a donc ni contrat spécifique à négocier, ni budget outillage à défendre séparément.
35 millions en crédits et un cercle de défenseurs élargi
L’annonce ne s’arrête pas au produit. Anthropic lance le Defender Advantage Fund, doté de 35 millions de dollars en crédits destinés à la sécurité open source.
Le fonds vise trois usages : corriger des vulnérabilités dans des projets open source largement utilisés, automatiser les chaînes de scan et de correctif, et financer des approches expérimentales contre des classes d’attaques entières. La logique est la même que celle du scanner, appliquée à des mainteneurs qui n’ont ni budget ni équipe dédiée.
Le Cyber Verification Program s’élargit dans la foulée. Les défenseurs vérifiés voient leurs garde-fous allégés sur Opus et Sonnet, avec des capacités à double usage plus larges, et un accès de classe Mythos annoncé pour la suite.
Les partenaires de l’écosystème cyber sont la troisième pièce. Anthropic dit préparer l’intégration de Mythos 5 dans les produits et services qui protègent hôpitaux, réseaux d’énergie et banques, sans nommer d’entreprise. Ceux qui construisaient déjà sur Claude Opus pour ces usages sont attendus sur Mythos 5. Ce sont aussi les secteurs que l’entreprise voit visés, elle qui avait banni 832 comptes en un an de cartographie des cyberattaques par IA.
Ce périmètre prolonge un déploiement déjà large. Le modèle avait été poussé dans quinze pays auprès de 150 organisations, dont l’OTAN, Samsung et l’ENISA, sur de la détection de failles zero-day.
La politique d’accès, elle, n’a jamais été purement technique. Le déploiement du modèle avait été gelé puis rouvert par Howard Lutnick à une centaine d’entreprises et d’agences américaines validées par le Commerce. Passer par un produit fermé permet d’élargir l’usage sans rouvrir ce dossier.
D’autres articles sur Horizon
- OpenAI comble son retard en entreprise sur Anthropic
- Le web écrit par IA atteint un tiers des pages
- OpenAI surveille les abus sans garder vos données
Ce que gagnent les équipes sécurité, ce que ça impose aux autres labs
Côté utilisateurs, le changement est net pour les équipes applicatives. Un scan de niveau frontière devient accessible depuis un plan déjà payé, sur un périmètre que l’entreprise choisit dépôt par dépôt.
Le goulot d’étranglement se déplace plutôt qu’il ne disparaît. Un scanner qui rend des centaines de findings classés par confiance déplace la charge vers le tri et la validation, un travail qui reste humain et qui suppose des gens capables de juger un correctif proposé.
Côté concurrence, Anthropic tranche un arbitrage que les autres labs n’ont pas tranché. Plutôt que d’ouvrir un modèle cyber par API avec une politique d’usage, elle enferme la capacité dans un produit à sortie contrainte. C’est une réponse directe à l’objection qui bloquait la diffusion de ce type de modèle.
Les concurrents ont maintenant deux options, et aucune n’est gratuite. Ouvrir leur propre modèle offensif-défensif à l’API les expose au procès en irresponsabilité. Construire un produit fermé équivalent leur demande une couche d’ingénierie qu’ils n’ont pas encore montrée sur ce terrain.
Il y a aussi un effet de standard implicite. Quand le scan frontière devient une ligne de facturation sur un plan déjà signé, la question posée aux directions techniques change de nature, et l’audit de sécurité assisté par modèle cesse d’être un projet à budgéter pour devenir une case à cocher dans un pipeline.
Le pari repose entièrement sur l’étanchéité de cette couche. L’avantage donné au défenseur ne tient que tant que la sortie du produit reste inexploitable à l’envers, et cette garantie est une promesse d’ingénierie, pas une propriété du modèle.
L’entreprise sait ce que coûte une fuite de périmètre. Elle avait reconnu que trois entreprises réelles avaient été pénétrées depuis un test de sécurité mal isolé. La bêta publique ouvre le même modèle à un parc de clients autrement plus large.
Affaire à suivre sur Horizon.
