Le Trésor se précipite pour accéder à l'IA 'Mythos' d'Anthropic après l'avertissement qu'elle peut pirater "tous les principaux systèmes d'exploitation"

Le Trésor se précipite pour accéder à l'IA 'Mythos' d'Anthropic après l'avertissement qu'elle peut pirater "tous les principaux systèmes d'exploitation"

L'équipe technologique du Département du Trésor américain cherche activement à accéder au modèle d'IA hautement restreint Mythos d'Anthropic PBC afin de commencer à rechercher des vulnérabilités logicielles, selon une personne familière avec la situation citée par Bloomberg.
Illustration via WIRED

Le Chief Information Officer du Trésor, Sam Corcos, a briefé l'équipe de cybersécurité du département sur la technologie la semaine dernière et a dirigé les efforts pour obtenir l'accès au modèle "dès cette semaine".

Cette demande intervient quelques jours après que le Secrétaire au Trésor Scott Bessent et le Président de la Réserve Fédérale Jerome Powell ont convoqué les principaux PDG de Wall Street à une réunion urgente au siège du Trésor. Les dirigeants ont été avertis que Mythos et des modèles d'IA de pointe similaires pourraient inaugurer une nouvelle ère de risques cyber accrus. Anthropic elle-même a averti que le modèle pourrait être capable de mener des cyberattaques sophistiquées, à moins que les entreprises ne le testent de manière proactive contre leurs propres systèmes et ne construisent des défenses avant toute diffusion plus large.

Lors de la réunion, les dirigeants bancaires ont été fortement encouragés à prendre le modèle au sérieux et à l'utiliser en interne pour détecter les vulnérabilités.

Qu'est-ce que Mythos et pourquoi les restrictions ?

Anthropic a introduit Mythos (également appelé Claude Mythos Preview) dans le cadre de sa nouvelle initiative Project Glasswing. Lors de tests internes, le modèle a démontré des capacités extraordinaires en matière de cybersécurité offensive : il a pu identifier et exploiter des vulnérabilités "dans tous les principaux systèmes d'exploitation et tous les principaux navigateurs Web lorsqu'il y était dirigé par un utilisateur". Dans un cas documenté, il a écrit un exploit de navigateur Web qui a réussi à enchaîner quatre vulnérabilités distinctes.

Project Glasswing réunit Amazon Web Services (AWS), Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, la Linux Foundation, Microsoft, NVIDIA et Palo Alto Networks pour répondre aux préoccupations croissantes au sein de la communauté de la cybersécurité selon lesquelles les modèles d'IA sont désormais capables de découvrir et d'exploiter des vulnérabilités à un rythme plus rapide que ce que les humains peuvent suivre.

...

Selon le post sur le site Web d'Anthropic, les solides compétences en codage agentique et en raisonnement du modèle lui permettent de découvrir et d'exploiter des failles de sécurité lorsqu'il est dirigé par l'utilisateur, qui existent depuis des années, voire des décennies, sans détection. Les résultats de référence cités par la société suggèrent un écart de performance notable entre Mythos Preview et ses modèles précédents dans les tâches liées à la cybersécurité. -cxtoday.com

Ce que Mythos a découvert : Principales conclusions des tests Red Team

Lors de tests contrôlés sur des bases de code réelles dans des conteneurs isolés, le modèle a identifié de manière autonome des milliers de vulnérabilités zero-day sur tous les principaux systèmes d'exploitation et tous les principaux navigateurs Web. Les tests ont utilisé un flux de travail agentique : priorisation des fichiers basée sur un classement de probabilité de vulnérabilité à 5 niveaux, invocations parallèles de Claude Code et validation secondaire pour la gravité et l'exploitabilité.

Les découvertes zero-day remarquables comprennent :

Vulnérabilité de crash à distance vieille de 27 ans dans OpenBSD (traitement TCP SACK) : Un dépassement d'entier dans la comparaison de numéros de séquence TCP signés qui permet un déréférencement de pointeur nul et un déni de service à distance contre tout hôte répondant. Le bug avait survécu à des décennies d'examen manuel du code et à d'importantes campagnes de fuzzing.
Bug vieux de 16 ans dans FFmpeg (analyseur H.264) : Une collision de numéro de tranche qui déclenche une écriture hors limites dans le tas lors du traitement d'images conçues avec plus de 65 536 tranches. La vulnérabilité est apparue en 2003, est devenue exploitable après un refactoring en 2010 et avait échappé à la détection malgré le fait que des outils de test automatisés aient atteint le chemin vulnérable cinq millions de fois.
Exécution de code à distance FreeBSD NFS vieille de 17 ans (CVE-2026-4747) : Un débordement de tampon de pile dans l'authentification RPCSEC_GSS (tampon de 96 octets pour une entrée de 304 octets) combiné à une divulgation d'informations NFSv4. Mythos a construit de manière autonome une chaîne ROP de 20 gadgets répartie sur six requêtes RPC séquentielles — un exploit que le modèle précédent (Claude Opus 4.6) ne pouvait réaliser qu'avec une orientation humaine significative.
Les résultats des tests du moteur JavaScript de Firefox ont été particulièrement spectaculaires :

Claude Opus 4.6 : A développé seulement 2 exploits fonctionnels sur plusieurs centaines de tentatives.
Mythos Preview : A développé 181 exploits fonctionnels et a obtenu le contrôle des registres dans 29 cas supplémentaires.
Les résultats d'OSS-Fuzz ont montré un bond similaire :

Mythos a généré 595 plantages de niveau 1/2 (plusieurs plantages de niveau 3-5), y compris plusieurs détournements de flux de contrôle de niveau 5 (exécution de code arbitraire complète) sur des cibles entièrement corrigées.
Ces découvertes ont été réalisées à un coût remarquablement bas — de nombreuses exécutions zero-day individuelles ont coûté moins de 50 $, avec des campagnes complètes de test OpenBSD sous 20 000 $ et des exploits N-day du noyau Linux sous 2 000 $ chacun.

En raison des risques d'utilisation duale, Anthropic n'a pas rendu Mythos public. Au lieu de cela, il est fourni sur une base strictement limitée par le biais du Project Glasswing à un groupe restreint d'organisations vérifiées — y compris de grandes entreprises technologiques, des sociétés de cybersécurité, JPMorgan Chase et la Linux Foundation — à des fins défensives uniquement (analyse de leurs propres systèmes pour trouver et corriger les failles avant que les attaquants ne puissent les exploiter). Anthropic s'est engagé à hauteur de 100 millions de dollars en crédits d'utilisation pour soutenir ces efforts.

Plusieurs grandes institutions financières ont déjà commencé des tests internes :

JPMorgan Chase a été publiquement nommé dans le cadre du Project Glasswing.
Goldman Sachs, Citigroup, Bank of America et Morgan Stanley ont également obtenu l'accès ou sont en cours de processus, selon des personnes familières avec le dossier.
La société a déclaré dans son annonce du Project Glasswing qu'elle était en "discussions continues" avec des responsables gouvernementaux au sujet du modèle et qu'elle était "prête à travailler avec des représentants locaux, étatiques et fédéraux".

Désignation du risque de chaîne d'approvisionnement du Pentagone

La pression du Trésor pour obtenir l'accès est notable car le Pentagone a officiellement désigné Anthropic comme un risque de chaîne d'approvisionnement américain plus tôt cette année suite à un différend sur la manière dont la technologie d'IA de l'entreprise pourrait être utilisée par l'armée. Le ministère de la Défense a donné à Anthropic un délai de six mois pour transférer ses services à un autre fournisseur. Anthropic conteste activement cette désignation devant les tribunaux fédéraux.

Malgré cela, Corcos — qui avait précédemment encouragé l'utilisation des outils d'IA Claude d'Anthropic au sein du Trésor avant l'étiquette du Pentagone — dirige maintenant l'effort du département pour enquêter sur Mythos.

* * *

Tyler Durden
Mar, 14/04/2026 - 10:40