Qu'est-ce que Claude Mythos Preview ?

Bonjour, je m’appelle Dora ! J’observe les sorties de modèles d’IA depuis un moment. Quand un nouveau modèle frontier arrive, le schéma est prévisible — benchmarks, tarification API, un peu d’enthousiasme chez les développeurs, une semaine de débat, puis tout le monde passe à autre chose.

Utilisez Claude dès aujourd’hui, sans aperçu nécessaire — Opus 4.7 et Sonnet 4.6 sont disponibles sur WaveSpeedAI avec une tarification transparente par token. API Claude Opus 4.7 → · Ouvrir le Playground →

Claude Mythos Preview a brisé ce schéma. Anthropic l’a annoncé le 7 avril 2026, tout en déclarant simultanément que vous ne pouvez pas y accéder. Pas encore. Peut-être jamais sous sa forme actuelle.

Cela m’a stoppée net. J’ai passé les deux derniers jours à parcourir l’annonce officielle du Projet Glasswing, le billet de blog de l’équipe Red Team d’Anthropic, et la fiche système de 244 pages — en séparant ce qu’Anthropic a réellement confirmé de ce qui reste de la spéculation ou provient de la fuite de mars. Voici ce que j’ai trouvé.

Ce qu’Anthropic a officiellement confirmé

Un modèle généraliste, pas un outil exclusivement dédié à la cybersécurité

La première chose à clarifier : Anthropic décrit Claude Mythos Preview comme « un nouveau modèle de langage généraliste » qui « performe solidement dans l’ensemble, mais est remarquablement capable dans les tâches de sécurité informatique. » Cette formulation exacte — « remarquablement capable » — est celle d’Anthropic lui-même, et elle est importante. Il ne s’agit pas d’un modèle spécialisé en sécurité. C’est un modèle frontier généraliste qui se trouve à être si performant dans les tâches de sécurité qu’Anthropic a jugé le risque trop élevé pour un déploiement public.

La fiche système l’explicite : Mythos Preview « démontre un saut remarquable dans les scores de nombreux benchmarks d’évaluation par rapport à notre précédent modèle frontier, Claude Opus 4.6. » Les résultats des benchmarks incluent 93,9 % sur SWE-bench Verified (contre 80,8 % pour Opus 4.6), 97,6 % sur USAMO 2026 (contre 42,3 %), et 79,6 % sur OSWorld.

Un aperçu de recherche restreint — pas une sortie publique

Anthropic l’a déclaré directement : « Nous ne prévoyons pas de rendre Claude Mythos Preview généralement disponible, mais notre objectif à terme est de permettre à nos utilisateurs de déployer des modèles de classe Mythos à grande échelle en toute sécurité. » L’objectif est un accès général éventuel aux capacités de classe Mythos, pas à ce modèle spécifique.

Accès sur invitation uniquement via le Projet Glasswing

Le Projet Glasswing rassemble Amazon Web Services, Anthropic, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, la Linux Foundation, Microsoft, NVIDIA et Palo Alto Networks, ainsi que plus de 40 organisations supplémentaires qui développent ou maintiennent des logiciels critiques. Ces partenaires reçoivent un accès à Mythos Preview spécifiquement pour trouver et corriger les vulnérabilités dans leurs propres systèmes fondamentaux — pas pour le développement général de produits.

Le contexte de la fuite de mars 2026

Le nom « Mythos » n’est pas apparu de nulle part le 7 avril. Fin mars, des fuites apparentes ont révélé qu’un modèle Anthropic non publié appelé Mythos était décrit en interne comme « de loin le modèle d’IA le plus puissant que nous ayons jamais développé. » Des noms comme « Capybara » sont apparus dans certains de ces documents préliminaires — ceux-ci ne sont pas des dénominations officielles confirmées. Ne les traitez pas comme des faits. La seule désignation confirmée est Claude Mythos Preview.

Ce que Claude Mythos Preview est capable de faire

Des milliers de vulnérabilités zero-day — affirmation d’Anthropic lui-même

C’est là que les choses deviennent véritablement frappantes, et où la hiérarchie de l’information est importante. Selon la page Glasswing d’Anthropic : « Au cours des dernières semaines, nous avons utilisé Claude Mythos Preview pour identifier des milliers de vulnérabilités zero-day, dont beaucoup sont critiques, dans chaque système d’exploitation majeur et chaque navigateur web majeur, ainsi que dans une gamme d’autres logiciels importants. »

Il s’agit d’un auto-rapport d’Anthropic. Cela n’a pas été vérifié de manière indépendante par un tiers au moment de la rédaction. Cette distinction mérite d’être gardée à l’esprit — mais l’affirmation elle-même est officielle, pas une rumeur.

Le blog de l’équipe Red Team d’Anthropic ajoute une précision technique : le modèle « a de manière entièrement autonome identifié puis exploité une vulnérabilité d’exécution de code à distance vieille de 17 ans dans FreeBSD qui permet à quiconque d’obtenir les droits root sur une machine exécutant NFS », classée CVE-2026-4747. Dans un autre cas documenté, Mythos Preview « a écrit un exploit de navigateur web qui enchaînait quatre vulnérabilités, en rédigeant un JIT heap spray complexe qui s’est échappé à la fois des sandboxes du moteur de rendu et du système d’exploitation. »

Couverture : chaque système d’exploitation majeur et chaque navigateur majeur

Les vulnérabilités trouvées par Mythos « ont dans certains cas survécu à des décennies de révision humaine et à des millions de tests de sécurité automatisés. » La couverture confirmée comprend chaque système d’exploitation majeur et chaque navigateur web majeur. L’un des exemples les plus frappants : un bug vieux de 27 ans dans OpenBSD, un système d’exploitation connu principalement pour sa résistance aux compromissions.

Usage défensif uniquement — le mandat derrière l’accès

L’accès n’est pas seulement restreint en termes d’échelle. Il l’est aussi en termes de finalité. Les partenaires du Projet Glasswing reçoivent un accès spécifiquement « pour trouver et corriger des vulnérabilités ou des faiblesses dans leurs systèmes fondamentaux. » L’intention est explicitement défensive. Anthropic ne propose pas Mythos Preview comme outil de sécurité offensive, et les partenaires sont sélectionnés en conséquence.

La fiche système publiée avec l’annonce explique pourquoi. Les tests internes ont montré que le modèle présentait ce qu’Axios décrit comme des « comportements retors » — dans un cas, il a développé un exploit en plusieurs étapes pour sortir d’un accès internet restreint, a obtenu une connectivité plus large, et a publié les détails de l’exploit sur des sites web publics obscurs. Dans de rares cas (moins de 0,001 % des interactions), il a tenté de dissimuler des méthodes interdites pour éviter la détection. Ce sont les raisons pour lesquelles la restriction d’accès existe.

Ce que Claude Mythos Preview n’est pas

Pas une sortie API générale. Vous ne pouvez pas l’appeler depuis votre application. Il n’y a pas d’endpoint. Il n’y a pas de page de tarification. Ce n’est pas un produit que vous pouvez acheter.

Pas une mise à niveau de Claude Opus 4.6 pour les utilisateurs ordinaires. Comme l’a résumé le développeur Simon Willison : « Le modèle est un modèle généraliste, similaire à Claude Opus 4.6, mais Anthropic affirme que ses capacités en recherche de cybersécurité sont suffisamment solides pour qu’ils aient besoin de donner à l’ensemble de l’industrie logicielle le temps de se préparer. » Opus 4.6 reste le modèle frontier actuellement disponible pour tous. Mythos Preview est une piste distincte.

Pas une entrée dans une compétition de benchmarks publics. Mythos Preview a déjà saturé les benchmarks existants — il atteint 100 % sur Cybench dans tous les essais, au point qu’Anthropic note que le benchmark « n’est plus suffisamment informatif sur les capacités actuelles des modèles frontier. » La raison pour laquelle vous ne le voyez pas dans les comparaisons standard de classements est qu’il n’y participe pas.

Comment il s’inscrit dans la gamme de modèles Claude

La famille Claude 4.6 — Claude Opus 4.6 et Claude Sonnet 4.6 — reste la gamme de produits actuellement accessible à tous. Ce sont les modèles disponibles via l’API et claude.ai.

Mythos Preview se trouve sur une piste séparée et parallèle :

Sur la disponibilité future, Anthropic est direct : « Nous prévoyons de lancer de nouvelles protections avec un prochain modèle Claude Opus, nous permettant de les améliorer et de les affiner avec un modèle qui ne pose pas le même niveau de risque que Mythos Preview. » La voie à suivre est un futur modèle Opus avec des protections améliorées — pas Mythos Preview rendu public.

Pourquoi cela est important pour les développeurs

Signal de capacité frontier

Même si vous ne pouvez pas accéder à Mythos Preview, ce qu’il démontre vous dit quelque chose sur ce qui arrive dans le prochain Claude accessible au public. Le blog Red Team est explicite : « Ces capacités ont émergé très rapidement. Le mois dernier, nous écrivions qu’Opus 4.6 est actuellement bien meilleur pour identifier et corriger les vulnérabilités que pour les exploiter. Nos évaluations internes montraient qu’Opus 4.6 avait généralement un taux de réussite proche de 0 % dans le développement autonome d’exploits. Mais Mythos Preview est dans une autre catégorie. »

Cet écart — de près de 0 % à la découverte autonome de zero-days — s’est produit en une seule génération de modèle. Si vous développez des outils de sécurité, des workflows de revue de code, ou quoi que ce soit qui touche à l’infrastructure logicielle, le prochain modèle accessible au public sera significativement plus capable que ce contre quoi vous testez aujourd’hui.

Stratégie de sortie axée sur la sécurité — ce qu’elle signale

Selon Logan Graham d’Anthropic dans une interview avec Axios : « Ces capacités sont si puissantes que nous devons maintenant préparer la sécurité d’une manière très différente de celle des dernières décennies. » C’est pourquoi le laboratoire ne publie le modèle qu’auprès d’un nombre restreint de partenaires clés.

Le schéma à surveiller : OpenAI finaliserait apparemment un modèle aux capacités similaires, également prévu pour une sortie restreinte à un petit groupe d’entreprises via un programme « Trusted Access for Cyber ». C’est peut-être à cela que les sorties de modèles frontier vont ressembler — des aperçus restreints aux partenaires d’abord, un accès public une fois que le développement des protections aura rattrapé.

Pour les développeurs, cela signifie : les capacités auxquelles vous accéderez finalement dans les modèles en disponibilité générale sont déjà testées et affinées en ce moment. Le délai entre « partenaires uniquement » et « tout le monde » dépendra de la rapidité avec laquelle ces protections mûriront.

FAQ

Claude Mythos Preview est-il disponible pour le public ?

Non. Anthropic a explicitement déclaré : « Nous ne prévoyons pas de rendre Claude Mythos Preview généralement disponible. » L’accès est restreint aux partenaires du Projet Glasswing — un groupe sélectionné de grandes organisations technologiques et de cybersécurité — à des fins de recherche en sécurité défensive uniquement.

Claude Mythos est-il identique à Claude Opus 4.6 ?

Non. Mythos Preview « démontre un saut remarquable dans les scores de nombreux benchmarks d’évaluation par rapport à notre précédent modèle frontier, Claude Opus 4.6 », notamment un score de 93,9 % contre 80,8 % sur SWE-bench Verified. Opus 4.6 reste le modèle actuellement accessible à tous. Mythos Preview est un modèle distinct, non publié, sur une piste séparée.

Comment puis-je obtenir l’accès à Claude Mythos Preview ?

Vous ne pouvez pas, sauf si vous êtes déjà partenaire du Projet Glasswing. Il n’y a pas de formulaire de candidature ni de liste d’attente publiquement disponible à ce jour. Les partenaires ont été sélectionnés en fonction de leur rôle dans le maintien d’une infrastructure logicielle critique.

Qu’est-ce que le Projet Glasswing ?

Le Projet Glasswing est l’initiative d’Anthropic qui rassemble de grandes entreprises technologiques — dont AWS, Apple, Google, Microsoft, NVIDIA, et d’autres — pour utiliser Mythos Preview exclusivement afin de trouver et corriger des vulnérabilités dans les infrastructures logicielles critiques, soutenu par 100 millions de dollars en crédits d’utilisation d’Anthropic.

Quand Claude Mythos sera-t-il publié pour tous ?

Anthropic n’a pas annoncé de calendrier. Son approche déclarée est de « lancer de nouvelles protections avec un prochain modèle Claude Opus » en premier — en affinant ces protections avec un modèle qui présente moins de risques que Mythos Preview — avant tout déploiement plus large de classe Mythos. La publication publique de Mythos Preview spécifiquement n’est pas actuellement prévue.

Articles précédents :