Claude Mythos : ce que la fuite révèle du prochain modèle d’Anthropic

Anthropic n’avait pas prévu de communiquer sur Claude Mythos cette semaine. C’est une erreur humaine — une mauvaise configuration de son CMS — qui a rendu publics des brouillons d’annonces, des images et des PDFs internes. Fortune a découvert les documents et contacté Anthropic, qui a confirmé l’existence du modèle avant de verrouiller l’accès. En quelques heures, la fuite est devenue l’événement IA le plus commenté de mars 2026.

Comment Claude Mythos a été découvert

La fuite ne vient pas d’un hacker ni d’un lanceur d’alerte. Elle résulte d’un problème banal : le CMS utilisé par Anthropic pour gérer son blog rendait les brouillons publics par défaut. Tout contenu non explicitement passé en « privé » recevait une URL accessible. Résultat : près de 3 000 documents non publiés étaient indexables.

Deux chercheurs en cybersécurité ont repéré l’anomalie indépendamment. Roy Paz, de LayerX Security, et Alexandre Pauwels, de l’Université de Cambridge, ont identifié les fichiers et alerté Fortune. Parmi les documents exposés figurait un brouillon d’article de blog décrivant en détail un nouveau modèle baptisé Claude Mythos.

Après vérification par Fortune, Anthropic a confirmé l’existence du modèle. Un porte-parole l’a décrit comme un « step change » en performance IA. Par la suite, l’entreprise a restreint l’accès au data store et qualifié l’incident d’« erreur humaine ».

Claude Mythos : ce que disent les documents

Le brouillon existe en deux versions, qui ne diffèrent que par le nom : « Mythos » dans la première, « Capybara » dans la seconde. Anthropic a confirmé à Fortune qu’il s’agissait de « brouillons précoces de contenu envisagé pour publication », suggérant une hésitation entre deux noms pour le même modèle. D’ailleurs, dans la version Capybara, le sous-titre conserve la mention « Claude Mythos ».

Un nouveau tier au-dessus d’Opus

Jusqu’ici, Anthropic structurait ses modèles en trois niveaux : Haiku (rapide et léger), Sonnet (polyvalent) et Opus (raisonnement profond). Claude Mythos inaugure un quatrième tier, baptisé Capybara, décrit comme « plus grand et plus intelligent que nos modèles Opus ». Ce n’est donc pas une mise à jour incrémentale. C’est une nouvelle catégorie de modèle, plus coûteuse également.

Des performances en net progrès

Selon le brouillon, Claude Mythos surpasse Claude Opus 4.6 de manière significative sur trois axes : la programmation, le raisonnement académique et la cybersécurité. Le document parle de « scores dramatiquement plus élevés » sur ces benchmarks. Anthropic a ensuite confirmé publiquement des « avancées significatives en raisonnement, coding et cybersécurité ».

Des risques cyber assumés

Le passage le plus remarqué du brouillon concerne la cybersécurité. Claude Mythos y est décrit comme « actuellement très en avance sur tout autre modèle IA en capacités cyber ». Toutefois, le document avertit aussi que le modèle « préfigure une vague de modèles capables d’exploiter des vulnérabilités bien plus vite que les défenseurs ne peuvent réagir ». Autrement dit, Anthropic reconnaît avoir construit un outil dont le potentiel offensif dépasse les capacités défensives existantes.

C’est d’ailleurs la raison invoquée pour le calendrier prudent de déploiement. Le modèle est actuellement en test auprès d’un petit groupe de clients « early access », ciblés sur des usages défensifs en cybersécurité.

Pourquoi cette fuite fait autant parler

Plusieurs facteurs expliquent l’ampleur de la couverture médiatique autour de Claude Mythos.

Le timing avec l’IPO

Le jour même de la fuite, Bloomberg et The Information rapportaient qu’Anthropic envisageait une introduction en bourse dès octobre 2026. Présenter Claude Mythos comme « le modèle le plus puissant jamais construit » nourrit directement la valorisation pré-IPO. Certains observateurs s’interrogent d’ailleurs sur la coïncidence entre la fuite et ces annonces financières — même si rien ne suggère une orchestration.

L’ironie de la faille

Anthropic, qui construit son identité de marque autour de la sécurité et de la responsabilité, expose par erreur des milliers de documents internes. Pour une entreprise dont le modèle phare est décrit comme un risque cyber sans précédent, la configuration par défaut « public » d’un CMS est, au minimum, embarrassante.

La question de la course aux armements

En admettant que Claude Mythos peut « exploiter des vulnérabilités plus vite que les défenseurs », Anthropic pose explicitement le problème de l’asymétrie attaque-défense en cybersécurité IA. C’est la première fois qu’un labo IA majeur formule aussi clairement ce risque dans un document destiné à la publication.

Ce qu’on ne sait pas encore sur Claude Mythos

Malgré la richesse des documents fuités, plusieurs questions restent sans réponse.

• Date de lancement public — Anthropic a indiqué qu’aucune sortie publique n’était planifiée à court terme. Le modèle reste en accès restreint.
• Tarification — Le brouillon mentionne un modèle « très coûteux à servir » et précise qu’Anthropic travaille à le rendre plus efficace. Aucun prix n’a été annoncé.
• Taille et architecture — Aucun chiffre sur le nombre de paramètres ou l’architecture technique n’a filtré. On sait seulement que le modèle est « plus grand » qu’Opus.
• Intégration produit — Sera-t-il accessible via claude.ai, l’API, Claude Code, ou uniquement via des partenariats entreprises ? Rien n’est confirmé.

Notre avis

Claude Mythos marque un tournant pour Anthropic — et pas seulement sur le plan technique. En créant un tier au-dessus d’Opus, l’entreprise segmente sa gamme vers le haut et assume de viser un marché entreprise premium. C’est cohérent avec le positionnement récent d’Anthropic, qui a gagné du terrain face à OpenAI précisément sur les usages professionnels exigeants.

L’aveu sur les risques cyber est également significatif. En publiant (involontairement) que son propre modèle pose des risques « sans précédent », Anthropic alimente le débat sur la responsabilité des labos IA face aux capacités qu’ils créent. La stratégie de déploiement prudent — accès restreint, usages défensifs d’abord — est la réponse d’Anthropic à ce dilemme. Reste à voir si elle tiendra face à la pression commerciale d’une IPO.

En attendant, Claude Mythos confirme une tendance claire : la course aux modèles de plus en plus puissants ne ralentit pas. Elle s’accélère, avec des enjeux de sécurité que même leurs créateurs reconnaissent ne pas encore maîtriser.