Le nom à retenir est Claude Mythos Preview. La page des cartes système d’Anthropic liste Mythos Preview avec une carte système datée d’avril 2026 . Cette carte système présente Claude Mythos Preview comme le modèle de pointe le plus capable d’Anthropic à ce jour, avec une forte progression sur de nombreux benchmarks par rapport aux modèles précédents
.
Project Glasswing décrit Mythos Preview comme un modèle généraliste de pointe, particulièrement performant pour le code et les tâches dites agentiques, c’est-à-dire les tâches où un système doit raisonner, planifier et agir sur plusieurs étapes . C’est un point important : Anthropic ne présente pas Mythos comme un modèle uniquement conçu pour la cybersécurité. L’entreprise explique plutôt que ses capacités cyber découlent de compétences plus larges en compréhension et modification de logiciels complexes
.
Autrement dit, l’histoire officielle n’est pas « voici un modèle cyber ». Elle ressemble davantage à : voici un modèle généraliste très fort en code, donc très pertinent pour trouver et corriger des vulnérabilités .
La limite la plus concrète concerne l’accès. Anthropic parle d’une préversion de recherche à accès contrôlé, tandis que Google Cloud indique que Claude Mythos Preview est disponible en préversion privée sur Vertex AI, sa plateforme d’IA gérée .
Ces formulations ne correspondent pas à une disponibilité ordinaire dans Claude.ai ni à une API en libre-service ouverte à tous . Pour les développeurs, les équipes sécurité ou les acheteurs d’outils d’IA, tout plan qui suppose un accès immédiat à Mythos doit donc être traité avec prudence, sauf participation confirmée à un canal de préversion Anthropic ou Google Cloud
.
L’attention vient surtout des affirmations d’Anthropic sur la découverte de vulnérabilités. Sur la page de Project Glasswing, l’entreprise affirme que Mythos Preview a déjà identifié des milliers de vulnérabilités zero-day dans des infrastructures critiques .
Un billet sécurité d’Anthropic donne des exemples plus précis : Mythos Preview aurait repéré des faiblesses dans des bibliothèques de cryptographie très utilisées, autour de TLS, AES-GCM et SSH, et aurait réussi à écrire plusieurs exploits d’élévation locale de privilèges .
Ces exemples sont significatifs parce qu’ils ressemblent à de vrais flux de travail défensifs : lire du code complexe, repérer des erreurs d’implémentation, aider à trouver ou corriger des failles. Mais ce sont aussi des capacités à double usage. Le même savoir-faire peut servir à défendre des systèmes ou à accélérer des attaques, ce qui explique pourquoi Anthropic présente Glasswing comme une initiative défensive et garde l’accès à Mythos sous contrôle .
Project Glasswing est le cadre dans lequel Anthropic présente Claude Mythos Preview. L’entreprise décrit Glasswing comme une initiative destinée à sécuriser des logiciels critiques à l’ère de l’IA . Dans ce récit, Mythos n’est pas lancé comme un produit grand public, mais comme un modèle restreint utilisé pour la découverte de vulnérabilités et des travaux orientés défense
.
Ce contexte aide à comprendre le déploiement inhabituel. Les mêmes sources qui évoquent de fortes hausses de capacité décrivent aussi une disponibilité limitée, via une préversion de recherche à accès contrôlé ou une préversion privée .
La lecture la plus solide est plus étroite que certaines formules virales. Les éléments publics confirment un modèle officiel de pointe, avec de fortes capacités en code, en tâches agentiques et en cybersécurité . Ils ne prouvent pas, à partir des sources citées ici, que Mythos peut compromettre de façon autonome n’importe quel système exposé sur Internet dans des conditions externes, larges et en boîte noire.
L’analyse de Penligent fait directement cette distinction : Mythos semble représenter une étape importante pour la recherche d’exploits, mais ne prouve pas encore publiquement que des modèles de pointe peuvent mener de larges tests d’intrusion autonomes, externes et en boîte noire sur des applications en production .
La nuance est essentielle. La découverte de vulnérabilités avec accès au code source, des évaluations contrôlées, l’écriture d’exploits d’élévation locale de privilèges et des tests en boîte noire contre des systèmes déployés sont des revendications différentes . Anthropic a publié des affirmations et des exemples substantiels ; en revanche, les preuves publiques indépendantes restent limitées pour l’interprétation la plus large et la plus spectaculaire de ces capacités
.
Une partie de la confusion vient de la manière dont Mythos a d’abord émergé. Fortune a rapporté en mars 2026 que des brouillons liés à Claude Mythos étaient apparus dans un espace de stockage non sécurisé et publiquement indexable avant leur publication officielle .
Depuis l’apparition des pages d’Anthropic, la question de l’existence est beaucoup moins ambiguë. L’index des cartes système liste Mythos Preview, et Project Glasswing nomme directement Claude Mythos Preview .
Oui. Anthropic liste Mythos Preview dans son index des cartes système pour avril 2026, et l’entreprise dispose d’une carte système consacrée à Claude Mythos Preview .
Pas comme une sortie publique classique dans les sources citées. Anthropic parle d’une préversion de recherche à accès contrôlé, et Google Cloud indique que Claude Mythos Preview est disponible en préversion privée sur Vertex AI .
Anthropic affirme que Mythos Preview a identifié des milliers de vulnérabilités zero-day dans des infrastructures critiques . Le périmètre exact et la validation indépendante de cette affirmation restent à examiner au cas par cas, sauf lorsque des vulnérabilités précises sont publiquement divulguées et confirmées
.
Non. Anthropic décrit Mythos Preview comme un modèle généraliste de pointe et explique que sa force en cybersécurité découle de capacités plus larges en code et en tâches agentiques .
Claude Mythos Preview est officiel, restreint et potentiellement très important. Anthropic le présente comme son modèle le plus capable à ce jour et le relie aux travaux de Project Glasswing sur la découverte de vulnérabilités. Mais la lecture la plus défendable reste prudente : il s’agit d’un progrès majeur pour l’IA appliquée à la cybersécurité, pas d’une preuve publique qu’un pirate autonome sans limites est déjà disponible .