{"id":167994,"date":"2026-04-08T17:12:47","date_gmt":"2026-04-08T15:12:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/anthropic-anonsiroval-ai-model-claude-mythos-umeyushhuyu-sozdavat-rabochie-eksploity"},"modified":"2026-04-08T17:12:47","modified_gmt":"2026-04-08T15:12:48","slug":"anthropic-anonsiroval-ai-model-claude-mythos-umeyushhuyu-sozdavat-rabochie-eksploity","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/anthropic-anonsiroval-ai-model-claude-mythos-umeyushhuyu-sozdavat-rabochie-eksploity","title":{"rendered":"Anthropic a annonc\u00e9 le mod\u00e8le d'IA Claude Mythos, capable de cr\u00e9er des exploits op\u00e9rationnels","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

L'entreprise Anthropic a pr\u00e9sent\u00e9 le projet Glasswing, dans le cadre duquel elle mettra \u00e0 disposition une version pr\u00e9liminaire de son mod\u00e8le d'IA Claude Mythos, afin d'identifier des vuln\u00e9rabilit\u00e9s et d'am\u00e9liorer la s\u00e9curit\u00e9 des logiciels critiques. Parmi les participants au projet figurent la Linux Foundation, ainsi que les entreprises Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorgan Chase, Microsoft, NVIDIA et Palo Alto Networks. Environ 40 autres organisations ont \u00e9galement re\u00e7u des invitations \u00e0 participer au projet. <\/p>\n

Le mod\u00e8le d'IA Claude Opus 4.6, lanc\u00e9 en f\u00e9vrier, a atteint un nouveau niveau qualitatif dans des domaines tels que l'identification des vuln\u00e9rabilit\u00e9s, la recherche et la correction d'erreurs, la r\u00e9vision des modifications et la g\u00e9n\u00e9ration de code. Les exp\u00e9rimentations avec ce mod\u00e8le d'IA ont permis d'identifier plus de 500 vuln\u00e9rabilit\u00e9s dans des projets open source et de g\u00e9n\u00e9rer un compilateur C capable de construire le noyau Linux. Cependant, le mod\u00e8le Claude Opus 4.6 a eu des difficult\u00e9s \u00e0 cr\u00e9er des exploits fonctionnels. <\/p>\n

Le mod\u00e8le de nouvelle g\u00e9n\u00e9ration \u00ab Claude Mythos \u00bb, selon Anthropic, surpasse radicalement Claude Opus 4.6 en mati\u00e8re de r\u00e9daction d'exploits pr\u00eats \u00e0 l'emploi. Sur plusieurs centaines de tentatives de cr\u00e9ation d'exploits pour les vuln\u00e9rabilit\u00e9s mises en lumi\u00e8re dans le moteur JavaScript de Firefox 147, seules deux tentatives avec Claude Opus 4.6 ont r\u00e9ussi. En r\u00e9p\u00e9tant l'exp\u00e9rience avec la version pr\u00e9liminaire du mod\u00e8le Mythos, des exploits fonctionnels ont pu \u00eatre cr\u00e9\u00e9s 181 fois \u2014 le taux de cr\u00e9ation d'exploits r\u00e9ussis est pass\u00e9 de pr\u00e8s de z\u00e9ro \u00e0 72,4%.

\"Anthropic<\/center> <\/p>\n

De plus, Claude Mythos a consid\u00e9rablement \u00e9largi ses capacit\u00e9s de d\u00e9tection des erreurs et des vuln\u00e9rabilit\u00e9s, ce qui, combin\u00e9 \u00e0 son aptitude \u00e0 d\u00e9velopper des exploits, cr\u00e9e de nouveaux risques pour l'industrie \u2014 des exploits pour des vuln\u00e9rabilit\u00e9s non corrig\u00e9es (0-day) peuvent \u00eatre cr\u00e9\u00e9s par des amateurs en quelques heures. Il est not\u00e9 que le niveau de capacit\u00e9 du mod\u00e8le Mythos \u00e0 d\u00e9tecter et \u00e0 exploiter des vuln\u00e9rabilit\u00e9s a atteint une qualit\u00e9 professionnelle, ne rivalisant toutefois qu'avec les professionnels les plus exp\u00e9riment\u00e9s. <\/p>\n

Puisque l'ouverture d'un acc\u00e8s illimit\u00e9 \u00e0 un mod\u00e8le d'IA avec de telles capacit\u00e9s n\u00e9cessite une pr\u00e9paration de l'industrie, il a \u00e9t\u00e9 d\u00e9cid\u00e9 dans un premier temps d'ouvrir l'acc\u00e8s \u00e0 une version pr\u00e9liminaire \u00e0 un cercle restreint d'experts afin de mener \u00e0 bien des travaux de recherche et de correction des vuln\u00e9rabilit\u00e9s dans des produits logiciels critiques et des logiciels open source. Pour financer cette initiative, une subvention de 100 millions de dollars a \u00e9t\u00e9 allou\u00e9e pour le paiement de jetons, et il a \u00e9galement \u00e9t\u00e9 d\u00e9cid\u00e9 de r\u00e9partir 4 millions de dollars en dons \u00e0 des organisations soutenant la s\u00e9curit\u00e9 des projets open source. <\/p>\n

Dans le jeu d'essai CyberGym, qui \u00e9value la capacit\u00e9 des mod\u00e8les \u00e0 d\u00e9tecter des vuln\u00e9rabilit\u00e9s, le mod\u00e8le Mythos a affich\u00e9 un taux de 83,1%, tandis qu'Opus 4.6 a montr\u00e9 66,6%. Lors des tests sur la qualit\u00e9 de r\u00e9daction de code, les mod\u00e8les ont d\u00e9montr\u00e9 les r\u00e9sultats suivants :

Test<\/strong>Mythos<\/strong>Opus 4.6<\/strong> SWE-bench Pro 77,8% 53,4% Terminal-Bench 2.0 82,0% 65,4% SWE-bench Multimodal 59% 27,1% SWE-bench Multilingual 87,3% 77,8% SWE-bench Verified 93,9% 80,8% <\/center> <\/p>\n

Au cours de l'exp\u00e9rience, l'entreprise Anthropic a pu identifier plusieurs milliers de vuln\u00e9rabilit\u00e9s auparavant inconnues (0-day) en quelques semaines gr\u00e2ce au mod\u00e8le d'IA Mythos, dont de nombreuses ont \u00e9t\u00e9 marqu\u00e9es comme critiques. Parmi d'autres, une vuln\u00e9rabilit\u00e9 dans la pile TCP d'OpenBSD est rest\u00e9e inaper\u00e7ue pendant 27 ans, permettant de d\u00e9clencher \u00e0 distance un arr\u00eat d'urgence du syst\u00e8me. Une vuln\u00e9rabilit\u00e9 pr\u00e9sente depuis 16 ans dans l'impl\u00e9mentation du codec H.264 du projet FFmpeg a \u00e9galement \u00e9t\u00e9 d\u00e9couverte, ainsi que des vuln\u00e9rabilit\u00e9s dans les codecs H.265 et av1, exploit\u00e9es lors du traitement de contenu sp\u00e9cialement format\u00e9. <\/p>\n

Plusieurs vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 identifi\u00e9es dans le noyau Linux, permettant \u00e0 un utilisateur non privil\u00e9gi\u00e9 d'obtenir des droits root. La mise en cha\u00eene des vuln\u00e9rabilit\u00e9s identifi\u00e9es a permis de cr\u00e9er des exploits permettant d'obtenir des droits root en ouvrant des pages sp\u00e9ciales dans un navigateur web. Un exploit a \u00e9galement \u00e9t\u00e9 cr\u00e9\u00e9, permettant d'ex\u00e9cuter du code avec des droits root en envoyant des paquets r\u00e9seau sp\u00e9cialement format\u00e9s vers un serveur NFS dans le cadre de FreeBSD. <\/p>\n

Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e dans un des syst\u00e8mes de virtualisation, \u00e9crit dans un langage qui offre des moyens de travailler en toute s\u00e9curit\u00e9 avec la m\u00e9moire, permettant potentiellement, \u00e0 travers des manipulations dans le syst\u00e8me invit\u00e9, d'ex\u00e9cuter du code sur la machine h\u00f4te (le nom n'est pas mentionn\u00e9 car le probl\u00e8me n'est pas encore corrig\u00e9, mais il semble que la vuln\u00e9rabilit\u00e9 soit pr\u00e9sente dans un bloc unsafe du code Rust). Des vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 trouv\u00e9es dans tous les navigateurs web populaires et dans les biblioth\u00e8ques cryptographiques. Des vuln\u00e9rabilit\u00e9s menant \u00e0 des injections SQL ont \u00e9t\u00e9 identifi\u00e9es dans diverses applications web.
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Anthropic \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0430 \u043f\u0440\u043e\u0435\u043a\u0442 Glasswing, \u0432 \u0440\u0430\u043c\u043a\u0430\u0445 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u0438\u0442 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043f\u0440\u0435\u0434\u0432\u0430\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u043c\u0443 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u0443 AI-\u043c\u043e\u0434\u0435\u043b\u0438 Claude Mythos \u0441 \u0446\u0435\u043b\u044c\u044e \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0438 \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u0432\u0430\u0436\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f. \u0412 \u0447\u0438\u0441\u043b\u043e \u0443\u0447\u0430\u0441\u0442\u043d\u0438\u043a\u043e\u0432 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0430 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u044f Linux Foundation, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, Microsoft, NVIDIA \u0438 Palo Alto Networks. \u041f\u0440\u0438\u0433\u043b\u0430\u0448\u0435\u043d\u0438\u044f \u043f\u0440\u0438\u043d\u044f\u0442\u044c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":167995,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-167994","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Anthropic a annonc\u00e9 le mod\u00e8le AI Claude Mythos capable de cr\u00e9er des exploits fonctionnels | ProHoster","description":"La soci\u00e9t\u00e9 Anthropic a pr\u00e9sent\u00e9 le projet Glasswing, dans le cadre duquel elle mettra \u00e0 disposition une version pr\u00e9liminaire du mod\u00e8le AI Claude Mythos dans le but d'identifier des vuln\u00e9rabilit\u00e9s et d'am\u00e9liorer la s\u00e9curit\u00e9 des syst\u00e8mes critiques.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/anthropic-anonsiroval-ai-model-claude-mythos-umeyushhuyu-sozdavat-rabochie-eksploity","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Anthropic \u0430\u043d\u043e\u043d\u0441\u0438\u0440\u043e\u0432\u0430\u043b AI-\u043c\u043e\u0434\u0435\u043b\u044c Claude Mythos, \u0443\u043c\u0435\u044e\u0449\u0443\u044e \u0441\u043e\u0437\u0434\u0430\u0432\u0430\u0442\u044c \u0440\u0430\u0431\u043e\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u044b | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Anthropic \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0430 \u043f\u0440\u043e\u0435\u043a\u0442 Glasswing, \u0432 \u0440\u0430\u043c\u043a\u0430\u0445 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u0438\u0442 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043f\u0440\u0435\u0434\u0432\u0430\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u043c\u0443 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u0443 AI-\u043c\u043e\u0434\u0435\u043b\u0438 Claude Mythos \u0441 \u0446\u0435\u043b\u044c\u044e \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0438 \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u0432\u0430\u0436\u043d\u043e\u0433\u043e.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/anthropic-anonsiroval-ai-model-claude-mythos-umeyushhuyu-sozdavat-rabochie-eksploity","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-04-08T15:12:48+00:00","article:modified_time":"2026-04-08T15:12:48+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/167994","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=167994"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/167994\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/167995"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=167994"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=167994"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=167994"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}