La soci\u00e9t\u00e9 Anthropic a pr\u00e9sent\u00e9 les premiers r\u00e9sultats des tests de la version pr\u00e9liminaire de son mod\u00e8le d'IA Mythos, qui a consid\u00e9rablement am\u00e9lior\u00e9 ses capacit\u00e9s en mati\u00e8re de d\u00e9tection d'erreurs, d'analyse des vuln\u00e9rabilit\u00e9s et de r\u00e9daction d'exploits pr\u00eats \u00e0 l'emploi. Gr\u00e2ce au mod\u00e8le d'IA Mythos, la soci\u00e9t\u00e9 Anthropic a scann\u00e9 plus de mille projets open source importants, identifiant 23019 vuln\u00e9rabilit\u00e9s. 6202 de ces vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 class\u00e9es comme pr\u00e9sentant un niveau de danger \u00e9lev\u00e9 ou critique. <\/p>\n
1752 des 6202 vuln\u00e9rabilit\u00e9s cat\u00e9goris\u00e9es comme dangereuses par le mod\u00e8le AI Mythos ont \u00e9t\u00e9 v\u00e9rifi\u00e9es par des entreprises ind\u00e9pendantes sp\u00e9cialis\u00e9es en s\u00e9curit\u00e9 informatique. Dans 1587 cas (90,6 %), la pr\u00e9sence de vuln\u00e9rabilit\u00e9s a \u00e9t\u00e9 confirm\u00e9e, et dans 1094 (62,4 %) \u2014 un niveau de danger \u00e9lev\u00e9 ou critique a \u00e9t\u00e9 maintenu. Avec les taux de faux positifs actuels, il est suppos\u00e9 que parmi les 6202 vuln\u00e9rabilit\u00e9s dangereuses signal\u00e9es par le mod\u00e8le AI, environ 3900 (62,4 %) conserveront un niveau de danger \u00e9lev\u00e9 choisi par le mod\u00e8le, sans compter les vuln\u00e9rabilit\u00e9s dangereuses d\u00e9couvertes s\u00e9par\u00e9ment par les 50 participants du projet Glasswing. <\/p>\n
Des informations sur 467 vuln\u00e9rabilit\u00e9s v\u00e9rifi\u00e9es ont \u00e9t\u00e9 transmises aux responsables des projets open source par les repr\u00e9sentants des entreprises ayant r\u00e9alis\u00e9 la revue. Sur demande, des employ\u00e9s d'Anthropic ont directement fourni aux responsables des informations sur 1129 probl\u00e8mes non v\u00e9rifi\u00e9s. Au total, les gestionnaires de 281 projets open source ont re\u00e7u des informations sur 1596 probl\u00e8mes et ont confirm\u00e9 la pr\u00e9sence de 1451 vuln\u00e9rabilit\u00e9s. \u00c0 ce jour, seuls 97 probl\u00e8mes ont \u00e9t\u00e9 r\u00e9solus dans les bases de code et 88 rapports publics sur les vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 publi\u00e9s.<\/p>\n
De plus, il est signal\u00e9 que 50 participants au projet Glasswing, ayant eu acc\u00e8s anticip\u00e9 au mod\u00e8le Mythos, ont identifi\u00e9 plus de 10 000 vuln\u00e9rabilit\u00e9s dangereuses dans leurs bases de code. Par exemple, la soci\u00e9t\u00e9 Cloudflare a trouv\u00e9 plus de 2000 erreurs gr\u00e2ce \u00e0 Mythos, dont 400 ont \u00e9t\u00e9 marqu\u00e9es comme vuln\u00e9rabilit\u00e9s \u00e0 risque \u00e9lev\u00e9 ou critique. Le taux de faux positifs, selon Cloudflare, \u00e9tait inf\u00e9rieur \u00e0 celui des tests r\u00e9alis\u00e9s par des humains. Lors de l'audit du code de Firefox 150, la soci\u00e9t\u00e9 Mozilla a identifi\u00e9 271 vuln\u00e9rabilit\u00e9s gr\u00e2ce \u00e0 Mythos, ce qui est 10 fois plus que les r\u00e9sultats obtenus lors de l'audit de Firefox 148 avec le mod\u00e8le Claude Opus 4.6.<\/p>\n
\u00c0 titre d'exemple d'un probl\u00e8me critique d\u00e9j\u00e0 r\u00e9solu, il est mentionn\u00e9 \u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Anthropic \u043f\u043e\u0434\u0432\u0435\u043b\u0430 \u043f\u0435\u0440\u0432\u044b\u0435 \u0438\u0442\u043e\u0433\u0438 \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u0440\u0435\u0434\u0432\u0430\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0433\u043e \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u0430 AI-\u043c\u043e\u0434\u0435\u043b\u0438 Mythos, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0431\u044b\u043b\u0438 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u044b \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u043f\u043e \u043f\u043e\u0438\u0441\u043a\u0443 \u043e\u0448\u0438\u0431\u043e\u043a, \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0438 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u0438\u044e \u0433\u043e\u0442\u043e\u0432\u044b\u0445 \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u043e\u0432. \u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Anthropic \u043f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 AI-\u043c\u043e\u0434\u0435\u043b\u0438 Mythos \u043f\u0440\u043e\u0432\u0435\u043b\u0430 \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0431\u043e\u043b\u0435\u0435 \u0442\u044b\u0441\u044f\u0447\u0438 \u0432\u0430\u0436\u043d\u044b\u0445 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0445 \u043f\u0440\u043e\u0435\u043a\u0442\u043e\u0432, \u0432 \u0445\u043e\u0434\u0435 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0431\u044b\u043b\u043e \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043e 23019 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439. 6202 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c \u0431\u044b\u043b \u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d \u0432\u044b\u0441\u043e\u043a\u0438\u0439 \u0438\u043b\u0438 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. 1752 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-181693","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Gr\u00e2ce au mod\u00e8le AI Mythos, 23 000 vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 identifi\u00e9es dans des logiciels open source | ProHoster","description":"La soci\u00e9t\u00e9 Anthropic a rendu ses premiers r\u00e9sultats des tests d'une version pr\u00e9liminaire du mod\u00e8le AI Mythos, dans laquelle les capacit\u00e9s de recherche d'erreurs, de d\u00e9tection de vuln\u00e9rabilit\u00e9s et de r\u00e9daction d'exploits pr\u00eats \u00e0 l'emploi ont \u00e9t\u00e9 consid\u00e9rablement \u00e9tendues.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/pri-pomoshhi-ai-modeli-mythos-vyyavleny-23-tysyachi-uyazvimostej-v-otkrytom-po","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0440\u0438 \u043f\u043e\u043c\u043e\u0449\u0438 AI-\u043c\u043e\u0434\u0435\u043b\u0438 Mythos \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u044b 23 \u0442\u044b\u0441\u044f\u0447\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u043c \u041f\u041e | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Anthropic \u043f\u043e\u0434\u0432\u0435\u043b\u0430 \u043f\u0435\u0440\u0432\u044b\u0435 \u0438\u0442\u043e\u0433\u0438 \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u0440\u0435\u0434\u0432\u0430\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0433\u043e \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u0430 AI-\u043c\u043e\u0434\u0435\u043b\u0438 Mythos, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0431\u044b\u043b\u0438 \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u044b \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u043f\u043e \u043f\u043e\u0438\u0441\u043a\u0443 \u043e\u0448\u0438\u0431\u043e\u043a, \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0438 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u0438\u044e \u0433\u043e\u0442\u043e\u0432\u044b\u0445 \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u043e\u0432.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/pri-pomoshhi-ai-modeli-mythos-vyyavleny-23-tysyachi-uyazvimostej-v-otkrytom-po","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-05-23T22:25:16+00:00","article:modified_time":"2026-05-23T22:25:16+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/181693","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=181693"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/181693\/revisions"}],"predecessor-version":[{"id":181721,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/181693\/revisions\/181721"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=181693"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=181693"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=181693"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\nune vuln\u00e9rabilit\u00e9 (CVE-2026-5194) dans la biblioth\u00e8que cryptographique wolfSSL. Mythos a r\u00e9ussi \u00e0 pr\u00e9parer un exploit permettant \u00e0 un attaquant de g\u00e9n\u00e9rer un faux certificat ECDSA pour les sites et les courriels serveurs<\/a>, qui, lors de la v\u00e9rification par la biblioth\u00e8que wolfSSL, \u00e9tait trait\u00e9 comme valide. Le probl\u00e8me \u00e9tait d\u00fb \u00e0 l'absence dans le code de v\u00e9rification de la taille du hachage et de l'OID, ce qui permettait d'indiquer dans le certificat un hachage de taille inf\u00e9rieure \u00e0 celle autoris\u00e9e.
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"