Anthropic a involontairement rendu accessibles, dans un système de gestion de contenu, environ 3 000 fichiers liés à son blog, dont des brouillons et des documents sur un modèle encore inédit nommé Mythos. L’entreprise parle de contenus provisoires, sans lien avec ses systèmes d’IA ni avec les données de ses clients. Cet article distingue les faits confirmés des éléments non vérifiés.
🔑 En bref
- Environ 3 000 fichiers du blog d’Anthropic étaient accessibles sans authentification avant d’être sécurisés.
- Le modèle Mythos, situé au-dessus de la famille Opus selon SmarterX, serait nettement supérieur sur le codage, le raisonnement et la cybersécurité.
- Plus de 80 % du code fusionné dans la base d’Anthropic aurait été écrit par Claude en mai 2026.
- Le METR attribue à Mythos Preview une capacité de travail autonome d’au moins 16 heures.
Une exposition de contenus non publiés
Selon Alexandre Pauwels, chercheur en cybersécurité à l’Université de Cambridge, environ 3 000 fichiers liés au blog d’Anthropic étaient accessibles dans un cache de données ouvert. Il s’agit de brouillons, de documents, d’images et d’éléments de présentation qui n’avaient pas été publiés sur les sites publics de l’entreprise. Fortune a alerté Anthropic un jeudi, date à laquelle l’accès a été sécurisé. Le nombre exact d’URL inaccessibles n’a pas été communiqué.
| Élément | Détail |
|---|---|
| Fichiers accessibles | Environ 3 000 (estimation de Cambridge) |
| Date de sécurisation | Un jeudi, après alerte de Fortune |
| Nombre exact d’URL | Non communiqué |
| Nom du modèle concerné | « Claude Mythos » ou « Mythos », selon les brouillons |
Avant cette intervention, l’entreprise centralisait sur son site articles de blog, images et documents dans un système accessible sans authentification. Ce système pouvait renvoyer des fichiers à toute personne formulant les requêtes adaptées, même lorsque leur publication n’avait pas été décidée. Certaines ressources disposaient aussi d’adresses directement accessibles dans un navigateur.
Selon l’analyse de professionnels de la cybersécurité, ce système appliquait par défaut une publication des éléments déposés, notamment les logos, illustrations et articles de recherche, sauf si leur accès était expressément restreint. Anthropic aurait omis d’appliquer cette restriction à des documents qui ne devaient pas être publics. Un paramètre par défaut mal réglé suffit ainsi à transformer un espace de travail en vitrine involontaire.
Mythos, un modèle présenté au-dessus d’Opus
La confirmation officielle obtenue par Fortune porte sur l’existence d’un nouveau modèle généraliste, décrit par Anthropic comme un « changement d’échelle ». L’entreprise indique qu’il est en cours de développement et de test avec des clients en accès anticipé, et qu’il enregistre des performances nettement supérieures à ses modèles précédents en raisonnement, codage et cybersécurité. Le résumé interne le présente comme son « modèle le plus capable à ce jour ».
« Un problème avec l’un de nos outils externes de gestion de contenu a rendu accessible du contenu provisoire. »
Porte-parole d’Anthropic
Les détails plus précis proviennent en revanche des brouillons consultés par les journalistes. SmarterX rapporte que ces documents annonçaient des scores nettement plus élevés que Claude Opus 4.6 sur le codage logiciel, le raisonnement académique et la cybersécurité. Une formulation attribuée aux brouillons indique que Mythos était « actuellement très en avance sur tout autre modèle d’IA en capacités cyber » et qu’il présageait une vague de modèles capables d’exploiter des vulnérabilités bien au-delà des efforts des défenseurs.
Cette dernière phrase n’a pas été présentée comme une déclaration publique autonome d’Anthropic. Elle doit donc être lue comme une information issue de documents internes, non comme une position officielle détaillée. Le même ensemble de données contenait par ailleurs des informations sur une retraite sur invitation pour des dirigeants de grandes entreprises européennes, au Royaume-Uni, à laquelle devait assister Dario Amodei. Le porte-parole l’a présentée comme « une partie d’une série continue d’événements » organisés au cours de l’année écoulée.
Une accélération interne mesurée
Le contexte fourni par Anthropic sur son propre développement éclaire les affirmations associées à Mythos Preview. L’entreprise indique que ses ingénieurs livrent désormais huit fois plus de code par trimestre qu’en 2021-2025. Au deuxième trimestre 2026, l’ingénieur typique fusionnait huit fois plus de code par jour qu’en 2024. Anthropic met toutefois en garde : les lignes de code sont une mesure imparfaite de la productivité et surestiment probablement le gain réel.
| Indicateur | Valeur | Lecture |
|---|---|---|
| Code fusionné par ingénieur (2T 2026 vs 2024) | x8 par jour | Mesure imparfaite, gain probablement surestimé |
| Part du code écrit par Claude (mai 2026) | Plus de 80 % | Contre quelques pourcents avant février 2025 |
| Estimation médiane de gain (sondage de mars 2026, 130 employés) | x4 | Jugée plausible mais probablement trop élevée |
| Accélération d’expériences d’optimisation | x52 (avril 2026) | Claude Opus 4 : x3 en mai 2025 |
| Tâche autonome la plus longue (METR) | 16 heures au moins | Limite haute de ce que METR peut mesurer |
La durée des tâches traitées de façon autonome progresse également. Anthropic décrit un passage d’un doublement de la longueur fiable des tâches environ tous les sept mois à un doublement environ tous les quatre mois. En mars 2024, Claude Opus 3 réalisait des tâches logicielles d’environ quatre minutes ; un an plus tard, Claude Sonnet 3.7 atteignait environ une heure et demie ; Claude Opus 4.6 gérait ensuite des tâches de 12 heures. Selon l’entreprise, des tâches de plusieurs jours pourraient devenir possibles en 2026, et de plusieurs semaines en 2027, si la tendance se maintient.
Sur des projets d’ingénierie ouverts, le taux de réussite de Claude atteignait 76 % en mai 2026, soit +50 points en six mois. En avril, les équipes d’ingénierie d’Anthropic ont livré avec Claude plus de 800 corrections qui ont réduit une catégorie d’erreurs API d’un facteur mille. L’ingénieur superviseur estime qu’un humain aurait eu besoin de quatre ans pour accomplir ce travail. Un relecteur automatique fondé sur Claude aurait pu repérer environ un tiers des bugs ayant causé des incidents sur claude.ai avant mise en production.
Des limites encore nettes
Dans la recherche, Claude peut égaler ou dépasser des experts qualifiés lorsque l’objectif et la méthode expérimentale sont bien définis. Anthropic reconnaît toutefois de grandes lacunes dans sa capacité à juger quels objectifs d’ingénierie ou de recherche valent d’être poursuivis. L’entreprise parle d’une délégation partielle, et non d’une auto-amélioration récursive complète : il n’est pas encore possible qu’une IA conçoive et développe entièrement son successeur.
Précédents, réactions de marché et débat sur la sécurité
L’incident n’est pas un cas isolé. Fortune rappelle qu’en 2018 Apple avait laissé apparaître dans un sitemap public les noms d’iPhone annoncés quelques heures avant leur lancement. Des éditeurs de jeux comme Epic Games et Nintendo ont déjà exposé images, éléments de jeu ou médias avant leur sortie via des réseaux de diffusion de contenu ou des serveurs de test. Google a laissé de la documentation interne accessible à des adresses publiques, et des données liées à des véhicules Tesla ont transité par des serveurs tiers mal configurés.
Un point nouveau concerne la détectabilité : les outils de programmation assistés par IA peuvent automatiser l’exploration de sites, la détection de motifs et la corrélation d’actifs publics. Un script généré par Claude Code ou Codex pourrait repérer en quelques minutes des noms de fichiers qu’un humain aurait manqués. Fortune précise cependant qu’aucun outil d’IA n’est impliqué dans l’erreur de configuration d’Anthropic.
Selon SmarterX, la confirmation de l’existence d’un modèle aux capacités cyber exceptionnelles aurait été suivie d’une forte baisse des valeurs de cybersécurité : CrowdStrike, Palo Alto Networks et Zscaler auraient chacun reculé d’environ 6 %, Okta et Netskope de plus de 7 %, et Tenable de 9 %. Ces chiffres ne sont ni repris ni corroborés de manière indépendante par Fortune ni par les autres reprises de son article.
« Les modèles plus puissants m’inquiètent. Ils parlent précisément de raisonnement, de codage et de cybersécurité. Nous savions déjà que tous les modèles s’amélioraient sur ces aspects, mais le fait que les gens ne soient pas préparés à ce qui existe déjà est inquiétant. »
Paul Roetzer, fondateur et directeur général, SmarterX
Conclusion : une vigilance accrue sur les fondamentaux
L’incident relève d’abord d’une défaillance de configuration, non d’une faille dans les systèmes d’IA ou les données clients, selon l’entreprise. Il rappelle néanmoins qu’une publication par défaut mal maîtrisée peut exposer des informations stratégiques, à l’heure où la vitesse de développement des modèles augmente. Trois scénarios restent ouverts : un renforcement rapide des contrôles d’accès et des revues de configuration ; une diffusion accrue d’outils automatisés capables de révéler ce que les entreprises croient cacher ; ou une réaction du marché de la cybersécurité, si les capacités annoncées se confirment publiquement.
Sources
- Fortune, exclusivité sur la fuite d’Anthropic (mars 2026)
- SmarterX, analyse du modèle Mythos
- Yahoo Tech, reprise de l’article de Fortune
- FutureSkills Academy, analyse de l’incident
- Anthropic, recherche sur le développement de l’IA assisté par IA
- Gary Marcus, analyse critique d’Anthropic
Cet article est publié à titre informatif et éducatif. Il ne constitue en aucun cas un conseil en investissement. Faites vos propres recherches (DYOR) avant toute décision.
