Le 21 août 2026, le blog officiel de Claude a annoncé que les capacités de cybersécurité de Claude Mythos 5 seraient étendues à davantage d’équipes de défense. Les clients de Claude Enterprise peuvent désormais utiliser Mythos 5 pour scanner les bases de code dans Claude Security, et Anthropic collabore également avec des fournisseurs de sécurité pour intégrer des modèles dans des produits de défense existants.
Le cœur de cette mise à jour n’est pas d’ouvrir entièrement Mythos 5 comme un modèle de chat classique, mais de permettre aux utilisateurs d’accéder à la découverte de vulnérabilités, à la classification des risques et aux recommandations de remédiation via des outils de sécurité à usage limité. Les capacités à haut risque des modèles restent isolées au sein de processus contrôlés, fournissant finalement des recommandations de correctifs ou des alertes de sécurité plutôt que d’un accès guidé arbitrairement au modèle original.
Pourquoi adopter des « Résultats ouverts, modèles contrôlés »
Les modèles de sécurité offrent à la fois une valeur défensive et offensive. L’ouverture directe des interactions sur les invites permet aux utilisateurs malveillants de déplacer l’analyse des vulnérabilités vers le développement en chaîne ; Si le modèle scanne uniquement le code que les utilisateurs sont autorisés à traiter dans l’outil spécifié et ne retourne que les résultats du type spécifié, cela peut réduire l’espace nécessaire pour la réutilisation des capacités. Les produits collaboratifs superposent également des limites d’utilisation et des protections contre les abus, plutôt que de s’appuyer uniquement sur une seule consigne.
Comment la sécurité Claude s’intègre dans les processus existants
Claude Security reste actuellement une fonctionnalité de test publique pour les clients Enterprise. Les administrateurs doivent l’activer dans la console. Après avoir sélectionné le dépôt de code, le système fournira les catégories de vulnérabilités, les niveaux de confiance, la gravité et les correctifs recommandés. L’accent officiel est que les correctifs doivent être examinés manuellement et approuvés avant leur mise en œuvre ; Continuer à modifier dans Claude Code ne donnera donc pas à Mythos 5 un accès général.
Le fonds de 35 millions de dollars comble le manque de maintenance open source
Anthropic a également lancé le Defender Advantage Fund avec un quota Claude de 35 millions de dollars, axé sur le soutien à des projets open source pour corriger de véritables vulnérabilités, automatiser les processus de numérisation et de remédiation, et explorer des méthodes de sécurité réutilisables. La première promotion commencera par un petit nombre de subventions pilotes plus importantes, avec des bénéficiaires spécifiques qui seront annoncés ultérieurement.
Cet investissement mérite d’être noté car les composants open source à forte utilisation dépendent souvent de petites équipes ou de bénévoles pour la maintenance ; découvrir des vulnérabilités ne signifie pas que quelqu’un a le temps de corriger, de régresser les tests et de coordonner la divulgation. Les quotas de modèles peuvent être analysés plus rapidement, mais la gestion de projet, la recréation des environnements et l’acceptation manuelle restent les étapes clés qui déterminent si la restauration peut être mise en œuvre.
Ce que les entreprises doivent vraiment évaluer, ce n’est pas le nom du modèle
Pour les équipes de sécurité, juger de la disponibilité de telles capacités dépend de leur capacité à accéder à la propriété du code existante, aux enregistrements d’audit, aux approbations et aux processus de publication des correctifs. Le Mythos 5 améliore la capacité de gestion des vulnérabilités, tandis que les interfaces contrôlées et la vérification manuelle déterminent si cette capacité peut entrer en production en toute sécurité. Cette extension indique que la voie de déploiement des modèles de sécurité de pointe évolue de « donner un accès direct à plus de personnes » à « intégrer des outils de défense et limiter la portée de production ».
