Anthropic expose par erreur une IA pouvant menacer internet

La Anthropic a exposé près de 3 000 fichiers internes sur internet à cause d'une erreur de configuration dans le système de gestion de contenu, et l'affaire a été révélée dans la soirée du 26 mars 2026. Parmi les documents fuités se trouvait le brouillon officiel du Claude Mythos, le nouveau modèle que l'entreprise décrit elle-même comme « De loin, le modèle d'IA le plus puissant que nous ayons jamais développé. ».

Selon le reportage de Fortune, qui a examiné le matériel et averti la société, le draft mentionne un niveau interne appelé Capybara et souligne de grandes avancées en raisonnement, codage et surtout en cybersécurité. Le texte interne avertit que le modèle est « bien en avance sur toute autre IA en capacités cybernétiques » et pourrait ouvrir la voie à une vague d'attaques automatisées qui surpassent les défenses actuelles.

En pratique, les benchmarks fuités montrent le Claude Mythos bien en avance sur le Claude Opus 4.6 dans ces domaines. Anthropic a confirmé la fuite comme une « erreur humaine » et a déclaré avoir restreint l'accès dès qu'elle a été notifiée. L'entreprise a déjà commencé à tester le modèle avec un petit groupe de clients en accès anticipé, mais souligne qu'elle fait preuve de prudence précisément à cause des risques de sécurité mentionnés dans le document lui-même.

L'épisode a un ton ironique, car Anthropic se positionne comme l'une des entreprises les plus axées sur la sécurité et l'alignement de l'IA, mais une simple erreur de configuration a exposé des roadmaps, des images et des brouillons entiers. Des chercheurs en sécurité de LayerX et de l'Université de Cambridge ont été les premiers à identifier l'endpoint public.

L'entreprise devrait poursuivre les tests contrôlés du Claude Mythos dans les semaines à venir et définir le calendrier de lancement commercial, avec une attention particulière aux protocoles de mitigation des risques cybernétiques que la fuite a déjà anticipés.