L'IA Mythos d'Anthropic a découvert des failles cachées dans deux grands systèmes de chiffrement

Points clés

• Le modèle Mythos d'Anthropic a identifié des failles dans les fondements mathématiques de deux algorithmes de chiffrement en 2025.
• Les découvertes sont progressives : rien dans l'usage quotidien n'est cassé ou immédiatement en danger.
• Les résultats montrent une « dureté » réduite, ce qui signifie qu'un effort de calcul théorique moins important serait nécessaire pour craquer les systèmes concernés.
• Anthropic n'a pas publié de résultats examinés par les pairs, donc une vérification indépendante est toujours en attente.

Un modèle IA construit par Anthropic, la société de San Francisco derrière la famille de chatbots Claude, a trouvé des failles précédemment inconnues dans les mathématiques sous-jacentes à deux algorithmes cryptographiques, les systèmes qui brouillent vos messages et vos données financières pour les garder privés.

Le modèle s'appelle Mythos. Nous l'avons couvert pour la première fois le 29 juillet 2026, quand il découvrait des failles de sécurité dans les logiciels Microsoft plus vite que les ingénieurs ne pouvaient les corriger. Cette dernière découverte est un défi d'une nature différente : pas un bogue logiciel, mais un bogue mathématique.

Qu'a réellement trouvé Mythos ?

Il a trouvé des moyens de réduire la « dureté » de deux algorithmes. En cryptographie, la dureté signifie l'effort de calcul théorique nécessaire pour casser un système. Une dureté inférieure signifie qu'une faille est un peu plus envisageable que le secteur ne l'avait cru auparavant. C'est significatif, mais ce n'est pas une catastrophe.

Rien de ce que Mythos a découvert ne casse aucun chiffrement sur lequel les banques, les hôpitaux ou les gens ordinaires s'appuient en ce moment. Vos services bancaires en ligne et vos dossiers médicaux ne sont pas nouvellement exposés.

Ce que les découvertes font, c'est affaiblir les marges. La sécurité cryptographique repose sur l'hypothèse que certains problèmes mathématiques sont tellement difficiles qu'aucun ordinateur ne pourrait les résoudre dans un délai pratique. Mythos a découvert que deux de ces problèmes pourraient être légèrement moins difficiles qu'on l'avait supposé.

Quelqu'un devrait-il s'inquiéter ?

Pas d'urgence, mais pas jamais.

Les découvertes progressives comme celle-ci sont la façon dont les effondrements cryptographiques ont tendance à commencer. Une petite réduction de la dureté aujourd'hui peut se combiner avec du matériel plus rapide et un modèle plus intelligent demain en quelque chose de beaucoup plus grave. Les cryptographes traitent ces signaux avec prudence même quand aucune alarme ne sonne.

Il y a aussi un problème de transparence qu'il convient de souligner. Comme l'a d'abord rapporté Ars Technica AI, distinguer un véritable résultat scientifique d'une annonce d'entreprise soignée est vraiment difficile à ce stade. Anthropic n'a pas publié dans une revue examinée par les pairs, où des mathématiciens indépendants pourraient mettre à l'épreuve les affirmations. Tant que cela ne se produit pas, les résultats comportent une réserve. Mon avis : la découverte elle-même est assez crédible pour être surveillée, mais l'absence d'examen externe est exactement ce qui devrait empêcher quiconque de traiter un communiqué de presse d'une entreprise comme une science établie.

Que se passe-t-il ensuite ?

L'examen indépendant est l'étape qui importe. Les cryptographes en dehors d'Anthropic doivent examiner les méthodes et reproduire les résultats avant que quiconque puisse dire à quel point la menace est réelle.

Pour la plupart des gens, les conseils pratiques restent inchangés : utilisez des mots de passe forts et uniques et gardez vos logiciels à jour. Si les découvertes se confirment, les organisations qui fixent les normes de chiffrement mondiales devront évaluer si les algorithmes concernés devraient être supprimés progressivement ou renforcés.

Les outils IA qui peuvent sonder les failles mathématiques plus vite que les chercheurs humains sont une variable véritablement nouvelle dans ce domaine. À surveiller de près.

Questions courantes

Cela signifie-t-il que mes mots de passe ou mes messages ont été compromis ?

Non. Les failles que Mythos a trouvées sont des réductions théoriques de la difficulté mathématique, pas des exploits actifs. Aucune donnée protégée par les systèmes de chiffrement actuels n'est connue pour être à risque à cause de ces découvertes.

Comment une IA peut-elle trouver des failles dans les mathématiques du chiffrement ?

Le chiffrement repose sur des problèmes qui sont faciles à configurer mais très difficiles à inverser, comme multiplier deux grands nombres premiers ensemble. Les modèles IA peuvent explorer d'énormes espaces mathématiques pour trouver des raccourcis ou des motifs que les chercheurs humains pourraient négliger pendant des années de travail.

Pourquoi est-ce important que les découvertes n'aient pas été examinées par les pairs ?

L'examen par les pairs signifie que des experts indépendants vérifient si la méthode est solide et si le résultat se confirme. Sans cela, il n'y a aucun moyen de savoir si une découverte est un progrès véritable ou une surévaluation. En cryptographie surtout, la différence est énorme.