L'IA Mythos d'Anthropic découvre des failles cachées dans deux systèmes de chiffrement majeurs

Points clés

• Le modèle Mythos d'Anthropic a identifié des failles dans les fondements mathématiques de deux algorithmes de chiffrement en 2025.
• Les découvertes sont progressives : aucun système de chiffrement en usage courant n'est cassé ou immédiatement menacé.
• Les résultats montrent une « dureté » réduite, ce qui signifie que théoriquement, moins de travail informatique serait nécessaire pour craquer les systèmes affectés.
• Anthropic n'a pas encore publié de résultats évalués par les pairs, de sorte que la vérification indépendante reste en attente.

Un modèle d'IA construit par Anthropic, la société de San Francisco à l'origine de la famille de chatbots Claude, a découvert des failles précédemment inconnues dans les mathématiques soutenant deux algorithmes cryptographiques, les systèmes qui brouillent vos messages, mots de passe et données financières pour les garder privés.

Le modèle s'appelle Mythos. Anthropic le décrit comme un outil spécialisé de sécurité IA, conçu pour explorer les problèmes mathématiques que les chercheurs humains pourraient mettre des années à résoudre, ou manquer entièrement.

Qu'a réellement trouvé Mythos ?

Il a trouvé des façons de réduire la « dureté » de deux algorithmes, ce qui signifie que la quantité théorique de travail informatique requise pour les casser est quelque peu inférieure à ce qui était supposé auparavant. C'est une découverte significative en recherche cryptographique, mais ce n'est pas un désastre.

Pour être clair : rien de ce que Mythos a découvert ne casse un système de chiffrement sur lequel s'appuient actuellement les banques, les hôpitaux, les gouvernements ou les gens ordinaires. Vos messages WhatsApp, votre banque en ligne, vos dossiers médicaux ne sont pas nouvellement exposés.

Ce que les découvertes font, c'est d'éroder les marges. La sécurité cryptographique repose sur l'hypothèse que certains problèmes mathématiques sont si difficiles qu'aucun ordinateur ne pourrait les résoudre dans un délai pratique. Mythos a découvert que deux de ces problèmes pourraient être légèrement moins difficiles que le domaine ne le croyait.

Quelqu'un devrait-il s'inquiéter ?

Pas urgemment, mais pas jamais.

Les découvertes progressives comme celle-ci sont la façon dont les effondrements cryptographiques ont tendance à commencer. Une petite réduction de dureté aujourd'hui peut se combiner avec le matériel plus rapide de demain et le modèle plus intelligent de l'année prochaine en quelque chose de plus grave. Les cryptographes prennent ces signaux au sérieux même quand aucune sonnette d'alarme ne retentit encore.

Il y a aussi un problème de transparence qui mérite d'être soulevé. Comme l'a d'abord rapporté Ars Technica AI, il est véritablement difficile à ce stade de séparer un résultat scientifique significatif d'une annonce d'entreprise soignée. Anthropic n'a pas publié ces découvertes dans une revue évaluée par les pairs, où des mathématiciens indépendants pourraient examiner attentivement les affirmations. Jusqu'à ce que cela se produise, les résultats portent un astérisque.

Que se passe-t-il ensuite ?

L'étape suivante qui compte est l'examen indépendant. Des cryptographes en dehors d'Anthropic doivent examiner les méthodes, reproduire les résultats et dire si la menace est réelle et quelle est son ampleur.

Pour la plupart des gens, les conseils pratiques restent inchangés : utilisez des mots de passe forts et uniques ; maintenez vos logiciels à jour ; et faites confiance au fait que la communauté de sécurité surveille cela de près. Si les découvertes de Mythos tiennent bon sous examen, les organisations responsables de l'établissement des normes mondiales de chiffrement devront évaluer si l'un des algorithmes affectés doit être supprimé ou renforcé.

Les outils IA qui peuvent explorer les failles mathématiques plus rapidement que les chercheurs humains sont une nouvelle variable véritablement nouvelle dans ce domaine. C'est worth watching carefully.

Questions courantes

Cela signifie-t-il que mes mots de passe ou mes messages ont été compromis ?

Non. Les failles que Mythos a trouvées sont des réductions théoriques de la difficulté mathématique, pas des exploitations actives. Aucune donnée protégée par les systèmes de chiffrement actuels n'est connue comme étant à risque en raison de ces découvertes.

Comment une IA peut-elle trouver des failles dans les mathématiques du chiffrement ?

Le chiffrement repose sur des problèmes qui sont faciles à configurer mais très difficiles à inverser, comme multiplier deux énormes nombres premiers ensemble. Les modèles IA peuvent explorer d'énormes espaces mathématiques pour trouver des raccourcis ou des motifs que les chercheurs humains pourraient négliger au cours de années de travail.

Pourquoi importe-t-il que les découvertes n'aient pas été évaluées par les pairs ?

L'évaluation par les pairs signifie que des experts indépendants vérifient si la méthode est solide et si le résultat tient bon. Sans cela, il n'y a aucun moyen de savoir si la découverte est un progrès véritable ou une exagération. En cryptographie en particulier, la différence importe énormément.