Dossier mythos-unauthorized-accessFuite de modèle et de donnéesÉtats-Unis
Un groupe non autorisé accède au modèle restreint Claude Mythos d'Anthropic via un prestataire
Bloomberg a rapporté qu'un petit groupe a atteint le modèle restreint Mythos aux capacités cyber en utilisant le compte d'un sous-traitant et une URL devinée ; Anthropic a enquêté sur un environnement de prestataire tiers.
ÉlevéeAttaque contre l’IAStatut: Enquête en coursDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 21 avr. 2026
- Lieu
- États-Unis
- Cible
- Anthropic Claude Mythos Preview
- Gravité
- Élevée
- Déclenché par
- Petit groupe de passionnés d'IA réunis sur Discord, dont un disposant d'un accès de sous-traitant
- Type d’acteur
- Interne
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Bloomberg a rapporté qu'un petit groupe a atteint le modèle restreint Mythos aux capacités cyber en utilisant le compte d'un sous-traitant et une URL devinée ; Anthropic a enquêté sur un environnement de prestataire tiers.
Impact: Usage non autorisé d'un modèle restreint aux capacités cyber par une poignée d'utilisateurs pendant environ deux semaines ; aucune preuve de compromission des systèmes centraux signalée
Qui l’a déclenché
Acteur: Petit groupe de passionnés d'IA réunis sur Discord, dont un disposant d'un accès de sous-traitant
Attribution: Rapporté par Bloomberg sur la base de captures d'écran et d'une démonstration en direct ; Anthropic a confirmé enquêter sur un environnement de prestataire tiers
Mobile: Curiosité et expérimentation avec des modèles non publiés, selon le groupe ; aucun usage malveillant signalé
Comment c’est arrivé
Vecteur d’attaque: Comptes et clés d'API partagés d'un sous-traitant autorisé, plus une URL de point de terminaison de modèle devinée d'après les conventions de nommage d'Anthropic
Cause racine: Contrôles d'accès faibles dans un environnement de prestataire tiers : identifiants partagés et points de terminaison de modèles prévisibles sans contrôle supplémentaire
Chronologie
- Mythos Preview annoncé dans le cadre du Project Glasswing ; le groupe aurait obtenu l'accès le jour même
- Bloomberg rapporte l'accès non autorisé ; Anthropic confirme une enquête
- Anthropic indique n'avoir aucune preuve d'impact sur ses systèmes centraux au-delà de l'environnement du prestataire
Réponse
Anthropic a enquêté sur l'environnement du prestataire ; issue de l'enquête non rendue publique
Statut actuel: Enquête en cours
Sources (nouvel onglet)
- The Decoder the-decoder.com
- Security Boulevard securityboulevard.com
- The Next Web thenextweb.com
Citer ce dossier
Un groupe non autorisé accède au modèle restreint Claude Mythos d'Anthropic via un prestataire. AI Threat Watch, dossier mythos-unauthorized-access, 21 avr. 2026. https://aithreat.io/fr/cases/mythos-unauthorized-access/
Lien permanent: https://aithreat.io/fr/cases/mythos-unauthorized-access/