Anthropique a confirmé que Claude Mythos touchera les clients payants dans les prochaines semaines. Le même modèle qui exploitait de façon autonome un bug racine de 17 ans FreeBSD se dirige vers la version générale. Le panda attend que quelqu'un l'indique dans la direction évidente.
Qu'est-ce qu'Anthropic a envoyé ?
Le 7 avril 2026, Anthropic présente Claude Mythos Preview, un modèle à la frontière avec ce que l'entreprise appelle "le codage agentique puissant et les compétences de raisonnement". En anglais clair : Mythos trouve des bugs tout seul, écrit des exploits de travail pour eux, et des opérations de chaînes à travers un système cible sans un humain dans la boucle. Selon [Project Glasswing annonciation] (https://red.anthropic.com/2026/mythos-preview/) d'Anthropic, Mythos a fait apparaître un défaut d'exécution de code à distance non authentifié dans l'implémentation du serveur NFS de FreeBSD, suivi comme CVE-2026-4747, qui avait persisté sans être détecté pendant 17 ans. Le bug permet un compromis système complet sur toute machine exécutant NFS.
Le gros détail n'est pas la démo. C'est la forme du déploiement. Anthropique n'a pas publié Mythos. Il l'a semé tranquillement.
Projet intérieur
Projet Glasswing est le nom du programme à accès limité. Selon [la couverture du lancement par TechCrunch] (https://techcrunch.com/2026/04/07/anthropic-mythos-ai-model-preview-security/), 12 organisations partenaires ont reçu Mythos uniquement pour "travail de sécurité défensive". Les partenaires nommés sont Amazon, Apple, Broadcom, Cisco, CrowdStrike, la Fondation Linux, Microsoft et Palo Alto Networks. Anthropique n'a pas divulgué les quatre autres.
Deux observations. Tout d'abord, la liste est presque entièrement occidentale des titulaires de grandes technologies et d'infrastructures. Web3 est manifestement absent. Deuxièmement, la « défense seulement » est une contrainte douce. Le même modèle qui prouve une chaîne d'exploitation FreeBSD bout à bout est, par définition, un outil offensant à une seule offre. La ligne entre l'équipe rouge et le travail en équipe bleue est l'utilisateur, pas le modèle.
Par [analyse d'InfoQ] (https://www.infoq.com/news/2026/04/anthropic-claude-mythos/), Anthropic a refusé l'accès du public en particulier parce que le modèle « pourrait être utilisé à mauvais escient par des acteurs malveillants pour découvrir et exploiter des vulnérabilités à l'échelle ». Cette phrase est importante. Ce n'est pas une ligne de marketing. C'est une confession que la capacité est réelle et qu'il est la seule atténuation Anthropique actuellement confiance.
De FreeBSD à Solidity : pourquoi les audits crypto sont les prochains
Les contrats intelligents sont la cible la plus facile pour un modèle autonome de recherche de bugs. Ils sont courts. Ils sont open source par défaut. Ils sont assis à des adresses fixes sur un grand livre public, avec un bytecode vérifiable, un onglet Etherscan en vue, et une valeur en dollars réels de fonds verrouillés à marquer contre. Une exploitation FreeBSD nécessite des semaines de travail d'infrastructure pour les patients. Une réentrance de style Courbe ou une manipulation d'oracle se lit comme un chapitre de manuel.
Les exploitations de DeFi coûtent à l'industrie des centaines de millions de dollars par trimestre, année après année, avec la plupart des dommages attribuables à des familles de bogues prévisibles : réentrance, manipulation d'oracle, rejouage de signature, contrôle d'accès cassé. Les audits humains traditionnels sont lents, coûteux et structurellement dépassés par le rythme de déploiement des nouveaux contrats. Les chiffres disent oui. Le panda soulève un sourcil.
Un modèle de classe Mythos presse le marché de l'audit dans deux directions. Il effondre le prix des critiques de routine, le pain et le beurre pour les magasins comme Trail of Bits, OpenZeppelin, ou ConsenSys Diligence. Et cela soulève la valeur des critiques humains supérieurs qui possèdent le jugement résiduel appelle. Le niveau moyen du travail d'audit, celui qui compte la plupart des missions d'aujourd'hui, s'éclaircit le plus.
Quels changements pour les contrats memecoin et BSC
L'effet en aval se répercute le plus sur les chaînes où les contrats sont les plus rapides et les audits les plus faibles. BSC correspond au profil. Par Tableau de bord BSC de DefiLlama, la TVL de la chaîne a augmenté de 4,41 % au cours des sept derniers jours pour atteindre 5,76 milliards de dollars, avec une longue suite de contrats memecoin non audités derrière ce numéro. Un modèle de style Mythos dirigé par un chapeau noir contre les 50 meilleures paires BSC sur DexScreener trouverait quelque chose. Un modèle de style Mythos exécuté de façon défensive par un launchpad avant l'inscription le trouverait en premier.
La séquence réaliste 2026 se lit ainsi. Les entreprises à chapeau blanc intègrent le modèle comme un palier rémunéré. Les protocoles d'assurance commencent à fixer les primes en fonction des contrats « Mythos-clean » et non « Mythos-clean ». Les launchpads obtiennent la pression de holders pour publier un rapport Mythos à côté du badge CertiK habituel. Le coche bleu de l'audit crypto cesse d'être une signature manuelle et commence à être une sortie de modèle.
Ce qu'il ne change pas : les exploits économiques, les rug-pulls, les soft-pulls, les attaques de l'ingénierie sociale contre les multisigs. Mythos trouve des bugs dans le code. Il ne trouve pas de mauvais fondateurs. Comme l'indique la [détail des trois écoles de l'IA de source ouverte] (/blog/open-source-ai-three-schools) plus tôt cette semaine, la capacité du modèle et le déploiement du modèle sont deux problèmes de gouvernance différents, et crypto est sur le point de se sentir à la fois.
Que regarder après
Trois signaux à suivre entre maintenant et la fin de Q3.
Premièrement, le public Mythos publie des notes. Si Anthropic publie une référence smart-contract à côté de l'étude de cas FreeBSD, la thèse du marché de l'audit passe de l'inférence à la confirmation. Deuxièmement, la première inscription « auditée par l'AI » à prix public sur un grand lanceur. La tarification révèle une croyance plus rapide que les communiqués de presse. Troisièmement, le premier on-chain exploite publiquement un modèle de style Mythos. Celui-ci ne sera pas annoncé sur le blog officiel.
Pour Dadacoin et le cluster d'agents [on-chain AI] (/blog/topic/ai-agents), la lecture est simple. Le récit de 2026 était censé être des portefeuilles d'agents et des DeFi autonomes. La véritable frontière se révèle défensive : l'IA qui vérifie les contrats, l'IA qui scanne les portefeuilles pour l'exposition des draineurs, l'IA que les triages exploitent en temps réel. Par [Tableau de bord mondial de CoinGecko] (https://www.coingecko.com/en/global-charts), le chiffre total market cap est de 2,58 billions de dollars le 30 mai 2026. La part de ce plafond garantie par un seul pipeline d'audit humain compétent diminue de la semaine. Comme [le débat sur les LLM de source ouverte contre les agents de l'IA] (/blog/open-source-llms-vs-ai-agents) l'a encadré, la prochaine surface de déploiement de ces modèles est là où le capital n'est pas protégé. Des contrats intelligents sont admissibles. Le panda continue de regarder.
Avertisseur : Cet article n'est pas un conseil financier. Faites toujours vos propres recherches (DYOR) avant d'investir.
