Non, l’annonce concernant Claude Mythos ne rend pas les paiements bancaires ou les données personnelles soudainement lisibles par n’importe qui. L’intelligence artificielle d’Anthropic a travaillé sur une version réduite d’AES, plus faible que celle utilisée dans les systèmes réels. Le chiffrement complet n’a pas été cassé.
Les titres alarmistes viennent souvent d’une confusion entre trois sujets : attaquer un algorithme expérimental, découvrir une faille dans une implémentation logicielle et casser mathématiquement le standard complet. Ces scénarios n’ont ni la même portée ni les mêmes conséquences.
Quelles protections entourent un paiement numérique ?
Lors d’un paiement en ligne ou sans contact, plusieurs mécanismes interviennent. Le chiffrement protège les échanges, l’authentification vérifie les parties, la tokenisation peut remplacer le numéro de carte par une valeur temporaire et les banques analysent les transactions suspectes.
AES est un élément important de nombreux systèmes, mais il n’agit pas seul. Même une faiblesse touchant une bibliothèque particulière ne signifierait pas que toutes les cartes, banques ou applications deviennent vulnérables en même temps.
Claude Mythos peut-il déchiffrer une transaction actuelle ?
Rien dans les informations publiées ne démontre cette capacité. L’attaque cryptographique mise en avant porte sur une version d’AES exécutant moins de rondes que le standard. Ces modèles réduits sont couramment utilisés par les chercheurs pour évaluer la solidité d’une conception.
Passer d’une attaque sur quelques rondes à une attaque efficace sur les 10, 12 ou 14 rondes complètes peut demander un saut scientifique immense, voire être impossible avec les techniques connues.
Pourquoi les failles d’implémentation restent-elles plus concrètes ?
Un algorithme robuste peut être mal programmé ou mal configuré. Une clé peut être réutilisée, stockée sans protection ou générée avec une source aléatoire insuffisante. Une erreur dans un protocole peut également exposer des informations sans casser AES lui-même.
Anthropic indique que Mythos a trouvé des vulnérabilités dans des bibliothèques liées à TLS, AES-GCM et SSH. Ces résultats concernent des erreurs d’implémentation ou d’utilisation. Ils montrent pourquoi les mises à jour logicielles restent essentielles.
Que devez-vous réellement faire pour protéger vos comptes ?
- Installer les mises à jour du téléphone, de l’ordinateur et du navigateur.
- Utiliser des mots de passe uniques avec un gestionnaire fiable.
- Activer l’authentification à deux facteurs ou les passkeys.
- Vérifier les notifications bancaires et signaler rapidement toute opération inconnue.
- Éviter les liens reçus par SMS qui demandent de saisir des coordonnées bancaires.
Ces mesures répondent aux risques courants — hameçonnage, vol de mot de passe, logiciel non corrigé — qui sont aujourd’hui bien plus probables qu’une attaque contre l’AES complet.
Pourquoi les experts prennent-ils tout de même l’annonce au sérieux ?
L’IA pourrait accélérer la découverte de faiblesses théoriques et logicielles. Les concepteurs devront tester davantage les nouveaux algorithmes, renforcer les bibliothèques et préparer des migrations plus rapides lorsqu’une faille est confirmée.
La bonne conclusion n’est donc ni « tout est cassé » ni « il ne s’est rien passé ». Claude Mythos démontre une capacité de recherche impressionnante, tandis que le niveau de sécurité des paiements actuels n’est pas remis en cause par cette expérience.
Source : évaluation technique de Claude Mythos Preview publiée par Anthropic.