Claude Mythos et la cryptographie : la vraie découverte derrière le titre alarmiste
Anthropic annonce une avancée réelle en cryptanalyse. La presse, elle, annonce la fin d'Internet. Les deux ne racontent pas la même histoire.
Soixante heures de calcul, cent mille dollars de facture API, et un résultat que deux années d'examen par des cryptographes professionnels n'avaient pas produit. Ce que Claude Mythos Preview a réellement trouvé le 28 juillet 2026 mérite d'être raconté sans le vocabulaire de catastrophe qui a suivi l'annonce.
Ce qu'Anthropic a effectivement publié
Le mardi 28 juillet 2026, l'équipe de recherche en sécurité d'Anthropic a publié un rapport intitulé « Discovering cryptographic weaknesses with Claude », présentant deux résultats obtenus grâce à Claude Mythos Preview, une version restreinte du modèle non accessible au grand public. Le premier résultat concerne HAWK, un schéma de signature numérique candidat au concours de cryptographie post-quantique organisé par le NIST, l'institut américain de normalisation. Le second porte sur une version réduite de l'AES, le standard de chiffrement le plus utilisé au monde.
Pour HAWK, Mythos Preview a découvert un automorphisme non trivial dans la structure mathématique du schéma, permettant une attaque de récupération de clé bien plus efficace que celle connue jusqu'ici. Sur la plus petite variante testée, HAWK-256, la complexité de l'attaque est passée d'environ deux puissance soixante-quatre à deux puissance trente-huit selon les chiffres cités par Anthropic - une réduction spectaculaire, mais qui reste, mathématiquement, une opération encore hors de portée d'un ordinateur ordinaire.
Pour l'AES, l'accélération obtenue est de 200 à 800 fois sur une attaque déjà connue - mais uniquement contre une version affaiblie de l'algorithme, réduite à sept cycles de chiffrement au lieu des dix utilisés dans toute application réelle. Cette version à sept cycles est un objet d'étude théorique standard en cryptographie depuis des années, jamais déployée nulle part.
« Deux puissance trente-huit reste, mathématiquement, hors de portée d'un ordinateur ordinaire. La percée est réelle. Le péril immédiat ne l'est pas. »
Pourquoi HAWK n'a jamais protégé personne
Le point le plus systématiquement omis dans la couverture alarmiste de cette annonce est le statut réel de HAWK. Ce schéma n'est pas un système en production. Il s'agit d'un candidat au troisième tour du processus de standardisation post-quantique du NIST, en cours d'évaluation depuis 2022 pour succéder un jour à des algorithmes comme RSA ou ECDSA, si et seulement si les ordinateurs quantiques deviennent une menace pratique.
HAWK n'a jamais chiffré une seule transaction bancaire, un seul message WhatsApp, un seul mot de passe dans le monde réel.
Anthropic elle-même a pris soin de préciser qu'elle avait communiqué ses résultats à l'équipe de recherche derrière HAWK dès juin 2026, un mois avant la publication, et coordonné une divulgation simultanée sur la liste de diffusion publique du NIST. Cette procédure, connue sous le nom de divulgation responsable, est la pratique standard en sécurité informatique : elle permet aux concepteurs d'un système de corriger une faille avant qu'elle ne devienne exploitable publiquement.
L'équipe de HAWK a d'ailleurs contribué à vérifier le résultat avant sa publication. Ce protocole n'est pas celui d'un piratage sauvage : c'est celui d'une recherche scientifique encadrée.
« HAWK n'a jamais chiffré une seule transaction bancaire. Le protocole suivi est celui d'une recherche encadrée, pas d'un piratage sauvage. »
Ce que sept cycles sur dix ne disent pas de l'AES réel
La confusion la plus dangereuse produite par certains titres de presse concerne l'AES. Présenter cette découverte comme une atteinte au « chiffrement qui sécurise nos paiements et nos communications » revient à confondre un exercice académique standard avec une attaque du monde réel. La version testée par Mythos Preview, l'AES-128 réduite à sept cycles, n'existe dans aucun logiciel, aucune banque, aucune messagerie chiffrée en circulation.
Les cryptographes réduisent volontairement le nombre de cycles d'un algorithme depuis des décennies, précisément pour créer des versions plus faibles et mesurables, qui servent de laboratoire pour tester la résistance théorique de la version complète. Que Mythos ait accéléré une attaque connue sur cette version affaiblie, même de façon spectaculaire, ne rapproche pas d'un iota la capacité de casser l'AES à dix cycles qui protège aujourd'hui l'immense majorité du trafic chiffré mondial.
Anthropic l'a écrit noir sur blanc : aucun de ces deux résultats n'affecte les systèmes en production.
« Confondre une version académique à sept cycles avec l'AES réel à dix cycles, c'est confondre un laboratoire avec le monde. »
Ce que les experts en sécurité disent vraiment
Les analyses techniques publiées par des observateurs spécialisés au lendemain de l'annonce convergent vers une lecture mesurée que le grand public n'a pas vue. Le site spécialisé The Hacker News note qu'aucune reproduction indépendante de l'attaque complète sur HAWK-256 n'avait été publiquement confirmée au moment de la publication du rapport. Le blog technique explainx.ai résume la situation en une formule efficace : « Pour les opérateurs de systèmes : aucun système en production n'est cassé.
Pour les chercheurs : les grands modèles de langage entrent désormais dans la boucle de révision de la cryptographie post-quantique. »
Cette double lecture - rassurante pour l'utilisateur ordinaire, significative pour la discipline scientifique - est précisément ce que la plupart des titres accrocheurs ont sacrifié. Le NIST n'a pas encore déterminé publiquement, au moment de la publication du rapport, s'il allait réviser les paramètres de sécurité de HAWK ou reconsidérer sa place dans le processus de standardisation. C'est une question ouverte, pas une catastrophe consommée.
« Aucune reproduction indépendante de l'attaque complète n'était confirmée à la publication du rapport. La question reste ouverte, pas consommée. »
Une tendance de fond, au-delà du cas Mythos
Ce résultat s'inscrit dans une accélération plus large des découvertes mathématiques assistées par IA. Ces derniers mois, le modèle Gemini de Google a résolu plusieurs problèmes ouverts en combinatoire posés par Paul Erdős, tandis que GPT d'OpenAI a réfuté une conjecture ancienne en géométrie discrète. Anthropic elle-même avait annoncé, quelques semaines plus tôt, que son modèle Claude Fable 5 avait résolu la conjecture jacobienne, un problème mathématique ouvert depuis près d'un siècle.
Replacée dans ce contexte, l'annonce du 28 juillet 2026 n'est pas un événement isolé et menaçant, mais une nouvelle donnée dans une trajectoire claire : les modèles de langage les plus avancés commencent à produire des résultats scientifiques vérifiables dans des domaines qui exigeaient auparavant des années de spécialisation humaine.
Le sujet mérite un débat sérieux sur l'avenir de la recherche en cryptographie, sur la vitesse à laquelle les nouveaux standards devront intégrer cette possibilité, et sur la gouvernance de modèles capables d'un tel travail. Ce débat sérieux est précisément celui qu'un titre annonçant la destruction de l'économie mondiale empêche d'avoir.
« Le sujet mérite un débat sérieux sur l'avenir de la cryptographie. Un titre qui annonce la fin d'Internet empêche précisément ce débat d'avoir lieu. »
Personne n'a percé le coffre qui protège vos données bancaires ce jour-là. Mais quelque part dans un laboratoire, une intelligence artificielle a montré qu'elle pouvait désormais s'asseoir à la table des cryptographes - et c'est une nouvelle bien plus intéressante, et bien plus durable, que celle d'un piratage qui n'a jamais eu lieu.
