Anthropic a annoncé le 21 août que les clients des offres Claude Enterprise peuvent désormais exécuter Claude Mythos 5 — le modèle qu’elle maintenait derrière son filtrage cyber le plus strict — dans Claude Security, afin de scanner leurs bases de code à la recherche de vulnérabilités et de सुझावner des correctifs. En parallèle, l’entreprise a annoncé un Defender Advantage Fund de 35 millions de dollars et un Cyber Verification Program élargi. En avril, cette même classe de modèle avait été mise à disposition d’un petit groupe dans le cadre de Project Glasswing ; la liste d’autorisation est désormais devenue un niveau d’offre.

Ce qui a réellement été lancé

Claude Security est en bêta publique, limitée à Claude Enterprise — pas à Pro, Max ni Team. Un administrateur Enterprise l’active dans la console d’administration ; à partir de là, un utilisateur sélectionne un dépôt et reçoit des findings avec des niveaux de gravité et des correctifs suggérés pour relecture humaine. Les intégrations avec des partenaires sont décrites comme à un stade précoce, les défenseurs voyant des correctifs et des alertes plutôt que le modèle lui-même.

Ce que la présentation courante explique mal

Les titres donnent l’impression qu’Anthropic a remis son modèle le plus dangereux à ses clients. Ce n’est pas le cas. Ce qui a été lancé est une surface produit : un scan qui renvoie un rapport. Il n’y a pas de zone de saisie, donc un client ne peut pas orienter Mythos 5 vers quoi que ce soit — et cette contrainte est l’histoire de la sécurité, pas un élément secondaire. L’accès direct à Mythos dans le cadre du Cyber Verification Program reste soumis à filtrage ; les capacités assouplies à ce stade concernent les modèles de classe Opus et Sonnet, Mythos devant « suivre ». Le deuxième contresens concerne le fonds. 35 millions de dollars de crédits Claude ne sont pas 35 millions de dollars déboursés : il s’agit de capacité d’inférence valorisée au prix catalogue, utilisable uniquement contre les propres modèles d’Anthropic, avec la cohorte pilote et les critères d’éligibilité encore non publiés.

La phrase qui semble la moins chère décrit un compteur

La page d’Anthropic indique que les scans sont facturés « comme une utilisation standard de tokens dans le cadre de votre offre existante, sans option complémentaire séparée ». Cette formulation sonne comme une faveur et signifie l’inverse du gratuit : un scan d’une base de code entière puise dans le budget de tokens que le client a déjà acheté, exécuté sur le modèle le plus coûteux de la gamme. Il n’existe pas de prix publié par scan parce qu’il n’existe pas de prix par scan — il y a un compteur de tokens.

Pourquoi la forme compte plus que l’annonce

C’est un modèle de mise à disposition d’une capacité à double usage. Plutôt que de décider qui peut détenir un modèle, le fournisseur décide de ce que la sortie peut être, et l’interface fait le travail de filtrage. C’est une garantie plus faible qu’une liste d’autorisation et plus forte qu’une clé d’API, et cela est désormais rattaché à une offre commerciale plutôt qu’à un processus de validation.