Veille IA #6 : ce qu'il fallait retenir du 5 au 11 avril 2026
# Veille IA #6
Semaine courte en volume, dense en substance. Deux sujets dominent cette Ă©dition : Anthropic franchit un cap inĂ©dit en refusant de dĂ©ployer un modĂšle frontier jugĂ© trop dangereux pour une diffusion large, et des chercheurs dĂ©montrent que les routeurs LLM â ces proxies devenus courants dans les pipelines d'agents â peuvent ĂȘtre des vecteurs d'attaque Ă part entiĂšre.
---
## Outils
### Project Glasswing / Claude Mythos Preview â Anthropic, 7 avril 2026
C'est la premiÚre fois qu'un grand laboratoire rend publiquement visible un modÚle qu'il choisit délibérément de **ne pas déployer**. Anthropic a annoncé le 7 avril l'existence de *Claude Mythos Preview*, issu du projet interne *Glasswing*, en expliquant pourquoi il reste hors de portée du public.
Le constat : lors des Ă©valuations internes, le modĂšle a dĂ©couvert de maniĂšre autonome des milliers de zero-days dans l'ensemble des systĂšmes d'exploitation et navigateurs majeurs testĂ©s. Parmi eux, la CVE-2026-4747 affectant FreeBSD â une vulnĂ©rabilitĂ© dormante depuis dix-sept ans â et plusieurs failles dans FFmpeg. La capacitĂ© offensive est jugĂ©e trop Ă©levĂ©e pour un dĂ©ploiement gĂ©nĂ©ral.
L'accÚs est restreint à une cinquantaine de partenaires industriels (AWS, Apple, Google, Microsoft, NVIDIA, Linux Foundation) dans le cadre d'un programme de divulgation et correction coordonné, avant toute diffusion éventuelle.
Ce qui rend ce cas structurant, au-delà de l'anecdote : c'est la premiÚre fois qu'un *critÚre de dangerosité cybersécurité documenté* et non contesté devient la raison officielle d'un non-lancement. Jusqu'ici, les laboratoires communiquaient sur des délais, des évaluations en cours, ou des politiques de déploiement progressif. Ici, la menace est nommée, illustrée par des CVE réels, et la décision est assumée publiquement.
Sources : [anthropic.com/glasswing](https://www.anthropic.com/glasswing) · [red.anthropic.com/2026/mythos-preview](https://red.anthropic.com/2026/mythos-preview/) · [TechCrunch](https://techcrunch.com/2026/04/07/anthropic-mythos-ai-model-preview-security/)
---
### L'interprĂ©tabilitĂ© comme prĂ©requis opĂ©rationnel â Anthropic, 7 avril 2026
En parallÚle de l'annonce Glasswing, Jack Lindsey (Anthropic) publie les résultats de l'analyse mécanistique interne de Mythos conduite *avant* le limited-release. L'équipe a identifié et audité les circuits de raisonnement offensif du modÚle : c'est ce travail d'interprétabilité qui a permis de qualifier le niveau de risque.
Le signal est important pour quiconque suit le champ de la sécurité IA : l'interprétabilité n'est plus présentée ici comme un programme de recherche amont, mais comme un **prérequis opérationnel au lancement**. La décision de ne pas déployer Mythos repose en partie sur la capacité à lire ce que le modÚle fait réellement, pas uniquement sur ses outputs observés.
Pour les équipes qui déploient des agents LLM en production, cela pose une question concrÚte : dans quelle mesure peut-on auditer le raisonnement d'un modÚle avant de lui confier des outils à fort impact ?
Source : [tweet de @Jack_W_Lindsey](https://x.com/Jack_W_Lindsey) · [TechCrunch](https://techcrunch.com/2026/04/07/anthropic-mythos-ai-model-preview-security/)
---
## Recherche
### Les routeurs LLM comme vecteur d'attaque supply chain
**Le problĂšme en une phrase** : vous configurez un proxy LLM tiers pour router vos appels API vers diffĂ©rents modĂšles, et ce proxy peut lire, modifier ou exfiltrer tout ce qui passe par lui â y compris les credentials et les clĂ©s de wallet.
**Ce que montrent les chercheurs** (UC Santa Barbara, rĂ©vĂ©lĂ© le 10 avril) : 26 routeurs LLM API ont Ă©tĂ© analysĂ©s. Tous permettent Ă l'opĂ©rateur du routeur d'injecter des *tool calls* malveillants dans les rĂ©ponses, Ă l'insu du dĂ©veloppeur ou de l'utilisateur final. Ces proxies sont configurĂ©s volontairement comme endpoint â ce n'est pas une intrusion classique, c'est un man-in-the-middle *lĂ©gitime du point de vue rĂ©seau*, rendu possible par la confiance accordĂ©e au routeur.
**Le cas documenté** : 500 000 dollars drainés via ce vecteur sur un pipeline agent en production. Le routeur interprÚte les réponses du modÚle, injecte des appels d'outils supplémentaires, et exfiltre les données en clair.
**Pourquoi c'est important maintenant** : les routeurs LLM sont devenus un composant standard dans les architectures multi-modĂšles. Ils sont souvent choisis pour des raisons de coĂ»t ou de flexibilitĂ©, sans Ă©valuation de sĂ©curitĂ© spĂ©cifique. Cette recherche montre que la surface d'attaque n'est pas dans le modĂšle lui-mĂȘme, mais dans l'infrastructure de routage â un angle mort frĂ©quent.
**Ce qui est actionnable immĂ©diatement** : auditer tous les routeurs LLM tiers prĂ©sents dans vos pipelines agents. VĂ©rifier quelles donnĂ©es transitent en clair. Ăvaluer si le routeur a accĂšs aux tool calls et aux rĂ©ponses complĂštes.
Sources : [cybersecuritynews.com](https://cybersecuritynews.com/ai-router-vulnerabilities/) · [tweet de @Fried_rice](https://x.com/Fried_rice/status/2042423713019412941)
---
## Signal Ă surveiller
Axios rapporte qu'OpenAI prépare un produit cybersécurité en réponse directe à Project Glasswing. Rien de concret à date, mais la dynamique est claire : la capacité offensive des modÚles frontier devient un terrain de compétition explicite entre laboratoires. [axios.com](https://www.axios.com/2026/04/09/openai-new-model-cyber-mythos-anthopic)
---
## Conclusion
Cette semaine illustre une bascule progressive : la dangerositĂ© des modĂšles frontier n'est plus un sujet thĂ©orique rĂ©servĂ© aux chercheurs en sĂ©curitĂ© IA. Elle produit des CVE, des dĂ©cisions de non-lancement assumĂ©es publiquement, et des pertes financiĂšres documentĂ©es dans des pipelines de production. Pour un lecteur technique, les deux chantiers Ă prioriser sont les mĂȘmes : comprendre ce que font rĂ©ellement les modĂšles qu'on dĂ©ploie, et sĂ©curiser l'infrastructure qui les entoure.
