Claude Mythos : 1 000 renforts pour corriger les failles de BofA

Le 14 octobre, le PDG de Bank of America, Brian Moynihan, a expliqué sur CNBC que la banque avait embauché environ 1 000 prestataires externes uniquement pour corriger des failles logicielles détectées par des modèles d’IA, dont Claude Mythos d’Anthropic.

Que s’est-il passé exactement ?

À l’occasion des résultats du troisième trimestre, Moynihan a raconté comment la banque gère les failles que trouvent les nouveaux modèles. D’après ITPro et The Next Web, avec plus de détails dans l’interview accordée à CNBC :

1. 1 000 prestataires ont rejoint au deuxième trimestre les quelque 3 000 salariés de la banque qui faisaient déjà ce travail.
2. Les failles se trouvent dans le code de la banque et de ses fournisseurs, pas seulement dans les systèmes internes.
3. Coût : Moynihan a parlé de « a couple hundred million dollars plus » par trimestre, mais ce montant couvre aussi la remise à niveau des procédures de lutte contre le blanchiment, donc ce n’est pas uniquement la facture Mythos.

« We put on 1,000 contractors to help us do the patching work in the second quarter », a déclaré Moynihan, avant d’ajouter : « Once you patch, you don’t have to patch as much ». Autrement dit, le pire serait déjà derrière la banque, du moins selon lui. Je me demande quand même si ce n’est pas seulement le début…

Claude Mythos et ses failles

Claude Mythos est un modèle d’Anthropic auquel on ne peut pas simplement acheter un accès, même via l’API. L’entreprise l’a présenté le 7 avril 2026 dans le cadre de Project Glasswing, un programme qui vise à mettre ses capacités au service de la défense avant que les attaquants ne s’en emparent.

Anthropic écrit sans détour que Mythos « can surpass all but the most skilled humans at finding and exploiting software vulnerabilities » et qu’il a déjà trouvé des milliers de failles graves dans les principaux systèmes d’exploitation et navigateurs. Pour l’instant, l’entreprise ne prévoit pas de le rendre public.

L’accès a été donné aux partenaires de lancement (notamment AWS, Apple, Google, Microsoft, NVIDIA, CrowdStrike et JPMorganChase) et à plus de 40 organisations qui maintiennent des infrastructures logicielles critiques.

Pourquoi tout le monde en parle ?

Parce que c’est un moment clé pour notre cybersécurité. Quand les capacités d’un modèle d’IA se traduisent par un nombre très concret de postes et de dollars, on peut parler d’une situation vraiment sérieuse. Et Bank of America n’est pas une exception :

1. Selon The Next Web, Jamie Dimon a indiqué en mai que des centaines de personnes travaillaient à plein temps sur le sujet chez JPMorgan Chase.
2. Environ un mois après le lancement de Glasswing, les régulateurs américains ont suspendu une partie des contrôles de cybersécurité pour laisser aux plus grandes banques le temps de corriger ce que le modèle avait trouvé.

Fait intéressant, Moynihan a aussi pointé du doigt les fournisseurs : « the people doing the software development are the people trying to sell us the services ». Autrement dit, les failles se trouvent (évidemment) aussi dans les logiciels que la banque achète à d’autres (j’ai parlé de la façon dont les régulateurs européens surveillent les grands laboratoires d’IA à propos de l’application de l’AI Act).

Une réserve à garder en tête : The Next Web précise ne pas avoir vérifié de manière indépendante le nombre de prestataires ni les coûts, et les articles ne disent rien de la gravité des failles trouvées.

FAQ

Peut-on utiliser Claude Mythos ?

Pas de la manière habituelle. Mythos Preview n’est accessible qu’aux partenaires de Project Glasswing et à des organisations sélectionnées, et Anthropic ne prévoit pas de l’ouvrir au public.

Combien de personnes Bank of America a-t-elle embauchées pour corriger les failles ?

Environ 1 000 prestataires externes au deuxième trimestre 2026, en plus d’environ 3 000 salariés.

Combien cela a-t-il coûté ?

Selon Moynihan, « a couple hundred million dollars plus » par trimestre, mais ce montant inclut aussi les travaux de mise en conformité avec les règles de lutte contre le blanchiment.