Claude Mythos a attaqué le chiffrement AES dont toute votre vie numérique dépend, mais ce n’est pas (encore) la fin du monde

Anthropic annonce avoir utilisé son modèle Claude Mythos pour concevoir une nouvelle attaque cryptographique contre une version réduite de l'algorithme AES (Advanced Encryption Standard), le standard qui protège la quasi-totalité des communications numériques dans le monde. Contrairement aux attaques classiques qui exploitent des bugs d'implémentation, celle-ci cible directement les fondations mathématiques de l'algorithme. L'entreprise précise que la version d'AES visée, simplifiée à un nombre réduit de tours de chiffrement, n'est jamais déployée dans des systèmes en production : elle sert exclusivement de terrain d'essai pour les cryptanalystes qui évaluent la robustesse théorique du chiffrement.

Cette expérience ne menace donc pas, à ce stade, la sécurité des données protégées par AES au quotidien, que ce soit dans les banques, les messageries chiffrées ou les infrastructures gouvernementales. Mais elle marque une étape symbolique : c'est l'une des premières fois qu'une intelligence artificielle générative parvient à produire une avancée en cryptanalyse, un domaine jusqu'ici réservé à des mathématiciens spécialisés après des années de travail. Pour l'industrie de la sécurité informatique, le signal est clair : les IA de pointe ne se contentent plus de repérer des vulnérabilités logicielles ou de générer du code d'exploitation, elles commencent aussi à s'attaquer aux fondements mathématiques des systèmes de protection eux-mêmes.

Anthropic mène depuis plusieurs mois des recherches sur les capacités de ses modèles en mathématiques avancées et en sécurité offensive, dans le but d'anticiper les risques que des IA plus puissantes pourraient un jour faire peser sur des infrastructures critiques. Le chiffrement AES, adopté comme norme par le gouvernement américain en 2001 et utilisé partout depuis, reste considéré comme sûr dans ses versions complètes, mais ce type de découverte alimente les débats sur la nécessité d'accélérer la transition vers la cryptographie post-quantique. Anthropic indique vouloir poursuivre ces travaux pour identifier en amont les limites et les usages potentiellement risqués de ses propres modèles.