CISA

Selon Reuters, citant trois sources proches du dossier, l'agence américaine de cybersécurité CISA (Cybersecurity and Infrastructure Security Agency) aurait recours depuis plusieurs semaines à Mythos, le modèle d'Anthropic spécialisé en cybersécurité offensive, pour auditer du code source fédéral et repérer des vulnérabilités exploitables. Deux sources indiquent que l'initiative aurait déjà mis au jour un grand nombre de failles, sans que leur ampleur exacte soit précisée. Anthropic aurait briefé au préalable des responsables de la CISA et du Département du Commerce sur les capacités offensives et défensives de Mythos, un modèle jusque-là réservé à une centaine d'organisations américaines vérifiées dans les infrastructures critiques. Ni Anthropic ni la CISA n'ont confirmé officiellement l'information au 7 juillet 2026.

Le 22 juin 2026, les six agences de cybersécurité de l'alliance Five Eyes - la NSA et la CISA aux États-Unis, le NCSC britannique, l'ACSC australien, le GCSB néo-zélandais et le Centre canadien pour la cybersécurité - ont publié une rare déclaration conjointe avertissant que les modèles d'IA de frontière transformeront les capacités cyber, offensives comme défensives, plus vite que l'industrie ne l'anticipe. « Le calendrier ne se compte pas en années, il se compte en mois », écrivent-elles, appelant les dirigeants à agir dès maintenant. La déclaration évoque des capacités de cyberattaque accélérées par l'IA et n'attribue ces risques à aucun modèle nommé en particulier.