Une phrase circule en boucle : l'IA « Mythos » d'Anthropic aurait forcé « presque tous » les systèmes classifiés de la NSA « non pas en semaines, mais en quelques heures ». La citation est réelle. La lecture qu'on en fait, elle, est largement fausse. Il n'y a eu ni cyberattaque, ni intrusion hostile, ni agence prise au dépourvu : tout s'est déroulé dans le cadre d'un test de sécurité commandé et supervisé par les autorités américaines elles-mêmes.
D'où vient la rumeur
La phrase provient du sénateur Mark Warner, vice-président de la commission du renseignement du Sénat, qui a rapporté en audition les propos du général Joshua Rudd, patron de la NSA et du Cyber Command. The Economist l'a relayée le 14 juin 2026, et les réseaux sociaux l'ont diffusée hors de tout contexte, faisant croire à une attaque réelle contre des systèmes secrets.
Or l'épisode décrit est un exercice de red teaming : une équipe simule une offensive, avec autorisation, pour repérer les failles d'un système. Le test s'est déroulé le 11 juin sur les réseaux de la NSA, avec son accord et sous sa supervision. Aucune donnée classifiée n'a fuité vers l'extérieur, aucun acteur hostile n'était aux commandes.
La part de vrai, la part exagérée
La part de vrai : Mythos a impressionné les équipes par sa capacité à enchaîner des vulnérabilités très vite, au point de servir d'argument à Warner pour réclamer une régulation obligatoire des modèles d'IA « de frontière ».
La part exagérée : prise au pied de la lettre, la phrase est trompeuse. Shashank Joshi, l'éditeur de The Economist qui a publié la citation, a lui-même mis en garde contre une lecture littérale : le résultat dépendait de conditions particulières et de l'usage de Mythos en combinaison avec d'autres outils. Anthropic, de son côté, conteste l'ampleur du fait : il s'agissait d'un « jailbreak » étroit, que des modèles rivaux présentent aussi, le comportement signalé revenant à demander au modèle d'analyser un code et d'en corriger quelques bugs mineurs déjà connus.
Cet épisode arrive sur fond de tension réglementaire. La veille du test, le 12 juin, les États-Unis avaient suspendu l'accès à Mythos 5 et Fable 5 — première fois qu'un contrôle à l'export visait directement un modèle d'IA, et non les puces qui le font tourner. Une décision qui prolonge le débat déjà vif sur les garde-fous de cybersécurité imposés à ces modèles.
En somme : pas de NSA piratée, mais une démonstration de capacités, encadrée, devenue argument politique — puis légende virale.
Sources : Tom's Hardware, Security Affairs, BeInCrypto, Frandroid.