Anthropic a confirmé une faille de sécurité impliquant son modèle d'IA Claude Mythos Preview, qui identifie de manière autonome les vulnérabilités zero-day. Un accès non autorisé a été obtenu grâce à des identifiants compromis de sous-traitants et à des données issues d'une autre faille chez Mercor, un fournisseur de données de formation en IA. La faille est survenue seulement deux semaines après l'annonce de Mythos, le 7 avril 2026. En réponse, Anthropic a lancé le projet Glasswing, une initiative de 100 millions de dollars permettant à des organisations vérifiées d'utiliser Mythos à des fins de cybersécurité défensive. Cette faille met en lumière les vulnérabilités dans la sécurité des fournisseurs tiers et soulève des inquiétudes concernant la gouvernance de l'IA et les risques réglementaires. L'incident souligne la nécessité de contrôles d'accès rigoureux et d'audits des fournisseurs dans l'industrie de l'IA.