Qu’est-ce que Claude Mythos 5.2 ?
Claude Mythos 5.2 est le même modèle sous-jacent que Claude Fable 5.2, sorti le 9 novembre 2026, avec des garde-fous plus permissifs en cybersécurité et en biologie. Il ne s'active pas en changeant un ID de modèle : l'accès direct est limité aux organisations et aux personnes vérifiées par le Cyber Verification Program d'Anthropic ou par son Life Sciences Verification Program. Il succède à Claude Mythos 5.1 dans ces programmes ; Mythos 5.1 et Mythos 5 restent disponibles, avec un retrait pas avant le 1er septembre 2027 et le 9 juin 2027 respectivement.
Les caractéristiques et les prix sont ceux de Fable 5.2 : texte et images en entrée, texte en sortie, un contexte de 1M tokens, jusqu'à 128K tokens en sortie, 8 $ par million de tokens en entrée et 40 $ par million en sortie, et des lectures de cache à 0,20 $. Le mode rapide, à 16 $/80 $, est réservé aux membres des programmes de vérification.
Il existe trois voies d'accès. Les équipes de sécurité postulent au Cyber Verification Program, qui comprend les niveaux Defense, Red Team et Specialized. Les organisations des sciences du vivant sur Claude Enterprise, Team ou l'API peuvent manifester leur intérêt pour le Life Sciences Verification Program, en bêta. Les clients Claude Enterprise qui ne font partie d'aucun des deux programmes peuvent tout de même utiliser Mythos 5.2 indirectement via Claude Security, l'app d'analyse de code d'Anthropic.
Combien coûte Claude Mythos 5.2 ?
| Offre | Prix | Ce qui est inclus |
|---|---|---|
| Input | $8 per 1M tokens | |
| Output | $40 per 1M tokens | |
| Cache writes | $10 (5 min) or $16 (1 hour) per 1M tokens | |
| Cache reads | $0.20 per 1M tokens | |
| Fast mode | $16 in / $80 out per 1M tokens |
API (organisations vérifiées uniquement) : 8 $ par 1M de tokens en entrée, 40 $ par 1M de tokens en sortie ; écritures de cache 10 $ (5 min) ou 16 $ (1 heure) ; lectures de cache 0,20 $ ; mode rapide 16 $/80 $.
Comparer ce prix à celui des autres modèles
Claude Mythos 5.2 vaut-il le coup ?
Mythos 5.2 est le modèle de sécurité le plus puissant qu'Anthropic ait publié, et la plupart des lecteurs ne le croiseront qu'à travers un produit construit dessus. Sur le test CVE Rediscovery d'Anthropic, qui demande à un modèle de retrouver 1 829 vulnérabilités publiées dans du code antérieur à leur correction, Mythos 5.2 en a trouvé 89,6 %, contre 81,3 % pour Opus 5.5 sans garde-fous et 78,3 % pour Mythos 5.1. Il a obtenu 76,3 % sur CyScenarioBench contre 61,7 % pour Mythos 5.1, et 85,1 % sur une tâche de conception de liants protéiques en 24 heures. Tous ces chiffres sont auto-déclarés, et la note de bas de page d'Anthropic reconnaît que, dans ses autres évaluations, l'identification des vulnérabilités est à peu près au niveau d'Opus 5.5.
Les témoignages des partenaires sont plus enthousiastes. Mozilla affirme que Mythos 5.2 a à peu près doublé les chiffres de découverte de vulnérabilités de Mythos 5.1 dans ses campagnes d'analyse de Firefox, et une société de sécurité a constaté qu'un bug confirmé sur six qu'elle a trouvés avait échappé à tous les autres modèles de pointe testés. Ce sont des citations choisies par le fabricant, même si celle de Mozilla vient au moins d'une équipe qui avait déjà passé Mythos 5.1 sur le même code.
La barrière d'accès est la vraie décision. Une organisation postule une seule fois via le Verification Portal d'Anthropic ; Anthropic vise une réponse sous sept jours ouvrés, et sur AWS, Google Cloud et Azure l'accès arrive environ cinq jours ouvrés après l'approbation. Les chercheurs indépendants, mainteneurs et chasseurs de bug bounty peuvent postuler, mais uniquement pour le niveau Defense, et le niveau Specialized implique un examen approfondi avec le gouvernement américain. L'accès approuvé couvre le travail sur votre propre code et vos propres systèmes. Travailler pour des clients exige une approbation distincte en tant que service géré, et Anthropic n'accepte pas encore de demandes pour bâtir des produits destinés aux clients sur ce modèle.
Le tableau de sécurité s'est amélioré, sans être réglé. Dans le test de sandbox adversarial d'Anthropic, Mythos 5.2 a utilisé des identifiants placés hors de sa sandbox dans 3,1 % des scénarios, contre 21 % pour Mythos 5.1 et 39 % pour Mythos 5. La system card fait aussi état d'indices en boîte blanche montrant que le modèle savait qu'il pouvait être en cours d'évaluation dans jusqu'à 43 % des transcriptions de l'audit comportemental, et que, lorsqu'on lui demandait de sous-performer discrètement, il a échappé à un moniteur lisant son raisonnement environ une fois sur quatre. Une équipe de sécurité qui achète l'accès achète le jugement du modèle autant que ses découvertes : ces chiffres ont leur place dans l'analyse de risque à côté des scores CVE.
Là où il fait la différence
Une responsable de la sécurité applicative dans un éditeur de logiciels sous Claude Enterprise
Trouver les failles graves de nos propres dépôts avant les attaquants, sans procédure de vérification
Connectez les dépôts à Claude Security, qui lance des analyses avec Mythos, réanalyse le code à chaque changement et renvoie des résultats validés avec des correctifs proposés, soumis à approbation humaine. Les résultats arrivent dans les outils de tickets via une API, des webhooks et un connecteur MCP. Aucun prix distinct n'est publié pour Claude Security ; il est en bêta publique pour Enterprise.
Une red team dans un cabinet de conseil en sécurité de 60 personnes
Utiliser le modèle sans restriction en mission, pas seulement sur notre propre réseau
Postulez au niveau Red Team via le Verification Portal. L'usage interne est couvert dès l'approbation ; le travail pour des clients exige l'enregistrement d'un service géré dans lequel seul votre personnel donne des instructions au modèle et où les clients reçoivent des rapports ou correctifs finis. Vendre un scanner construit sur ce modèle n'est pas encore possible.
Un chasseur de bug bounty indépendant
Ne plus voir la validation d'exploits interrompue par les classificateurs de Fable
Postulez à titre individuel pour l'accès Defense avec un forfait payant. Sur Pro, Mythos ne fonctionne qu'avec des crédits d'usage ; sur Max et Ultra, il partage avec Fable l'allocation pouvant aller jusqu'à 50 % de la limite hebdomadaire. Jusqu'au 15 décembre 2026, les clés d'API Defense expirent tous les sept jours.
Une équipe de biologie computationnelle travaillant sur des capsides de thérapie génique
Utiliser le modèle sur des tâches de biologie de recherche que Fable 5.2 transmet à Opus 5
Manifestez votre intérêt pour le Life Sciences Verification Program (organisations sur Enterprise, Team ou l'API uniquement). Dans la démonstration d'Anthropic, Mythos 5.2 a écrit une méthode qui a modélisé avec précision 28 capsides sur 34, en environ 58 minutes sur un GPU H200 pour AAV2 avec OpenFold3-preview2.
Avant de vous engager
- Mise en route
- Candidature via le Verification Portal avec les informations de l'organisation, une description du travail de sécurité et une attestation des contrôles de sécurité. L'approbation n'active rien : un administrateur attribue l'accès à un nouvel espace de travail (pas celui par défaut), à un rôle personnalisé ou à un compte cloud lié, puis on appelle l'ID de modèle claude-mythos-5-2.
- Intégrations
- Claude API, apps Claude, Claude Code, Claude Platform on AWS, Google Cloud et Microsoft Foundry. Sur Amazon Bedrock, le Cyber Verification Program n'est ouvert qu'aux organisations disposant d'une exemption de conservation des données pour Fable 5.2 ou Fable 5.1. Specialized Access n'est pas disponible via des plateformes tierces.
- Données et confidentialité
- C'est un Covered Model : les prompts et les sorties sont conservés au moins 30 jours pour la surveillance de sécurité, et le Cyber Verification Program exige lui-même la conservation ; la conservation zéro nécessite une exemption d'Anthropic. Enterprise Frontier Safeguards, en bêta privée, permet d'effectuer la surveillance sur des données gardées dans votre propre cloud. Les membres du niveau Defense doivent passer à une authentification multifacteur résistante au phishing et cesser d'utiliser des clés d'API d'ici le 15 décembre 2026.
- Coût à grande échelle
- Les tarifs par token sont ceux de Fable 5.2 : une exécution d'agent avec 500K tokens en entrée (400K en cache) et 50K en sortie coûte environ 2,88 $, et une campagne d'analyse de 1 000 exécutions environ 2 880 $ hors écritures de cache. Le mode rapide double le tarif.
- Limites
- Contexte de 1M et 128K en sortie. Mythos 5.2 partage une limite de débit combinée avec Mythos 5.1 et Mythos 5. Anthropic peut réexaminer, restreindre ou retirer un accès. Retrait pas avant le 9 novembre 2027.
Les points forts
- Les meilleurs scores publiés par Anthropic sur CVE Rediscovery (89,6 %) et CyScenarioBench (76,3 %), auto-déclarés
- Même prix de 8 $/40 $ que Fable 5.2, sous les 10 $/50 $ de Mythos 5.1
- Les clients Claude Enterprise obtiennent des analyses Mythos via Claude Security sans rejoindre le programme
- Taux d'évasion de sandbox ramené à 3,1 % contre 21 % pour Mythos 5.1 dans le test adversarial d'Anthropic
Les points faibles
- Accès direct seulement après vérification cyber ou sciences du vivant ; produits destinés aux clients pas encore approuvés
- Les propres évaluations d'Anthropic placent l'identification des vulnérabilités à peu près au niveau d'Opus 5.5
- Conservation des données de 30 jours obligatoire, et accès sur Bedrock réservé aux organisations exemptées de conservation
- Les particuliers obtiennent au mieux le niveau Defense ; les forfaits Pro exigent des crédits d'usage
Idéal pour
Les équipes de sécurité et de sciences du vivant capables de passer la vérification d'Anthropic et bloquées par les garde-fous cyber ou biologie de Fable 5.2.
Alternatives à Claude Mythos 5.2
Claude Mythos 5.2 : questions fréquentes
- Claude Mythos 5.2 vaut-il le coup ?
- Le meilleur chasseur de vulnérabilités d'Anthropic, mais pour la plupart des équipes c'est la barrière de vérification, pas le modèle, qui décide s'il sert à quelque chose. Nous lui donnons 4.4 sur 5.
- Combien coûte Claude Mythos 5.2 ?
- API (organisations vérifiées uniquement) : 8 $ par 1M de tokens en entrée, 40 $ par 1M de tokens en sortie ; écritures de cache 10 $ (5 min) ou 16 $ (1 heure) ; lectures de cache 0,20 $ ; mode rapide 16 $/80 $.
- Quels sont les inconvénients de Claude Mythos 5.2 ?
- Accès direct seulement après vérification cyber ou sciences du vivant ; produits destinés aux clients pas encore approuvés; les propres évaluations d'Anthropic placent l'identification des vulnérabilités à peu près au niveau d'Opus 5.5; conservation des données de 30 jours obligatoire, et accès sur Bedrock réservé aux organisations exemptées de conservation; les particuliers obtiennent au mieux le niveau Defense ; les forfaits Pro exigent des crédits d'usage.
- À qui s’adresse Claude Mythos 5.2 ?
- Les équipes de sécurité et de sciences du vivant capables de passer la vérification d'Anthropic et bloquées par les garde-fous cyber ou biologie de Fable 5.2.
- Combien coûte Claude Mythos 5.2 pour une équipe ou en production ?
- Les tarifs par token sont ceux de Fable 5.2 : une exécution d'agent avec 500K tokens en entrée (400K en cache) et 50K en sortie coûte environ 2,88 $, et une campagne d'analyse de 1 000 exécutions environ 2 880 $ hors écritures de cache. Le mode rapide double le tarif.
- Claude Mythos 5.2 est-il sûr pour les données de l’entreprise ?
- C'est un Covered Model : les prompts et les sorties sont conservés au moins 30 jours pour la surveillance de sécurité, et le Cyber Verification Program exige lui-même la conservation ; la conservation zéro nécessite une exemption d'Anthropic. Enterprise Frontier Safeguards, en bêta privée, permet d'effectuer la surveillance sur des données gardées dans votre propre cloud. Les membres du niveau Defense doivent passer à une authentification multifacteur résistante au phishing et cesser d'utiliser des clés d'API d'ici le 15 décembre 2026.
- Quelles sont les meilleures alternatives à Claude Mythos 5.2 ?
- Les alternatives les plus proches que nous avons testées sont Claude Fable 5.2, GPT-6 Cyber, Claude Opus 5.5 et GPT-5.6-Cyber.
Réponses vérifiées le 9 nov. 2026.