Fable 5.1 et Mythos 5.1 débarquent, Anthropic muscle la sécurité en entreprise

Fable 5.1 et Mythos 5.1 : la relève pour l'agentique de longue durée

Anthropic a introduit le 1er septembre Claude Fable 5.1, successeur de Fable 5 pour le développement agentique de longue durée, le travail de connaissance et la recherche, ainsi que Claude Mythos 5.1, réservé aux participants de Project Glasswing. Les deux modèles partagent une fenêtre de contexte d'un million de tokens. Fable 5.1, désormais modèle par défaut, est facturé 10 dollars en entrée et 50 dollars en sortie par million de tokens, avec une lecture de cache à 0,25 dollar par million de tokens - soit 0,025 fois le tarif de base, contre 0,1 fois pour les autres modèles de la gamme, un rabais nettement plus marqué pour les usages qui réutilisent beaucoup de contexte.

Ces modèles introduisent aussi des contraintes techniques à connaître pour les développeurs d'agents : les types tool_choice « any » et « tool » ne sont plus acceptés et renvoient une erreur 400, les blocs de raisonnement produits par Fable 5.1 et Mythos 5.1 ne sont lisibles que par le même modèle ou une version plus récente, et un réglage de l'effort par message est en bêta sur l'API pour ajuster la profondeur de raisonnement en cours de conversation tout en conservant le cache de prompt.

Sources : We've launched Claude Fable 5.1 (claude-fable-5-1), the successor to Claude Fable 5 for long-running agentic coding, knowledge work, and research — Anthropic (release notes) · Introducing Claude Fable 5.1 and Claude Mythos 5.1 — Anthropic · Claude Code 2.1.257 — Added Claude Fable 5.1 (claude-fable-5-1), now the default Fable model — 1M context, $10/$50 per Mtok with $0.25/Mtok cache reads — Claude Code

Enterprise Frontier Safeguards : une réponse à la rétention de données controversée

Anthropic présente Enterprise Frontier Safeguards (EFS), un dispositif combinant la confidentialité de la rétention zéro (ZDR) avec des mécanismes de détection des usages malveillants, mais en stockant les données sur l'infrastructure contrôlée par le client plutôt que chez Anthropic. Développé avec plus de cent clients de secteurs réglementés - finance, santé, industrie, télécoms, droit, distribution, secteur public - et avec les partenaires cloud AWS, Google Cloud et Microsoft Azure, EFS sera déployé par phases à partir de cet automne sur Claude Code, Claude Enterprise, la Claude Platform et les plateformes cloud partenaires ; en attendant, les clients éligibles recevront la rétention zéro sur Fable 5 et 5.1.

Anthropic insiste sur l'origine de la rétention de 30 jours instaurée avec Fable 5 : elle répond, selon l'entreprise, à une hausse constatée des tentatives d'abus - fraude classique mais aussi cyberattaques sophistiquées, y compris des cas de vol ou de détournement d'identifiants de clients entreprise et d'agents engageant seuls des actions destructrices - dont la détection nécessite de corréler des tâches réparties sur plusieurs sessions et comptes, ce qu'une analyse instantanée suivie d'une suppression immédiate des données ne permettrait pas. Anthropic réaffirme ne jamais avoir entraîné ses modèles sur des données d'entreprise sans autorisation explicite et ne pas avoir l'intention de le faire ; EFS vise donc à concilier ce besoin de détection avec les réticences de clients qui ne souhaitaient pas voir leurs données conservées par l'entreprise elle-même.

Sources : Developing Enterprise Frontier Safeguards with our customers — Anthropic

Claude Code : le mode auto se referme sur les tentatives d'évasion

La version 2.1.257 ajoute au mode auto une règle « Containment Escape » : les tentatives de récupération d'identifiants via les métadonnées cloud, de contournement des contrôles de sortie réseau ou d'accès à un autre tenant ne sont plus approuvées automatiquement, sauf si l'environnement les signale explicitement comme attendues. La 2.1.259 poursuit dans ce sens avec le réglage managedMcpServers, qui permet à une organisation d'imposer des serveurs MCP HTTP/SSE à tous ses utilisateurs mais écarte d'office toute entrée qui invoquerait une commande locale, et avec l'option --permission-prompts none pour les hôtes headless sans supervision, qui refuse automatiquement toute action qui aurait normalement demandé une confirmation.

Ces versions corrigent aussi deux régressions : Claude Code ne se lançait plus sous macOS 12 Monterey depuis la 2.1.255, et les sessions distantes ou planifiées échouaient après une approbation de permission renvoyée en double. S'y ajoutent des nouveautés plus mineures : reconnaissance des merge requests GitLab créées via glab, et un réglage de format d'heure (12h, 24h, 24h UTC ou motif strftime) pour l'horodatage des sessions.

Sources : Claude Code 2.1.257 — Added a Containment Escape rule to auto mode so cloud metadata-credential fetches, egress evasion, and cross-tenant reach are no longer auto-approved unless your environment marks them expected — Claude Code · Claude Code 2.1.259 — Added managedMcpServers managed setting: organizations can provide HTTP/SSE MCP servers to every user — Claude Code · Claude Code 2.1.258 — Fixed Claude Code failing to launch on macOS 12 (Monterey), a regression introduced in 2.1.255 — Claude Code

Disponibilité : incident de courte durée sur Sonnet 5

La page de statut d'Anthropic a signalé une hausse des erreurs sur Claude Sonnet 5 le 3 septembre, entre 21h05 et 21h19 UTC. L'incident, qualifié de résolu, n'a duré que quatorze minutes, sans détail rendu public sur sa cause.

Sources : Claude — Elevated errors for Claude Sonnet 5 — status.claude.com