**Anthropic** a déclaré que son IA générative, Claude, a été utilisée non seulement pour des opérations d’espionnage visant plus de 20 institutions, mais aussi pour concevoir un système de surveillance capable de surveiller environ 25 millions de cartes SIM au Mali.

Points clés

  • Anthropic a déclaré qu’un opérateur russophone a automatisé une vaste opération de renseignement visant plus de 20 institutions en construisant un flux de travail basé sur Claude.

  • Les opérateurs de langue chinoise ont mené des analyses automatisées de vulnérabilités contre des produits de sécurité et des équipements réseau, et ont abouti en un mois à plus de 10 vulnérabilités potentielles de type zero-day.

  • Un consultant au Mali a conçu et mis en place une plateforme nationale de surveillance assurant une surveillance permanente d’environ 25 millions de cartes SIM en utilisant Claude.

Cyberattaques exploitant Claude

Dans son rapport d’intelligence sur les menaces de septembre, Anthropic a déclaré qu’un opérateur de langue russe utilisant le pseudo « JackPoterz » a automatisé la majeure partie d’une opération d’espionnage grâce à un flux de travail d’IA sur mesure. Cette opération visait principalement l’Ukraine et l’Europe.

Selon les informations, cet opérateur a ciblé de manière intensive des ministères de différents pays, des organismes de défense et de renseignement, des ambassades et missions diplomatiques, des think tanks et des entreprises d’armement, et a étendu la portée de ses attaques au-delà de l’Europe. On indique que Claude aurait soutenu l’opération de plusieurs façons, notamment la collecte et l’analyse d’informations à différentes étapes de la chaîne d’attaque, la rédaction de messages de phishing et de spear-phishing, ainsi que des conseils pour la configuration de l’infrastructure.

Anthropic explique également, par un autre exemple, que des opérateurs de langue chinoise ont été détectés utilisant Claude comme « couche d’ingénierie et d’orchestration » dans des tâches de cyberattaque. Ils ont injecté Claude dans des recherches de vulnérabilités menées contre des solutions de sécurité et des équipements réseau, afin d’effectuer une analyse automatisée des codes et des configurations.

Selon le rapport, un flux de travail fonctionnant 24 h sur 24 a généré en un mois plus de 10 vulnérabilités potentielles de type zero-day, tandis que d’autres systèmes parallèles se répartissaient des tâches distinctes : reconnaissance (recon), développement de malwares et collecte d’informations. En somme, les attaques se sont considérablement accélérées et élargies du fait que l’IA a pris en charge, à la place des humains, les tâches répétitives et d’analyse.

À voir aussi : après le gel de 2 semaines du développement d’OpenAI, le « ralentissement contrôlé » proposé par Altman

Avertissement sur les risques d’Anthropic

Anthropic a averti que ces cas montrent « à quelle vitesse l’IA réduit la main-d’œuvre et l’expertise nécessaires à des cyberattaques de haute difficulté ». Autrefois, il fallait de grandes organisations et des profils hautement qualifiés pour mener ces opérations, mais désormais, quelques personnes, voire un individu, peuvent les exécuter. Dans certains cas, certaines intrusions pouvaient être réalisées en 2 à 3 heures, de la planification à l’exécution.

Le deuxième cas s’est concentré sur la surveillance du Mali à l’échelle nationale. Selon Anthropic, un consultant indépendant basé à Bamako, qui collaborait avec les services de renseignement maliens ANSE, a utilisé Claude de facto comme un « principal personnel d’ingénierie » pour concevoir une plateforme de surveillance appelée « Lakana 360 ». Ce système visait à surveiller en continu environ 25 millions de cartes SIM.

On pense que cette plateforme s’exécutait sur l’infrastructure locale et sur ses propres modèles, mais qu’au stade de la conception, Claude aurait fourni des conseils portant sur l’architecture logicielle, la configuration des pipelines de données et la manière d’implémenter des modules d’analyse, etc. D’après Anthropic, le système avait été conçu pour non seulement collecter les journaux d’appels, les messages texte et le trafic vocal, mais aussi pour générer, sans mandat du tribunal, des rapports d’information (à destination des villes) sur les personnes ciblées.

Anthropic a indiqué avoir bloqué les comptes concernés et ajouté une logique de détection afin d’identifier à l’avance des abus similaires. Toutefois, selon l’entreprise, ces mesures seules n’ont pas permis de désactiver les plateformes de surveillance déjà déployées dans l’infrastructure locale.

Le rapport de ce mois de septembre constitue une suite à la série précédente d’intelligence sur les menaces publiée en mars, en août et en novembre 2025. Depuis l’époque, Anthropic a continué d’avertir que l’IA se combinait de plus en plus avec des cyber-opérations automatisées à visée offensive, au-delà de la simple « fourniture d’aide » de niveau chatbot.

Prochain article : iPhone Duo d’Apple, deux risques de demande initiale face à 1 999 dollars