Des opérateurs russophones et sinophones ont utilisé Claude, de l’entreprise Anthropic, pour automatiser des cyberattaques, a indiqué la société dans un rapport publié jeudi.

L’opérateur russophone « JackPoterz » a utilisé des workflows personnalisés pilotés par l’IA pour automatiser une large part de la chaîne d’attaque, en visant plus de 20 organisations, notamment des ministères gouvernementaux et des organismes du renseignement. L’acteur a aussi ciblé des ambassades et des missions diplomatiques en Ukraine et en Europe.

Des opérateurs sinophones ont également utilisé Claude comme couche d’ingénierie et d’orchestration pour des recherches sur les vulnérabilités, avec un workflow produisant plus d’une douzaine de possibles résultats de type zero-day dans le micrologiciel d’appareils réseau en un mois.

Anthropic a déclaré que l’IA modifie l’économie des cyberattaques, permettant à des opérateurs individuels d’effectuer des intrusions en deux à trois heures et de traiter des dizaines de victimes en parallèle.

Par ailleurs, un consultant indépendant probable basé à Bamako, travaillant avec le service de renseignement de l’État malien, a utilisé Claude comme principal effectif d’ingénierie pour construire un système de surveillance domestique à l’échelle de la population, qui surveille environ 25 millions de cartes SIM auprès des trois opérateurs mobiles nationaux du pays.

La plateforme déployée fonctionnait sur site, avec des modèles locaux, et Claude fournissait un soutien à la conception logicielle et à l’ingénierie. Elle était conçue pour générer des dossiers de renseignement sur des numéros de téléphone sans nécessiter d’ordonnance du tribunal.