Anthropic a publié jeudi son rapport de renseignement sur les menaces de septembre 2026, « Détecter et contrer l'utilisation abusive de l'IA », décrivant comment son équipe de renseignement sur les menaces a identifié et perturbé les acteurs malveillants qui ont abusé de Claude entre décembre 2025 et août 2026. Les cas couvrent sept domaines de préjudice distincts : les cyberopérations, les opérations d'influence, la surveillance, les escroqueries et la fraude, l'utilisation abusive de produits biologiques, le développement d'armes conventionnelles et la distillation de modèles illicites. Selon l’entreprise, chaque campagne qu’elle décrit a été perturbée et les renseignements ont été partagés avec les autorités et les partenaires industriels, le cas échéant.
Le rapport arrive à un moment d'examen minutieux pour l'industrie de l'IA, et pour Anthropic en particulier, car les dernières nouvelles sur l'IA cette semaine ont été dominées par les divulgations de sécurité, les comptes de dénonciateurs et la pression croissante des législateurs. Il arrive également aux côtés d’articles du New York Times et de Politico mettant en lumière les tentatives de militarisation de modèles pionniers – y compris les efforts bloqués liés au développement d’armes biologiques.
Comment Anthropic suit les acteurs de menace basés sur l'IA
Anthropic suit les acteurs dans son rapport sous des désignations internes connues sous le nom de Generative Threat Groups, ou GTG. Chaque étude de cas mesure ce que l'entreprise appelle l'amélioration des capacités, c'est-à-dire l'amélioration des capacités que l'IA apporte à une opération dans trois dimensions : la vitesse, l'échelle et la profondeur. Les cas d'utilisation abusive concernaient les modèles Claude Haiku, Sonnet et Opus. Aucun n'impliquait les modèles de classe Fable ou Mythos de l'entreprise, à l'exception d'un cas de distillation illicite.
Anthropic considère sa volonté de publier comme un devoir plutôt que comme un exercice de marketing, déclarant dans le rapport que « nous pensons que nous avons la responsabilité de divulguer les abus malveillants de nos services ».
Une opération liée à Midnight Blizzard qui a reconstruit son propre logiciel malveillant
Le cyber-cas le plus complet du rapport, suivi sous le nom de GTG-20006, décrit un acteur dont l'attribution, selon Anthropic, est cohérente avec les rapports publics le liant à Midnight Blizzard, le groupe de piratage informatique aligné sur l'État russe, anciennement connu sous le nom de Nobelium ou APT29. L'un de ses opérateurs, un individu utilisant le pseudo "JackPoterz", est russophone.
Selon le rapport, le groupe a ciblé plus de 20 organisations, concentrées parmi les organismes gouvernementaux, militaires et diplomatiques ukrainiens. Il a compromis au moins trois fournisseurs de WiFi d'hôtels pour détourner les enregistrements DNS, a repris les comptes WhatsApp d'au moins deux anciens responsables ukrainiens de haut niveau et a volé plus de 300 000 documents d'identité nationale ainsi que les données du registre du commerce couvrant plus d'un demi-million d'entreprises à une autorité technologique gouvernementale d'Afrique du Nord.
Le détail le plus frappant est l'adaptation autonome : Anthropic rapporte que les agents IA de l'acteur modifiaient et recréaient le malware du groupe chaque fois que les produits de sécurité le détectaient – une boucle qui aurait auparavant nécessité des développeurs qualifiés à la demande.
Récolte d'identifiants à grande échelle et recherche autonome du jour zéro
Un deuxième cas, GTG-50014, concerne des opérateurs soupçonnés d'affiliation au collectif ShinyHunters. Leurs pipelines de collecte d’informations d’identification ont téléchargé en masse 1,8 million d’APK Android et les ont analysés à la recherche de secrets codés en dur. Dans le cadre d'une compromission d'un fournisseur de technologie, plus d'un téraoctet de données a été exfiltré, y compris des millions d'enregistrements de cartes de paiement. Un autre affilié a extrait les données d'environ 200 clients en aval d'un fournisseur de logiciels en tant que service piraté et a vidé plus de 2 100 ensembles de jetons Azure AD couvrant plus de 40 entreprises locataires en 34 heures environ – avec des agents d'IA effectuant presque tout le travail, selon le rapport.
GTG-10007 donne encore plus à réfléchir pour les défenseurs. Anthropic attribue ce cluster à des opérateurs sinophones probablement basés à Changsha, Hunan – dont deux ont été identifiés comme étant des étudiants de premier cycle – qui ont ciblé une cinquantaine d’organisations et dirigé un programme autonome de recherche sur les vulnérabilités. Un flux de travail, itératif sur les appareils réseau, a généré plus d’une douzaine de résultats Zero Day possibles en un seul mois.
Extorsion, un hacktiviste solitaire et un raid raté sur AI Labs
Les abus motivés par des raisons financières occupent une place importante. GTG-50020, un acteur russophone, a exfiltré environ 26 gigaoctets d'une victime et a demandé entre 1,5 et 2,5 millions de dollars d'extorsion. Le même groupe a ensuite attaqué une trentaine de sociétés d’IA en quatre jours environ dans le but déclaré d’accéder à une pré-version du modèle Claude. Anthropic affirme que toutes les tentatives ont échoué et que ses propres systèmes n'ont jamais été compromis.
À l’autre extrémité du spectre, GTG-50029 était un hacktiviste francophone qui a exploité une condition de concurrence pour la réinstallation de WordPress, jusqu’alors non documentée, contre au moins quatre sites, a obtenu un accès interne à au moins 14 des 42 cibles suivies et a exfiltré environ 140 000 enregistrements, y compris les opinions politiques des utilisateurs d’une plateforme de campagne. L’acteur a ensuite construit une plateforme de doxxing, fafsearch, chargée de dizaines de millions de lignes.
Opérations d'influence de la République centrafricaine à la Malaisie
Neuf cas d'opérations d'influence mentionnés dans le rapport proviennent de Russie, d'Iran, de Turquie, du Golfe, d'Asie du Sud, d'Afrique et d'Europe, avec une portée mesurée sur l'échelle Breakout de la Brookings Institution. Dans un cas, GTG-04001, un acteur russophone basé à Bangui a produit du contenu quotidien pour Radio Lengo Songo, une station Anthropic liée à la politologie – la branche d'influence du Corps africain et de Wagner qui, selon lui, est passée sous le contrôle des services russes de renseignement extérieur fin 2023. L'opération a produit de faux documents gouvernementaux et de contrats de travail de la République centrafricaine exigeant la loyauté envers le président du pays et envers la Russie, et a été classée dans la catégorie quatre sur l'échelle.
Un autre réseau, GTG-54002, a été attribué à LKM Company, une agence de publicité numérique basée en France qui exploite environ 70 sites Web d'informations fabriqués, 70 comptes X correspondants et plus de 250 comptes de commentaires inauthentiques. Le réseau a publié au moins 8 913 articles dans une vingtaine de langues, dont 318 consacrés à la République démocratique du Congo.
Les élections étaient également une cible. GTG-84005, une plateforme commerciale de manipulation électorale visant la Malaisie qu'Anthropic a liée au BBS Bilisim Teknolojileri, basé à Istanbul, a géré environ 1 000 faux comptes X dans les 222 circonscriptions parlementaires malaisiennes et a fabriqué de toutes pièces des dossiers contre un politicien de l'opposition. Un cluster distinct, GTG-24015, a utilisé quatre comptes comme bureau éditorial assisté par IA alimentant les médias d'État russes.
Pourquoi la divulgation est importante
Anthropic affirme avoir perturbé l'activité dans chaque cas, utilisé les résultats pour renforcer ses mesures de protection et partagé des renseignements avec les autorités et les partenaires industriels, le cas échéant. La publication d’études de cas détaillées – accompagnées d’analyses de défaillances de ses propres détections – reste rare parmi les laboratoires pionniers, et l’entreprise affirme que la transparence élève la référence pour l’ensemble du secteur.
Le rapport souligne également un changement que les équipes de sécurité ne peuvent plus ignorer : les opérations basées sur l’IA les plus dangereuses décrites ici n’étaient pas des manifestations hypothétiques mais des campagnes en direct contre les gouvernements, les entreprises et les élections. À mesure que les modèles deviennent plus performants, les données d'Anthropic suggèrent que l'amélioration qu'ils apportent à des adversaires déterminés s'accroît – et la meilleure réponse disponible pour les défenseurs, pour l'instant, est la visibilité, la divulgation et une itération plus rapide des sauvegardes.
---
Gardez une longueur d'avance sur l'IARecevez les dernières actualités, analyses et avancées en matière d'IA, le tout en un seul endroit.
Lire plus d'actualités sur l'IA →
