Anthropic a publié le 10 septembre 2026 son dernier rapport de renseignement sur les menaces, un document qui détaille comment des acteurs malveillants, allant de groupes soutenus par des États à des cybercriminels isolés, ont tenté d'exploiter son assistant IA Claude entre décembre 2025 et août 2026. L'entreprise y détaille les opérations qu'elle a détectées et neutralisées, réparties en sept grandes catégories de risques.
L'espionnage russe automatisé au coeur du rapport
Le cas le plus marquant concerne un groupe désigné GTG-20006, dont les méthodes correspondent à celles attribuées publiquement au groupe Midnight Blizzard, lié aux services russes. Cet acteur aurait utilisé Claude pour automatiser l'intégralité de sa chaîne d'attaque : développement de logiciels malveillants, hameçonnage ciblé, maintien d'accès et exfiltration de données. Plus de vingt organisations auraient été visées, principalement des ministères, des ambassades et des entreprises du secteur de la défense en Ukraine et en Europe, avec un intérêt particulier pour les technologies de drones militaires.
Fait notable, le groupe aurait configuré des agents IA capables de détecter automatiquement quand leurs outils étaient repérés par des logiciels de sécurité, puis de les modifier eux-mêmes pour échapper à la détection, sans intervention humaine directe.
Cybercriminalité financière et vol de données à grande échelle
Le rapport documente aussi plusieurs opérations liées au collectif ShinyHunters, connu pour ses campagnes de vol de données suivies de demandes de rançon. Des affiliés présumés auraient utilisé Claude pour accélérer le pillage de millions d'enregistrements, notamment chez un fournisseur technologique, une compagnie aérienne et plusieurs entreprises de logiciels en mode SaaS. Dans un cas, l'intégralité du travail de collecte de données aurait été réalisée par des agents IA en une trentaine d'heures à peine.
Anthropic souligne également l'émergence d'un véritable marché noir autour des accès à l'IA elle-même : des identifiants et clés d'API volés sont revendus, parfois via de faux revendeurs qui promettent un accès à Claude à prix cassé tout en détournant en réalité le trafic vers d'autres modèles.
Des opérations d'influence coordonnées par des États
Le volet consacré aux opérations d'influence est particulièrement fourni. Le rapport cite notamment une opération de propagande russe en République centrafricaine, relayée par une radio locale financée par le groupe Wagner, ainsi que des campagnes similaires attribuées à des institutions étatiques iraniennes. Une autre opération, menée par une agence de communication basée en France, aurait fait tourner près de 70 faux sites d'actualité diffusant du contenu politique dans une vingtaine de langues.
Anthropic précise que dans plusieurs cas, Claude a refusé d'exécuter certaines demandes jugées trop dangereuses, comme désigner nommément des individus pour justifier une action sécuritaire contre eux, ce qui a parfois poussé les acteurs à reformuler leurs requêtes de façon plus édulcorée.
Une IA de plus en plus autonome dans les cyberattaques
Le fil conducteur du rapport est la montée en autonomie de l'IA dans ces opérations. Si les humains restent aux commandes pour les décisions stratégiques, comme le choix des cibles, une part croissante de l'exécution technique (reconnaissance, développement d'exploits, exfiltration) est désormais déléguée à des agents IA capables de fonctionner en continu et en parallèle sur plusieurs victimes.
Anthropic affirme avoir banni les comptes concernés, renforcé ses dispositifs de détection et partagé des indicateurs de compromission avec les autorités et ses partenaires industriels.
Source : Anthropic, rapport de renseignement sur les menaces, septembre 2026.
