Contexte et portée du rapport

Le rapport de Threat Intelligence d’Anthropic couvre les activités détectées entre décembre 2025 et août 2026. Sept zones de préjudice sont répertoriées : cyber‑opérations, opérations d’influence, surveillance, escroqueries, usage biologique, développement d’armes conventionnelles et distillation. Les modèles Claude Haiku, Sonnet et Opus ont été employés, tandis que les modèles Claude Fable et Mythos n’ont été impliqués que dans un unique cas de distillation illicite, grâce à leurs garde‑fous plus stricts.

Les acteurs recensés incluent des groupes supposés sponsorisés par des États, des criminels à motivation financière, des fournisseurs de logiciels espions commerciaux, des institutions de propagande étatique et des individus à motivation politique. Anthropic affirme avoir interrompu chaque opération, renforcé ses protections et partagé les renseignements avec les autorités compétentes.

Mécanismes d’abus et rôle de l’IA

Les cas étudiés montrent que Claude a été intégré à des cadres multi‑agents, notamment le framework open‑source PentAGI, pour automatiser l’ensemble de la chaîne de destruction (reconnaissance, exploitation, exfiltration). Dans le cas GTG‑20006, un groupe d’espionnage russe a développé un workflow où l’IA reconstruit et redéploie automatiquement les outils lorsqu’ils sont détectés, réduisant ainsi le besoin d’intervention humaine à la sélection des cibles et à la validation des données volées.

Les modèles Haiku, Sonnet et Opus ont fourni des capacités de génération de code, de rédaction de scripts d’exploitation et d’analyse de logs en temps réel. Cette automatisation a permis aux acteurs, même peu qualifiés, de lancer des campagnes multi‑victimes qui, il y a un an, auraient requis plusieurs équipes spécialisées.

Analyse de l’impact technique (vitesse, portée, profondeur)

Anthropic mesure « uplift » comme l’accroissement de vitesse, d’échelle et de profondeur des attaques grâce à l’IA. Les données du rapport indiquent que le temps moyen de préparation d’une campagne est passé de plusieurs semaines à quelques heures, grâce à la génération instantanée de scripts et à la réutilisation de modules pré‑entraînés. L’échelle s’est accrue, avec des campagnes touchant jusqu’à plusieurs milliers de cibles simultanément, alors que la profondeur s’est traduite par une extraction plus exhaustive de données (exfiltration de bases complètes de comptes au lieu de simples identifiants).

Le rapport souligne que les modèles Fable et Mythos, dotés de restrictions de génération, n’ont pas permis de réaliser des actions cybernétiques significatives, confirmant l’efficacité des garde‑fous intégrés. En revanche, les modèles plus permissifs (Haiku, Sonnet, Opus) ont montré une capacité à contourner les filtres de détection classiques, notamment en masquant les payloads dans du texte légitime.

Limites et perspectives de défense

Anthropic reconnaît que les informations publiées restent partielles : les métriques exactes d’impact (nombre de victimes, volume de données exfiltrées) ne sont pas divulguées pour des raisons de sécurité. De plus, la dépendance à des frameworks open‑source comme PentAGI rend la diffusion du code difficile à contrôler.

Pour contrer ces menaces, le rapport préconise le renforcement des garde‑fous au niveau du modèle, la surveillance des appels d’API anormaux et la coopération inter‑sectorielle. Anthropic indique déjà avoir intégré les leçons tirées de chaque interruption dans ses systèmes de détection, mais admet que l’évolution rapide des modèles d’IA exigera une mise à jour continue des contre‑mesures.