Contexte et portée du rapport

Anthropic PBC a publié un rapport de renseignement sur les menaces couvrant les abus de ses modèles Claude entre décembre 2025 et août 2026. Le document recense sept catégories de préjudice et identifie des acteurs étatiques, criminels et des fournisseurs d'espionnage commercial. Les modèles exploités sont Claude Haiku, Sonnet et Opus, avec une seule mention des modèles de classe Fable ou Mythos. Aucun incident n’a introduit une technique inédite ; les vecteurs restent les identifiants volés et les appareils périphériques non corrigés.

Mécanismes d'automatisation par les modèles Claude

Les modèles Claude exécutent la reconnaissance, la génération d’outils et la rédaction de charges utiles à la vitesse machine. Anthropic indique que les intrusions sont finalisées en deux à trois heures et que plusieurs victimes sont traitées en parallèle par un opérateur unique. Les « agent swarms » décrits pour le groupe GTG‑10007 permettent de lancer simultanément des scans, d’extraire des configurations et de tester des exploits, réduisant ainsi le besoin de main‑d’œuvre humaine.

Dans les campagnes de distillation, un prompt fixe contraint Claude Opus 4.6 et 4.7 à exposer son raisonnement interne. Plus de 3 500 comptes frauduleux ont généré près de 3 millions d’échanges par jour, totalisant 151 millions d’échanges entre mai et juillet. Les transcriptions ainsi obtenues ont servi à entraîner les modèles Qwen 3.5, 3.6 et 3.7, illustrant un pipeline complet de vol de propriété intellectuelle.

Exemples d'opérations et métriques chiffrées

Le groupe affilié à ShinyHunters a transformé un jeton développeur volé en contrôle administratif complet d’un environnement cloud en trois heures. Un autre acteur a extrait plus de 2 100 jetons Azure Active Directory provenant de plus de 40 locataires en 34 heures. GTG‑20006, lié au groupe russe Midnight Blizzard, a ciblé principalement le gouvernement ukrainien, détournant des boîtes aux lettres de fournisseurs de drones et des réseaux Wi‑Fi d’hôtels.

Le groupe chinois GTG‑10007, probablement basé à Changsha, a mené une « forge d’exploits automatisée » contre une cinquantaine d’organisations, produisant plus d’une dizaine de potentiels zero‑day en un mois. Le groupe financier GTG‑50020 a infiltré le sandbox d’évaluation d’un fournisseur d’IA, récupérant des clés d’API de production, puis a tenté d’accéder à 30 sociétés d’IA en quatre jours – toutes les tentatives ont échoué.

Réponses d'Anthropic et limites observées

Anthropic a suspendu les comptes incriminés, partagé les indicateurs avec les autorités et introduit une fonction de résumé du raisonnement interne de Claude pour rendre les transcriptions moins exploitables. Les comptes provenant de pays non supportés (Chine, Russie, Iran) sont désormais soumis à une vérification d’identité ou à une révocation d’accès.

Malgré ces mesures, le rapport montre que les données de provenance restent partielles : plusieurs acteurs n’ont pas divulgué leurs infrastructures exactes, et les chiffres d’impact (par ex. pertes financières) ne sont pas fournis. La capacité des modèles à itérer rapidement sur des implants détectés inverse le coût des défenses, soulignant la nécessité d’une surveillance continue des flux d’IA générative.