Anthropic : Claude réduit les cyberattaques à quelques…
L'entreprise a également décrit l'ingénierie assistée par Claude d'un système de surveillance SIM lié à Mali sur site, couvrant environ 25 millions de lignes.
Anthropic a déclaré qu'un nouveau rapport détaille plusieurs cas où son modèle Claude a été utilisé pour automatiser des cyberattaques et soutenir l'ingénierie de surveillance à grande échelle.
La divulgation inclut des affirmations selon lesquelles les outils d'IA peuvent compresser l'exécution des violations à "deux à trois heures", gérer "des dizaines de victimes en parallèle" et accélérer la recherche de vulnérabilités dans le firmware des appareils réseau.
Divulgation d'abus de Claude par Anthropic : Chaînes d'attaque plus rapides et construction de surveillance à 25 millions de SIM
Anthropic a déclaré dans un rapport publié le 11 septembre 2026 que des opérateurs russophones et sinophones ont utilisé Claude pour automatiser des cyberattaques, et qu'un consultant travaillant avec le service de renseignement de l'État malien a utilisé Claude pour aider à concevoir une plateforme de surveillance de masse domestique.
Du côté offensif, Anthropic a présenté le changement fondamental comme économique et opérationnel : l'assistance de l'IA peut réduire le travail nécessaire pour passer de la reconnaissance à l'exploitation et à la persistance, ce qui, selon l'entreprise, permet désormais aux opérateurs individuels de réaliser des violations en "deux à trois heures" et de gérer "des dizaines de victimes en parallèle".
Cette compression compte moins comme un titre que comme un changement dans le timing des défenseurs, car elle réduit la fenêtre entre la première activité suspecte et la compromission totale.
Anthropic a également décrit un développement distinct lié à l'État au Mali. L'entreprise a déclaré qu'un consultant indépendant basé à Bamako travaillant avec le service de renseignement de l'État malien a utilisé Claude comme principale main-d'œuvre d'ingénierie pour construire un système de surveillance domestique à l'échelle de la population qui surveille environ 25 millions de cartes SIM à travers les trois opérateurs mobiles nationaux du pays. Anthropic a déclaré que la plateforme fonctionnait sur site en utilisant des modèles locaux, Claude fournissant un support en conception et en ingénierie logicielle, et qu'elle était conçue pour générer des dossiers de renseignement sur des numéros de téléphone "sans nécessiter d'ordonnance judiciaire".
L'IA comme couche d'orchestration : "JackPoterz", victimes parallèles et pipelines de zero-day
Le rapport d'Anthropic a lié le thème de la vitesse et de l'échelle à des flux de travail spécifiques. Il a déclaré qu'un opérateur russophone identifié comme "JackPoterz" a utilisé des processus automatisés pilotés par l'IA pour automatiser de grandes parties de la chaîne d'attaque, ciblant plus de 20 organisations, y compris des ministères gouvernementaux et des organismes de renseignement.
Anthropic a déclaré que le même opérateur a également ciblé des ambassades et des missions diplomatiques en Ukraine et en Europe, soulignant un ensemble de ciblage où la sécurité opérationnelle et l'itération rapide ont tendance à être aussi importantes que l'accès initial.
L'activité liée à la Chine décrite par Anthropic était moins axée sur le phishing et plus sur le débit d'ingénierie. L'entreprise a déclaré que des opérateurs sinophones ont utilisé Claude comme couche d'ingénierie et d'orchestration pour la recherche de vulnérabilités, un flux de travail produisant "plus d'une douzaine de découvertes de zero-day possibles" dans le firmware des appareils réseau en un mois.
Deux mises en garde se trouvent dans cette phrase. Un "zero-day" est une vulnérabilité inconnue du fournisseur ou sans correctif, et le langage du rapport ici est "découvertes possibles", ce qui laisse ouverte la question de savoir s'il s'agissait de vulnérabilités confirmées, de candidats reproductibles ou de faux positifs.
Néanmoins, le mécanisme est la partie pertinente pour le marché : utiliser un modèle comme couche d'orchestration pour la recherche de firmware peut raccourcir le cycle de l'hypothèse à la tentative d'exploitation, en particulier dans les appareils réseau qui se trouvent devant les systèmes de production.
Implications de la sécurité crypto : fenêtres de correctif plus courtes pour les échanges, DeFi et infrastructures
Pour les plateformes et les développeurs de crypto, l'implication immédiate est le timing. Si l'exécution d'une violation peut raisonnablement être compressée dans une fenêtre de « deux à trois heures » et étendue à « des dizaines de victimes en parallèle », la découverte de l'incident est plus susceptible d'arriver sous forme de pannes opérationnelles soudaines, dégradées.APIperformance, ou comportement anormal sur la chaîne, plutôt que comme une intrusion lente que les défenseurs peuvent contenir avant que des fonds ou des clés ne soient touchés.
Le flux de travail de recherche de vulnérabilités est le risque de deuxième ordre. Les appareils réseau et leur firmware sont des dépendances courantes pour les échanges, les fournisseurs RPC et les piles de sécurité d'entreprise, et un pipeline plus rapide pour "plus d'une douzaine de découvertes potentielles de zero-day" en un mois rappelle que les fenêtres de correction peuvent se réduire même lorsque l'infrastructure sous-jacente n'est pas native au crypto.
Le cas du Mali est un type de signal différent : Anthropic a déclaré que la plateforme déployée fonctionnait sur site en utilisant des modèles locaux, avec Claude utilisé pour la conception et l'ingénierie. Cela est important car cela suggère que restreindre l'accès aux modèles hébergés ne prévient pas nécessairement l'ingénierie de systèmes nuisibles en aval avec le soutien de l'IA, en particulier lorsque l'exécution peut être déplacée sur site.
Les prochaines confirmations qui modifieraient l'évaluation des risques sont procédurales et techniques. Le seuil qui importe est de savoir si Anthropic publie des indicateurs techniques supplémentaires, des détails sur les victimes, ou une validation clarifiant si les « possibles découvertes de zero-day » étaient des vulnérabilités confirmées ou des candidats, et si les fournisseurs d'appareils réseau émettent des correctifs ou des avis d'exploitation liés à des problèmes de firmware. Par ailleurs, toute déclaration officielle ou corroboration contestant ou confirmant les détails de la construction liée au Mali, y compris l'identité du consultant, l'étendue du déploiement et le statut opérationnel, déterminerait s'il s'agissait d'un prototype, d'un effort d'approvisionnement, ou d'un système national actif.
Ma lecture : Traitez les exploits accélérés par l'IA comme un catalyseur de volatilité, et non comme un simple titre d'actualité.
La divulgation est interprétée comme une histoire où « l'IA facilite le hacking », mais le détail procédural qui compte est la compression temporelle qu'Anthropic a mise sur le record : « deux à trois heures » pour compléter les violations et « des dizaines de victimes en parallèle » constitue un régime opérationnel différent de celui pour lequel la plupart des manuels d'incidents ont été rédigés, car le premier signal clair peut être un temps d'arrêt visible par l'utilisateur ou des anomalies onchain plutôt qu'une alerte contenue dans une file d'attente SOC.
Le véritable test est de savoir si les « plus d'une douzaine de découvertes potentielles de zero-day » dans le firmware des appareils réseau se transforment en CVE confirmées par le fournisseur et en cycles de correctifs, car c'est le pont entre le risque narratif et les fenêtres de maintenance forcées ainsi que les incidents déclenchés.volatilitéà travers les échanges, les équipes DeFi et les fournisseurs d'infrastructure.
