Le nouveau rapport d'Anthropic sur le renseignement des menaces révèle le rôle croissant de l'IA dans la cybercriminalité, les campagnes d'influence et les opérations parrainées par des États.
Entreprise de recherche en IA Anthropique a publié son dernier rapport sur les menaces, «Détection et lutte contre les utilisations abusives de l'IA : septembre 2026Ce rapport détaille comment des acteurs malveillants ont tenté d'utiliser les modèles Claude à des fins cybernétiques, des campagnes d'influence, la surveillance, la recherche biologique, le développement d'armes, la fraude et l'optimisation des modèles. Il couvre les activités détectées et déjouées entre décembre 2025 et août 2026, impliquant des groupes soupçonnés d'être parrainés par des États, des criminels à motivation financière, des fournisseurs de logiciels espions commerciaux et des institutions de propagande opérant en Russie, en Chine, en Iran et dans d'autres régions.
D'après le rapport, aucun des cas d'utilisation abusive n'a impliqué les modèles Fable ou Mythos, pourtant parmi les plus performants d'Anthropic, à une exception près dans la section distillation. L'entreprise souligne que les opérations divulguées ne sont pas représentatives d'une utilisation abusive typique, mais ont été sélectionnées car elles constituaient l'activité malveillante la plus sophistiquée et inédite identifiée à ce jour. Dans chaque cas, Anthropic a banni les comptes concernés, renforcé ses mesures de sécurité suite aux conclusions de l'enquête et partagé des informations avec les autorités et ses partenaires du secteur.
De l'assistant au chef d'orchestre : principales conclusions
La principale conclusion du rapport est que l'IA est passée d'un outil de conseil à un véritable orchestrateur opérationnel dans la cybercriminalité. Dans la majorité des opérations, les acteurs malveillants ont déployé des systèmes multi-agents qui ont exécuté de manière autonome la reconnaissance, l'exploitation des vulnérabilités, la collecte d'identifiants et l'exfiltration de données, les humains se contentant principalement de sélectionner les cibles et d'analyser les résultats.
Parmi les cas notables, citons GTG-20006, lié au groupe étatique russe Midnight Blizzard, qui exploitait des processus pilotés par l'IA pour le phishing, le développement de logiciels malveillants et l'évasion de sécurité, reconstruisant automatiquement sa boîte à outils dès qu'un produit de sécurité la signalait. Par ailleurs, des membres présumés de ShinyHunters ont utilisé l'IA pour industrialiser la collecte d'identifiants, décompilant 1.8 million d'applications Android à la recherche de données confidentielles et réalisant des intrusions en seulement deux à trois heures.
Au-delà des cyberopérations, le rapport documente des campagnes d'influence ciblant les élections et l'opinion publique en Moldavie, au Kenya, en Malaisie et au Bangladesh ; des opérations de surveillance menées par des États en Chine, en Iran et au Mali, notamment une plateforme conçue pour surveiller environ 25 millions d'abonnés mobiles ; et des efforts de développement d'armements, dont un programme de roquettes guidées au Yémen et un projet d'essaim de drones autonomes en Russie.
La section sur le mésusage biologique présente cinq cas de recherche à double usage, notamment des travaux sur le gain de fonction du virus chikungunya et des études d'adaptation de la grippe aviaire, que l'entreprise affirme avoir largement contenus dans ses classificateurs.
Enfin, le rapport détaille des campagnes de distillation illicites attribuées à des laboratoires chinois – notamment Alibaba, DeepSeek, Moonshot AI, Xiaomi et Zhipu – accusés d'avoir acheminé subrepticement les requêtes des utilisateurs vers Claude, collecté les traces de raisonnement et utilisé les résultats pour entraîner des modèles concurrents. À plusieurs reprises, ce relais a exposé des données sensibles d'entreprises et de gouvernements à des tiers à l'insu des utilisateurs.
Anthropic présente cette révélation à la fois comme un avertissement et une feuille de route, arguant que, à mesure que les modèles deviennent plus performants, les efforts collectifs de détection et de défense de l'ensemble du secteur de l'IA et des gouvernements seront essentiels pour garder une longueur d'avance sur les adversaires persistants.
Clause de non-responsabilité
En ligne avec la Lignes directrices du projet de confiance, veuillez noter que les informations fournies sur cette page ne sont pas destinées à être et ne doivent pas être interprétées comme des conseils juridiques, fiscaux, d'investissement, financiers ou toute autre forme de conseil. Il est important d’investir uniquement ce que vous pouvez vous permettre de perdre et de demander des conseils financiers indépendants en cas de doute. Pour plus d'informations, nous vous suggérons de vous référer aux conditions générales ainsi qu'aux pages d'aide et de support mises à disposition par l'émetteur ou l'annonceur. MetaversePost s'engage à fournir des rapports précis et impartiaux, mais les conditions du marché sont susceptibles de changer sans préavis.
A propos de l'auteur
Alisa, journaliste dévouée au MPost, se spécialise dans les cryptomonnaies, l'IA, les investissements et le vaste domaine de Web3. Avec un œil attentif sur les tendances et technologies émergentes, elle propose une couverture complète pour informer et impliquer les lecteurs dans le paysage en constante évolution de la finance numérique.
Plus d'articles
Alisa, journaliste dévouée au MPost, se spécialise dans les cryptomonnaies, l'IA, les investissements et le vaste domaine de Web3. Avec un œil attentif sur les tendances et technologies émergentes, elle propose une couverture complète pour informer et impliquer les lecteurs dans le paysage en constante évolution de la finance numérique.
