Des hackers russes ont utilisé Claude pour reconstruire des logiciels malveillants détectés
Anthropic, l'entreprise derrière l'IA Claude, affirme avoir stoppé une campagne d'espionnage menée par un groupe de hackers soutenu par l'État russe. Ce groupe utilisait Claude pour modifier rapidement ses logiciels malveillants après leur détection et les redéployer.
Selon le rapport de sécurité d'Anthropic, couvrant la période de décembre 2025 à août 2026, cette campagne visait plus de 20 organisations gouvernementales, services de renseignement, entités diplomatiques et institutions de défense. Les activités ont été attribuées au groupe Midnight Blizzard, également connu sous les noms APT29 ou Cozy Bear, que les services de renseignement occidentaux associent au service de renseignement extérieur russe (SVR).
D'après Anthropic, les attaquants ont notamment compromis des fournisseurs de Wi-Fi dans des hôtels et ont redirigé les voyageurs vers leurs propres serveurs via des entrées DNS manipulées. Les cibles incluaient des membres du gouvernement ukrainien, de l'armée, du personnel diplomatique ainsi que des entreprises de la chaîne d'approvisionnement pour drones militaires.
Les hackers auraient pris le contrôle des boîtes mail de deux fabricants de composants pour drones et y auraient volé un ensemble complet de logiciels de développement pour un système d'imagerie de drone. Avec Claude, ils auraient ensuite tenté de décrypter la technologie du système, notamment les composants, les fournisseurs et les détails d'un produit non encore publié, selon Anthropic.
Un point particulièrement préoccupant : lorsque les logiciels malveillants du groupe étaient détectés par des programmes de sécurité, Claude aurait aidé à identifier, modifier et redéployer spécifiquement le code concerné. Selon le rapport, cela permettrait aux attaquants de réagir plus rapidement aux nouvelles méthodes de détection que les défenseurs ne peuvent développer de nouvelles mesures de protection.
L'alliance des services de renseignement des Five Eyes avait déjà mis en garde en juin, selon le rapport, sur le fait que les modèles d'IA performants pourraient transformer radicalement les capacités d'attaque et de défense en cybersécurité dans les mois à venir. Anthropic décrit également dans son rapport d'autres cas d'abus, comme un groupe criminel utilisant l'IA pour voler des identifiants d'accès et extorquer des victimes.
Il reste incertain dans quelle mesure l'abus assisté par IA est répandu, car Anthropic ne fournit pas de chiffres globaux sur son ampleur. L'entreprise souligne également que les méthodes d'attaque classiques, comme le phishing, les identifiants volés et les logiciels non sécurisés, restent la principale cause des attaques réussies.
POURQUOI C'EST IMPORTANT
Ce cas montre que les outils d'IA peuvent aider les hackers soutenus par des États à contourner plus rapidement les mesures de sécurité, ce qui concerne la cybersécurité de nombreuses organisations.
CE QUE VOUS POUVEZ FAIRE MAINTENANT
- Maintenir les logiciels à jour Installez immédiatement les mises à jour pour votre téléphone, votre ordinateur et vos applications dès qu'elles sont disponibles. Les programmes obsolètes présentent souvent des failles de sécurité que les attaquants peuvent exploiter.
- Rester méfiant face aux e-mails et aux liens Ne cliquez pas immédiatement sur les liens ou les pièces jointes si vous recevez un message inattendu. Vérifiez plutôt directement auprès de l'entreprise ou de la personne concernée si le message est authentique.
- Utiliser des mots de passe forts et uniques Utilisez un mot de passe long et unique pour chaque compte important. Un gestionnaire de mots de passe peut vous aider à les mémoriser.
- Utiliser le Wi-Fi public avec prudence Évitez de saisir des données sensibles, comme les informations bancaires en ligne, sur un réseau Wi-Fi public ou d'hôtel. Si possible, utilisez une connexion sécurisée ou votre propre réseau mobile.