L’intelligence artificielle n’est plus seulement utilisée par des acteurs malveillants pour rédiger un courriel d’hameçonnage ou obtenir quelques conseils techniques. Dans un rapport publié le 10 septembre 2026, Anthropic affirme avoir démantelé, au cours des huit mois précédents, plusieurs opérations dans lesquelles Claude était intégré directement aux activités de cybercriminels, de services liés à des États, de réseaux de propagande, d’entreprises de surveillance et de fraudeurs. Le rapport couvre sept domaines : cyberattaques, opérations d’influence, surveillance, armes conventionnelles, biologie, fraude et « distillation » illicite de modèles d’IA.

Le constat le plus préoccupant est probablement le changement de rôle de l’IA. Elle n’agit plus nécessairement comme un simple conseiller. Anthropic observe des systèmes capables d’effectuer de la reconnaissance, de développer du code, d’exploiter des systèmes informatiques, de traiter des données volées et parfois de recommencer automatiquement lorsqu’une première tentative échoue. Selon l’entreprise, cette automatisation permet à de petites équipes, voire à des individus seuls, d’accomplir des tâches qui auraient récemment nécessité plusieurs spécialistes.

Un exemple concerne un groupe qu’Anthropic associe à des activités d’espionnage russes. Claude aurait été intégré à des flux de travail couvrant la création d’outils, l’hameçonnage, le maintien de l’accès aux réseaux compromis et l’exfiltration de données. Plus remarquable encore, des agents d’IA surveillaient si les logiciels malveillants étaient détectés par les outils de sécurité. Lorsqu’une détection survenait, le système pouvait modifier et reconstruire le logiciel afin de tenter d’échapper à cette nouvelle protection. Anthropic dit avoir observé plus de 20 organisations ciblées, notamment des ministères, des ambassades et des entreprises liées à la défense.

Autrement dit, c’est un peu comme si un cambrioleur disposait d’un technicien qui modifie automatiquement ses outils chaque fois qu’un nouveau système d’alarme est installé. Pour les équipes de cybersécurité, cette boucle automatisée pourrait réduire considérablement le temps disponible pour réagir.

Anthropic décrit également des opérateurs soupçonnés d’être associés au collectif ShinyHunters. Dans l’un des cas, un système réparti sur dix serveurs AWS aurait téléchargé et analysé 1,8 million d’applications Android pour y chercher des clés API, des jetons d’accès ou d’autres secrets laissés accidentellement dans leur code. Lors d’une autre intrusion, des agents d’IA auraient effectué presque tout le travail nécessaire pour extraire plus de 2 100 ensembles de jetons Azure AD provenant de plus de 40 environnements d’entreprise, en environ 34 heures.

Un autre groupe, composé selon Anthropic d’opérateurs sinophones, aurait transformé Claude en véritable plateforme de recherche de vulnérabilités. Plusieurs agents travaillaient simultanément : certains cartographiaient les réseaux, d’autres analysaient des produits de sécurité, développaient des logiciels ou recherchaient des failles inconnues.

Le système pouvait même poursuivre ses recherches lorsque ses opérateurs humains étaient absents. Dans un cas, une chaîne automatisée analysait les logiciels d’un équipement, formulait des hypothèses sur des vulnérabilités, créait du code permettant de les tester puis recommençait jusqu’à obtenir un résultat fonctionnel. Anthropic affirme qu’un de ces processus a produit plus d’une douzaine de vulnérabilités potentielles de type « zero-day » en un seul mois.

L’IA sert également à industrialiser les opérations d’influence. Anthropic affirme avoir identifié neuf campagnes provenant notamment de Russie, d’Iran, de Turquie, d’Afrique et d’Europe. Certaines visaient directement des élections nationales. Les systèmes d’IA servaient à inventer des personnages, rédiger des articles, reformuler des textes provenant de médias réels et adapter les messages à différents publics.

Un cas particulièrement révélateur concerne une entreprise de publicité numérique située en France. Selon Anthropic, cette société exploitait environ 70 faux sites d’information, autant de comptes associés sur X et plus de 250 comptes servant à commenter et amplifier les publications. Claude aurait contribué à produire ou réécrire au moins 8 913 articles dans une vingtaine de langues.

L’objectif n’était apparemment pas de défendre une idéologie précise. Le réseau pouvait soutenir des positions politiques différentes selon le client. Anthropic précise cependant que cette immense production semble avoir obtenu relativement peu d’engagement réel, ce qui rappelle qu’une grande capacité de production ne garantit pas automatiquement une influence importante.

La partie consacrée à la surveillance montre peut-être le mieux comment l’IA peut remplacer une équipe entière. Au Mali, un seul consultant aurait utilisé Claude comme principal outil d’ingénierie pour développer « Lakana 360 », une plateforme destinée au service national de renseignement. Selon Anthropic, le système avait été conçu pour surveiller environ 25 millions de cartes SIM réparties entre les trois opérateurs mobiles du pays.

En Iran, Claude aurait également servi à développer des outils permettant d’identifier des utilisateurs sur les réseaux sociaux, notamment une extension Firefox malveillante présentée comme un outil indiquant les heures de prière. Une autre opération aurait analysé des centaines de milliers de publications afin d’identifier 39 comptes appartenant à l’opposition ou à la diaspora.

En Chine, Anthropic dit avoir observé un service lié aux affaires religieuses utiliser l’IA pour effectuer des milliers d’enquêtes par mois. Dans un autre cas, un opérateur ne parlant pas arabe aurait utilisé Claude pour rédiger des messages dans un dialecte régional, traduire les réponses en temps réel et contribuer à une opération destinée à approcher des Ouïghours en Syrie.

Le cas le plus facile à imaginer pour le grand public concerne une entreprise chinoise qui exploitait plus de 20 applications de rencontre. Pendant seulement deux semaines en avril 2026, Anthropic affirme avoir repéré plus de 4 700 personnages artificiels ayant conversé avec au moins 25 000 personnes. Claude aurait généré environ 2,36 millions de messages.

Le fonctionnement était particulièrement élaboré. Environ 75 % des profils présentés aux utilisateurs étaient contrôlés par Claude, contre 25 % de véritables personnes recrutées comme travailleurs à la demande. Les humains intervenaient lorsque l’utilisateur réclamait quelque chose que l’IA ne pouvait pas fournir, comme un appel vidéo ou un suivi sur un réseau social.

Un utilisateur pouvait donc discuter avec une personnalité entièrement artificielle, puis recevoir un véritable appel vidéo d’une personne utilisée pour renforcer la crédibilité de l’arnaque. Les personnages gérés par Claude avaient même comme consigne de ne jamais révéler qu’ils étaient automatisés et de contourner les demandes de photos ou d’appels vidéo.

Anthropic dit également avoir identifié six cas dans lesquels Claude a été utilisé dans des activités concernant des armes conventionnelles. Parmi les exemples figurent un programme de fusée guidée ayant fait l’objet d’un essai réel, la conception d’un système destiné à intercepter des torpilles, du logiciel pour un essaim de drones et des systèmes de ciblage associés à la guerre électronique. D’autres utilisateurs se seraient servis du modèle pour rechercher des équipements à double usage destinés à des clients du secteur russe de la défense.

La biologie présente une difficulté différente puisque les mêmes connaissances peuvent servir à concevoir un traitement médical ou à augmenter la dangerosité d’un agent biologique. Anthropic décrit cinq situations jugées suffisamment préoccupantes pour intervenir. Elles comprennent des travaux portant sur l’adaptation de la grippe aviaire aux mammifères, une recherche de gain de fonction concernant le chikungunya, la conception informatique de toxines ainsi qu’un projet portant sur des molécules aux effets paralysants.

Anthropic prend cependant soin d’apporter une nuance importante. L’entreprise ne dit pas que ces chercheurs cherchaient nécessairement à fabriquer des armes biologiques. Elle estime plutôt que les recherches étaient suffisamment sensibles et ambiguës pour justifier une intervention. Le rapport précise même que ces cas ne constituent pas une preuve qu’une menace biologique rendue possible par Claude soit imminente.

Enfin, l’IA devient elle-même une cible. Anthropic affirme avoir détecté des campagnes de « distillation illicite » provenant de sept laboratoires chinois. La technique consiste à envoyer un très grand nombre de questions à un modèle avancé afin d’utiliser ses réponses pour entraîner un autre modèle et reproduire une partie de ses capacités sans autorisation.

Anthropic affirme notamment que certains laboratoires chinois ont fait transiter dans Claude des conversations provenant de leurs propres utilisateurs. Selon l’entreprise, ces données comprenaient parfois des noms, des adresses courriel, des informations professionnelles et même des identifiants d’accès appartenant à des utilisateurs ou à des entreprises.

Le fil conducteur des 154 pages du rapport n’est donc pas qu’une intelligence artificielle aurait soudainement inventé de nouvelles formes de criminalité. La plupart de ces activités existaient déjà. Le changement tient plutôt à la vitesse, au coût et au nombre de personnes nécessaires pour les réaliser.

Un fraudeur peut faire fonctionner des milliers de personnages simultanément. Un propagandiste peut alimenter des dizaines de faux médias. Un pirate informatique peut déléguer une partie importante d’une intrusion à des agents logiciels. Un consultant peut développer des outils qui auraient autrefois nécessité une équipe complète.

Il faut toutefois garder une réserve importante : ces observations proviennent d’Anthropic et reposent en grande partie sur les données internes auxquelles l’entreprise a accès. Plusieurs attributions et affirmations ne peuvent donc pas être vérifiées indépendamment à partir du seul rapport. Anthropic précise par ailleurs qu’il ne présente pas des usages représentatifs de Claude, mais les cas les plus remarquables et les plus nouveaux qu’il affirme avoir détectés entre décembre 2025 et août 2026.

Source : Anthropic

+++++++

Du lundi au vendredi, Bruno Guglielminetti vous propose un regard sur
l’essentiel de l’actualité numérique avec 120 secondes de Tech.

Ou encore…

Écoutez la plus récente édition de Mon Carnet,
le magazine hebdomadaire de l’actualité numérique.