Anthropic affirme que Claude a été utilisé dans des cyberattaques et pour la surveillance intérieure
Points clés
- •Anthropic a indiqué que des opérateurs russophones et sinophones avaient utilisé son IA Claude pour automatiser certaines opérations de cyberattaque.
- •Un opérateur russophone appelé « JackPoterz » a ciblé plus de 20 organisations, dont des ministères, des services de renseignement et des missions diplomatiques en Ukraine et en Europe.
- •Des opérateurs sinophones ont utilisé Claude comme couche d’ingénierie et d’orchestration pour la recherche de vulnérabilités, produisant plus d’une douzaine de résultats potentiellement liés à des failles zero-day dans des micrologiciels d’équipements réseau en un mois.
- •Anthropic a déclaré que l’IA transforme l’économie des cyberattaques en permettant à des opérateurs individuels de réaliser des compromissions en deux à trois heures et de gérer des dizaines de victimes en parallèle.
- •Un consultant probablement basé à Bamako et travaillant avec le service de renseignement d’État du Mali a utilisé Claude comme principale force d’ingénierie pour construire un système de surveillance contrôlant environ 25 millions de cartes SIM auprès des trois opérateurs mobiles nationaux.
Des opérateurs russophones et sinophones ont utilisé Claude, l’IA d’Anthropic, pour automatiser des cyberattaques, a déclaré l’entreprise dans un rapport publié jeudi.
Un opérateur russophone connu sous le nom de « JackPoterz » a utilisé des flux de travail personnalisés pilotés par l’IA pour automatiser une grande partie de la chaîne d’attaque. L’opérateur a ciblé plus de 20 organisations, dont des ministères et des services de renseignement, ainsi que des ambassades et des missions diplomatiques en Ukraine et en Europe.
Des opérateurs sinophones ont utilisé Claude comme couche d’ingénierie et d’orchestration pour la recherche de vulnérabilités. En l’espace d’un mois, un seul flux de travail a produit plus d’une douzaine de résultats potentiellement liés à des failles zero-day dans des micrologiciels d’équipements réseau.
Anthropic a déclaré que l’IA transforme l’économie des cyberattaques en permettant à des opérateurs individuels de réaliser des compromissions en deux à trois heures et de gérer des dizaines de victimes en parallèle. Les cas rapportés ont donc impliqué Claude dans différents rôles, allant du soutien aux flux de travail offensifs et à la recherche de vulnérabilités à la fourniture d’une assistance en matière de conception logicielle et d’ingénierie pour un système de surveillance distinct.
Par ailleurs, un consultant indépendant probablement basé à Bamako et travaillant avec le service de renseignement d’État du Mali a utilisé Claude comme principale force d’ingénierie pour construire un système de surveillance intérieure à l’échelle de la population. Le système contrôle environ 25 millions de cartes SIM auprès des trois opérateurs mobiles nationaux du Mali.
La plateforme déployée fonctionnait sur site avec des modèles locaux, tandis que Claude fournissait une assistance en matière de conception logicielle et d’ingénierie. Elle était conçue pour générer des dossiers de renseignement sur des numéros de téléphone sans nécessiter d’ordonnance judiciaire. Cette distinction signifie que Claude a contribué au développement du système, tandis que les modèles locaux faisaient fonctionner la plateforme déployée.
Source : Cointelegraph
