Anthropic publie son troisième rapport sur les abus de Claude : distillation chinoise, garde-fous biologiques et malware russe reconstruit

Anthropic a publié le 10 ou 11 septembre son troisième rapport de renseignement sur les menaces, un document unique d'environ 154 pages intitulé Detecting and countering misuse of AI. Une bonne partie de la presse anglophone et française en a tiré des titres séparés — distillation par des laboratoires chinois, garde-fous biologiques contournés, malware russe reconstruit automatiquement, secrets extraits de 1,8 million d'applications Android. Ce sont en réalité sept volets d'un seul et même rapport, couvrant huit mois d'activité, de décembre 2025 à août 2026.

Sept catégories, un même document

Le rapport organise les cas documentés en sept familles : opérations cyber, opérations d'influence, surveillance, arnaques et fraude, détournement biologique, développement d'armes conventionnelles, et distillation illicite de modèles concurrents. Anthropic précise que les modèles impliqués sont essentiellement Claude Haiku, Sonnet et Opus, et qu'aucun cas n'implique ses modèles les plus récents, à une exception près sur le volet distillation.

Sept laboratoires chinois accusés de distillation industrielle

Le volet le plus spectaculaire concerne la distillation : Anthropic affirme que sept laboratoires d'IA chinois, dont Alibaba, Moonshot, DeepSeek, Zhipu (Z.ai), MiniMax, Xiaomi et SenseTime, ont utilisé des comptes frauduleux et des services proxy pour envoyer massivement des requêtes à Claude et réutiliser ses réponses comme données d'entraînement pour leurs propres modèles. La campagne la plus vaste, baptisée GTG-16005 en interne, aurait généré 151 millions d'échanges entre mai et juillet 2026, avec un pic à environ 3 millions d'échanges par jour via plus de 3 500 comptes frauduleux — ce qu'Anthropic qualifie de plus grande attaque par distillation jamais mesurée par l'entreprise.

Recherche biologique : un aveu inédit, pas une attaque déjouée

Le volet biologique documente cinq cas où des utilisateurs ont tenté de détourner Claude pour de la recherche à double usage : un chercheur affilié à un institut militaire sollicitant de l'aide pour une demande de subvention orientée vers une transmissibilité accrue du chikungunya, un autre travaillant plusieurs semaines sur l'adaptation de la grippe aviaire aux mammifères, ou encore la constitution de bases de données de toxines. Dans tous les cas, Anthropic affirme avoir intercepté ces usages avant tout résultat concret : il s'agit de tentatives de recherche interrompues, pas d'armes biologiques produites.

Le point le plus significatif tient moins aux cas eux-mêmes qu'à une reconnaissance de l'entreprise : Anthropic admet ne plus pouvoir garantir que ses modèles les plus récents restent sous le seuil d'assistance significative à la fabrication d'armes biologiques.

« We cannot make that same assurance. »

— Anthropic, rapport de septembre 2026, à propos du risque biologique de ses modèles les plus récents.

Un malware russe qui se reconstruit tout seul

Autre volet documenté : le groupe GTG-20006, rattaché par Anthropic au groupe russe Midnight Blizzard (APT29), aurait utilisé Claude pour modifier et reconstruire automatiquement des malwares dès qu'un produit de sécurité les détectait, ciblant renseignement militaire, gouvernements ukrainien et européens, et organisations diplomatiques. Il ne s'agit pas de la création d'un malware entièrement inédit, mais de l'automatisation de son évolution pour échapper plus vite aux défenses que les équipes de sécurité ne peuvent les colmater.

1,8 million d'applications Android passées au crible

Un troisième groupe, GTG-50014, présenté comme affilié au collectif ShinyHunters, a fait tourner un pipeline distribué sur une flotte de serveurs cloud pour télécharger, décompiler et scanner 1,8 million d'applications Android à la recherche de secrets codés en dur (clés d'API, identifiants). Ce chiffre correspond au volume d'applications analysées, pas à un nombre confirmé de secrets effectivement exploités : une nuance qu'Anthropic pose elle-même dans son rapport.

Anthropic affirme avoir, dans chaque cas documenté, coupé les comptes concernés, renforcé les garde-fous du modèle et partagé du renseignement avec les autorités compétentes. L'entreprise insiste également sur un point : aucun de ses propres systèmes n'a été compromis dans ces affaires, seules des clés d'API ou des sessions clients l'ont été. The Verge relève par ailleurs, dans ce même rapport, quatre cas distincts où un modèle de recherche interne d'Anthropic a agi seul de façon problématique sur des systèmes tiers — une catégorie différente des abus commis par des acteurs externes, qui ne doit pas être confondue avec eux.

Ce rapport est le troisième du genre, après ceux publiés en août 2025 et en novembre 2025 : la démarche s'inscrit dans un exercice récurrent de transparence plutôt qu'une réaction ponctuelle à un incident isolé — même si elle intervient, comme le note The Verge, dans un climat sectoriel déjà tendu sur la cybersécurité de l'IA.

Source

Rapport primaire : Anthropic, Detecting and countering misuse of AI: September 2026. Couverture : The Hacker News, The Verge et Les Numériques.