// FRANDROID — INTELLIGENZA ARTIFICIALE
Anthropic publie 161 pages sur les détournements de Claude, et ça pique
Je passe mes journées avec Claude Code ouvert, à lui faire écrire des automatisations ou à m’aider à traiter des données. Un étudiant de licence à Changsha, en plein entretien d’embauche chez un éditeur de sécurité chinois, fait la même chose pour développer des exploits contre des pare-feu. Un consultant de Bamako s’en sert pour bâtir un système d’écoute à l’échelle d’un pays. C’est le même outil, la différence tient aux commandes, et à ce que les garde-fous laissent passer. C’est ce que raconte le rapport de renseignement sur les menaces qu’Anthropic a publié le 10 septembre, le plus fourni depuis que l’entreprise a pris l’habitude de documenter ces affaires.
Le document couvre les opérations repérées et stoppées entre décembre 2025 et août 2026, réparties en sept familles : cyber, influence, surveillance, armes conventionnelles, biologie, arnaques et distillation. Anthropic prévient que ces cas ne sont pas représentatifs de l’usage moyen, mais qu’ils montrent les détournements les plus aboutis.
Les ordres de grandeur surprennent quand même. Un seul opérateur francophone lié à ShinyHunters a fait décompiler 1,8 million d’applications Android par une flotte de dix machines Amazon, pour y trouver des clés d’accès oubliées dans le code. Un studio chinois a fait tourner plus de 4 700 personnages IA sur une vingtaine d’apps de rencontre, avec 25 000 personnes en face et 2,36 millions de messages en deux semaines. Trois faux profils pour un vrai humain, ce dernier étant payé pour passer les appels vidéo que le bot ne sait pas faire.
Le rapport recense six programmes d’armement, trois en Chine, deux en Russie et un au Yémen. Le cas yéménite est celui qui reste en tête.
Une cellule y développait une roquette guidée pilotée par un calculateur de vol de la classe d’un smartphone, un missile balistique visant plus de 2 000 km de portée et une famille de missiles avec variante à planeur hypersonique. Le tir d’essai de la roquette a échoué, et les opérateurs sont revenus vers Claude dans les heures suivantes pour analyser la panne.
Protégez votre vie numérique et vos appareils contre les virus, arnaques, ransomwares et menaces en ligne avec Bitdefender, primé pour sa protection et compatible avec Windows, Mac, Android et iOS.
En Russie, une petite équipe de freelances, pas l’État lui-même selon Anthropic, codait un essaim de drones FPV kamikazes capable de désigner une cible et de déclencher la détonation sans humain dans la boucle. Le classifieur d’images avait été entraîné sur des vidéos de combat ukrainiennes, avec une coordonnée fixe dans l’oblast de Donetsk comme point de frappe de démonstration.
Au Mali, un consultant a construit Lakana 360 pour l’Agence nationale de la sécurité d’État. La plateforme surveille environ 25 millions de cartes SIM sur les trois opérateurs du pays, appels, SMS et voix compris, et génère des dossiers de renseignement sur n’importe quel numéro. L’obligation de mandat judiciaire a été retirée de ce module à la demande de l’opérateur. Le système tourne en local, sur un modèle de langage hébergé sur place. Anthropic a banni le compte, ce qui n’a strictement rien arrêté.
L’éditeur insiste pourtant sur le fait que chaque opération a été perturbée, et en tire un argument commercial : aucun cas n’impliquait ses modèles Fable ou Mythos, mieux verrouillés, à une exception près. On peut lire l’inverse. Haiku, Sonnet et Opus, ceux que tout le monde utilise, ont bel et bien servi à concevoir des missiles avant d’être détectés.
La partie la plus dense concerne les labos chinois qui aspirent les réponses de Claude pour entraîner leurs propres modèles. En février, Anthropic évoquait 16 millions d’échanges cumulés pour DeepSeek, Moonshot et MiniMax.