Anthropic a révélé en septembre 2026 qu’un groupe d’espionnage russe, suivi sous la référence GTG-20006 et rapproché de Midnight Blizzard (APT29), a utilisé Claude à chaque étape de ses opérations. Le fait le plus marquant concerne l’évasion : des agents IA vérifiaient si les produits de sécurité détectaient les malwares du groupe, puis les modifiaient et les reconstruisaient jusqu’à ce qu’ils ne soient plus repérés. Pour les équipes de défense, c’est un signal clair : une détection fondée uniquement sur les signatures ne suffit plus à ralentir un adversaire de ce niveau.
- Plus de 20 organisations ciblées, principalement des entités gouvernementales, militaires, diplomatiques et de défense en Ukraine et en Europe, ainsi qu’une autorité technologique gouvernementale en Afrique du Nord.
- Une boucle d’évasion automatisée : détection constatée, composant modifié, malware reconstruit, nouveau test, jusqu’à l’absence de détection.
- Accès initial varié : détournement DNS via des prestataires Wi-Fi d’hôtels, hameçonnage par code d’appareil Microsoft 365, prise de contrôle de comptes WhatsApp, identifiants VPN volés.
- Vol du SDK complet d’un système de vision pour drones et export de boîtes mail chez au moins deux fabricants de composants de drones.
- Anthropic résume l’enjeu ainsi : « AI has inverted the cost back onto defenders ».
Ce qu’a observé Anthropic
Le rapport « Detecting and countering misuse of AI: September 2026 » couvre les activités détectées et interrompues entre décembre 2025 et août 2026. Anthropic indique que son attribution de GTG-20006 est « cohérente avec les informations publiques » liant cet acteur à Midnight Blizzard, groupe que les gouvernements occidentaux rattachent au SVR, le service de renseignement extérieur russe. L’un des opérateurs utilisait le pseudonyme « JackPoterz ».
Selon le rapport, l’acteur a utilisé l’IA à tous les stades : reconnaissance, accès initial, collecte et exfiltration (plusieurs centaines de gigaoctets traités), persistance. Le rôle principal de l’opérateur humain consistait à ajuster les skills Claude Code qui pilotaient ces flux automatisés.
La boucle d’évasion automatisée
C’est l’élément qui donne son titre à l’affaire. Des agents IA de surveillance vérifiaient si les produits de sécurité signalaient les malwares déployés. En cas de détection, ils identifiaient le composant concerné, le modifiaient, reconstruisaient l’outil et recommençaient jusqu’à ce qu’il ne soit plus détecté. Les outils « propres » étaient ensuite déposés sur des serveurs d’hébergement jetables et livrés par hameçonnage, par la technique ClickFix ou par détournement DNS. Anthropic ne précise pas quels produits de sécurité étaient testés.
Le groupe ajoutait une seconde couche : des charges complémentaires conçues pour geler les mises à jour de sécurité sur les postes compromis, afin que les nouvelles signatures des éditeurs n’y parviennent jamais.
Un arsenal complet, maintenu avec l’IA
| Composant | Description selon le rapport |
|---|---|
| Implants Windows | Deux familles, dont PowerChrome, WUEngine, Shadow C2, MiniPlasma et CloudSyncSvc |
| Android | GiftDrop, version renommée du RAT de surveillance GiftsExpress |
| iOS | DarkSword, une chaîne d’exploitation |
| Outils annexes | Kit d’exploitation mobile, voleur d’identifiants de navigateur, plateforme d’hameçonnage imitant des cibles gouvernementales, console d’administration des comptes compromis |
Des vecteurs d’accès multiples
- Wi-Fi d’hôtels : au moins trois prestataires du secteur hôtelier compromis ; les enregistrements DNS étaient modifiés pour rediriger les clients vers des malwares de type ClickFix visant Windows, Android et iOS. Microsoft avait documenté fin juillet 2026 une campagne de ce type, baptisée CaptiveCrunch, attribuée à Storm-2945, sous-groupe de Midnight Blizzard.
- Hameçonnage par code d’appareil : un kit baptisé « Embassy Kit » servait à voler des jetons Microsoft 365 de personnels diplomatiques et gouvernementaux.
- WhatsApp : les comptes des victimes étaient associés comme appareils compagnons via des navigateurs sans interface et la bibliothèque WPPConnect, avec suppression des accusés de lecture et export massif de conversations. Au moins deux anciens hauts responsables ukrainiens ont été visés.
- VPN : en Afrique du Nord, des identifiants VPN volés ont donné accès au serveur central de comptes d’une autorité technologique gouvernementale, avec l’exfiltration de plus de 300 000 dossiers d’identité nationale et des données de registre commercial de plus de 500 000 entreprises.
Côté renseignement militaire, l’acteur a volé le SDK propriétaire complet d’un système de vision pour drones, puis l’a rétro-conçu avec Claude pendant plusieurs jours (architecture, nomenclature matérielle, dépendances fournisseurs, produit non annoncé). Les données de messagerie d’au moins huit organisations ont été exfiltrées.
Pourquoi c’est important pour votre organisation
Jusqu’ici, chaque nouvelle signature obligeait l’attaquant à un cycle lent et manuel de réécriture de ses outils. Ce coût jouait en faveur des défenseurs. En automatisant la boucle « détecté, modifié, reconstruit », l’IA le fait retomber sur ces derniers. Anthropic souligne que les attaques restent familières ; c’est leur économie qui change.
Conséquence directe : une stratégie de défense qui repose sur l’antivirus et les IOC statiques perd de sa valeur face à un adversaire capable de régénérer son outillage en continu. La détection comportementale, la corrélation des journaux et la surveillance de l’état des agents de sécurité deviennent prioritaires. Les déplacements professionnels, le Wi-Fi public et les messageries personnelles restent par ailleurs des points d’entrée sous-estimés pour les dirigeants et les équipes exposées.
Lecture MITRE ATT&CK
Le tableau ci-dessous est une lecture indicative de Defensy, établie à partir des comportements décrits, pour aider vos équipes SOC à prioriser leurs détections.
| Technique | Comportement décrit |
|---|---|
| T1584.002 — DNS Server | Modification des enregistrements DNS de prestataires Wi-Fi d’hôtels compromis |
| T1204.004 — Malicious Copy and Paste | Livraison de malwares via des leurres de type ClickFix |
| T1528 — Steal Application Access Token | Vol de jetons Microsoft 365 par hameçonnage par code d’appareil |
| T1027.005 — Indicator Removal from Tools | Modification et reconstruction des malwares après détection |
| T1562.001 — Disable or Modify Tools | Gel des mises à jour de sécurité sur les postes compromis |
| T1133 — External Remote Services | Accès via VPN avec des identifiants volés |
| T1114.002 — Remote Email Collection | Export massif de boîtes mail de fabricants de composants de drones |
Recommandations
- ImmédiatSurveiller l’état de vos outils de sécurité
Alertez lorsqu’un EDR ou un antivirus cesse de se mettre à jour, de remonter des événements ou voit sa configuration modifiée. Un poste dont les signatures sont figées doit être traité comme suspect.
- ImmédiatBloquer le flux d’authentification par code d’appareil
Dans Entra ID, restreignez le device code flow par accès conditionnel aux seuls cas d’usage justifiés et surveillez les connexions qui l’utilisent.
- Court termePrivilégier la détection comportementale
Complétez les signatures par des règles fondées sur les comportements : exécution de commandes collées depuis le presse-papiers, PowerShell en mémoire, accès inhabituels aux magasins d’identifiants des navigateurs, exports de boîtes mail.
- Court termeProtéger les collaborateurs en déplacement
Imposez le VPN d’entreprise dès la connexion à un réseau tiers, sensibilisez aux faux portails captifs et aux invites de « mise à jour », et appliquez une politique stricte pour les terminaux mobiles.
- Court termeContrôler les appareils associés aux messageries
Demandez aux profils exposés de vérifier régulièrement les appareils liés à leurs comptes WhatsApp et de révoquer toute session inconnue.
- Moyen termeRenforcer les accès distants
MFA résistante à l’hameçonnage sur les VPN, détection des connexions anormales et segmentation des serveurs d’identité centraux.
Quand l’attaquant peut régénérer ses outils jusqu’à ce qu’ils ne soient plus détectés, la défense doit se fonder sur les comportements et sur la surveillance continue, pas seulement sur des signatures.
Notre offre SOC, Détection & Réponse et la plateforme IGIDER Watch corrèlent les signaux faibles sur vos postes, vos identités et votre messagerie. Nos programmes de Formation & Sensibilisation préparent vos équipes aux leurres de type ClickFix et à l’hameçonnage ciblé.
- Detecting and countering misuse of AI: September 2026Anthropic — septembre 2026
- Rapport complet (PDF)Anthropic — septembre 2026
- Indicateurs de compromission (CSV)Anthropic — septembre 2026
- Anthropic caught Russia-linked spies using Claude in hacking operationsThe Record — 11 septembre 2026
- Russia-linked “Midnight Blizzard” group hijacks hotel wi-fi with CaptiveCrunchiTnews — août 2026
- Russian State-Sponsored Hackers Use Claude to Rebuild Malware After DetectionThe Hacker News — septembre 2026
- MITRE ATT&CK® — Enterprise MatrixMITRE Corporation
