Un pirate a utilisé l'IA Claude pour cibler 42 organisations

Un pirate informatique parlant français a détourné les services de l'IA Claude, développée par l'entreprise américaine Anthropic, pour perfectionner une infrastructure de ciblage et de piratage au cours du printemps 2026. C'est ce que révèle Anthropic dans son dernier rapport de sécurité, publié jeudi 10 septembre.

Cette infrastructure a ensuite servi contre « des partis politiques européens, des médias, des think tanks, et des prestataires techniques de ces organisations », écrit l'entreprise. Le rapport ne donne pas les noms des cibles, mais les données techniques suggèrent qu'une grande majorité d'entre elles étaient françaises et liées à l'extrême droite.

Un parti politique et un magazine visés

Parmi les organisations concernées figurent au moins un parti politique français, un « institut de formation politique », plusieurs sites d'information, dont le magazine d'extrême droite Frontières, et un forum de discussion lié à un podcast. Dans le cas de Frontières, les éléments fournis par Anthropic correspondent à une cyberattaque ayant visé le site du magazine au printemps, par l'injection d'un mouchard dans son espace de commentaires. Le site a depuis désactivé cette fonction.

Sur « 42 cibles identifiées », le pirate « a obtenu un accès interne chez au moins 14 d'entre elles », précise Anthropic. D'un bon niveau technique, il a développé son propre outil d'analyse écrit en Rust, conçu pour scanner et valider des conteneurs publics à la recherche de clés API exposées, selon des détails rapportés par Euronews. Ce mode opératoire évoque celui des hackers ayant accédé à des comptes ChatGPT d'employés d'OpenAI plus tôt cet été.

« des partis politiques européens, des médias, des think tanks, et des prestataires techniques de ces organisations », Anthropic, rapport de sécurité.

Des dizaines de gigaoctets de données volées

Le hackeur a réussi à exfiltrer entre 12 et 26 gigaoctets de données, dont des informations sur des donateurs et une liste de membres d'un parti politique français non identifié. Dans un autre cas, il a compromis une plateforme de gestion de campagne politique grâce à une interface mal sécurisée, ce qui lui a permis d'extraire environ 140 000 fiches d'information individuelles, contenant notamment des renseignements sur les opinions politiques des personnes répertoriées.

Une partie de ces données a déjà été rendue accessible sur un service spécialisé, selon Anthropic, qui avait déjà annoncé avoir mis un terme à plusieurs opérations de surveillance venues de Chine. Les attaques n'ont pas été revendiquées officiellement, mais les données techniques publiées par l'entreprise relient l'auteur présumé au site Fafwatch, qui répertorie des comptes TikTok d'extrême droite et qui est réputé proche des mouvements anarchistes.

Anthropic parle d'une attaque « d'un des cas les plus clairs »

L'entreprise américaine qualifie cette opération de l'un des cas les plus clairs d'une attaque de masse contre la vie privée, rendue possible par l'IA et menée par une seule personne. Elle a publié cette semaine un rapport de veille des menaces particulièrement détaillé, décrivant plusieurs tentatives de détournement de Claude à des fins de cyberattaques, d'opérations d'influence, de surveillance et, plus largement, de sécurité.

« un des cas les plus clairs d'une attaque de masse contre la vie privée », Anthropic, rapport de sécurité.

Le rapport recense également d'autres détournements de Claude à des fins de surveillance, rapportait de son côté BFMTV. Cette publication intervient alors que la loi française considère les données à caractère politique comme particulièrement sensibles, et dans un contexte où le nombre de vols de données atteint des niveaux inédits en France, comme l'a illustré la fuite de données chez Revolut ou le contrôle de la CNIL sur la DGFiP après le piratage du fisc, selon des chiffres que doit dévoiler la CNIL.

Le cas illustre la capacité d'un individu isolé à mener, avec l'aide d'une IA générative, une campagne de piratage habituellement associée à des groupes organisés, à l'image des agents IA coordonnés lors du piratage de Hugging Face plus tôt cette année. Anthropic affirme avoir identifié et stoppé l'opération après l'analyse de l'usage détourné de son modèle.