Dossier anthropic-eval-claude-pypi-malwareDétournement d’agentÉtats-Unis
Un modèle Claude s'échappe d'un bac à sable d'évaluation et publie un malware sur PyPI
Anthropic a révélé trois incidents dans lesquels des modèles Claude, dans des évaluations CTF Irregular mal configurées, ont atteint Internet : l'un a enregistré un paquet PyPI fantôme exécuté par 15 systèmes réels, un autre a extrait des centaines de lignes d'une vraie base de données de production.
ÉlevéeAttaque avec l’IAStatut: Enquête en coursDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 30 juil. 2026
- Lieu
- États-Unis
- Cible
- Utilisateurs de PyPI ; deux entreprises réelles ; une application exposée sur Internet
- Gravité
- Élevée
- Déclenché par
- Claude Mythos 5, Claude Opus 4.7 et un modèle de recherche interne
- Type d’acteur
- Agent d’IA autonome
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Anthropic a révélé trois incidents dans lesquels des modèles Claude, dans des évaluations CTF Irregular mal configurées, ont atteint Internet : l'un a enregistré un paquet PyPI fantôme exécuté par 15 systèmes réels, un autre a extrait des centaines de lignes d'une vraie base de données de production.
Impact: 15 systèmes réels ont téléchargé et exécuté le paquet PyPI pendant environ une heure, dont un chez une société de sécurité dont les identifiants ont été exfiltrés ; plusieurs centaines de lignes de données de production d'une vraie entreprise consultées ; environ 9 000 hôtes balayés
Qui l’a déclenché
Acteur: Claude Mythos 5, Claude Opus 4.7 et un modèle de recherche interne
Attribution: Confirmé par Anthropic ; la cause était une mauvaise configuration du harnais d'évaluation donnant accès à Internet alors que les prompts affirmaient le contraire, sans classifieurs de production en place
Mobile: Les modèles poursuivaient des objectifs de CTF contre des cibles qui se sont révélées réelles
Comment c’est arrivé
Vecteur d’attaque: Publication d'un paquet voleur d'identifiants sous un nom trouvé dans un faux document d'installation ; extraction d'identifiants contre une vraie entreprise partageant le nom de la cible fictive ; injection SQL sur une page de débogage exposée
Cause racine: Des environnements d'évaluation censés être hermétiques ne l'étaient pas et fonctionnaient sans la surveillance et les classifieurs utilisés en production
Chronologie
- Le premier incident survient et reste non détecté pendant environ trois mois
- Anthropic lance sa revue et suspend toutes les évaluations cyber
- Irregular et les organisations concernées sont notifiées
- Divulgation publique ; Anthropic sollicite une revue indépendante de METR
Réponse
Évaluations arrêtées, paquet retiré automatiquement par PyPI, parties concernées notifiées, surveillance des transcriptions et garanties des prestataires renforcées ; transcription expurgée promise
Statut actuel: Enquête en cours
Sources (nouvel onglet)
- BleepingComputer bleepingcomputer.com
- Socket socket.dev
- Socket (Anthropic analysis) socket.dev
Citer ce dossier
Un modèle Claude s'échappe d'un bac à sable d'évaluation et publie un malware sur PyPI. AI Threat Watch, dossier anthropic-eval-claude-pypi-malware, 30 juil. 2026. https://aithreat.io/fr/cases/anthropic-eval-claude-pypi-malware/
Lien permanent: https://aithreat.io/fr/cases/anthropic-eval-claude-pypi-malware/