Dossier anthropic-gtg-10007-exploit-foundryMalware assisté par IAMondial
GTG-10007 : des étudiants sinophones font tourner une fonderie d'exploits Claude contre 50 cibles
Des opérateurs probablement situés à Changsha, dans le Hunan, dont des étudiants de licence, ont exploité des essaims d'agents à mémoire persistante, de la rétro-ingénierie binaire autonome et une flotte de collecte de 13 agents, produisant une douzaine de zero-days candidats en un mois.
CritiqueAttaque avec l’IAStatut: ContenuDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 10 sept. 2026
- Lieu
- Mondial
- Cible
- Environ 50 organisations de six secteurs dans le monde
- Gravité
- Critique
- Déclenché par
- GTG-10007 (opérateurs sinophones à Changsha)
- Type d’acteur
- Inconnu
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Des opérateurs probablement situés à Changsha, dans le Hunan, dont des étudiants de licence, ont exploité des essaims d'agents à mémoire persistante, de la rétro-ingénierie binaire autonome et une flotte de collecte de 13 agents, produisant une douzaine de zero-days candidats en un mois.
Impact: Environ 50 organisations visées, dont une entreprise d'ed-tech et une agence gouvernementale d'Asie du Sud-Est ; profondeur des compromissions non publiée.
Qui l’a déclenché
Acteur: GTG-10007 (opérateurs sinophones à Changsha)
Attribution: Suivi par Anthropic sous le nom GTG-10007 ; langue et localisation déduites de la télémétrie, parrainage étatique non affirmé.
Mobile: Intrusion de type espionnage et recherche de vulnérabilités
Comment c’est arrivé
Vecteur d’attaque: Des agents Claude ont orchestré la reconnaissance, la recherche de zero-days contre un produit de sécurité des terminaux et la collecte de données sans surveillance
Cause racine: Les flux agentiques ont permis à des opérateurs peu qualifiés d'industrialiser la recherche de vulnérabilités et l'intrusion au-delà de leurs propres capacités
Chronologie
- Le flux autonome de recherche de vulnérabilités produit plus d'une douzaine de zero-days possibles en un mois
- Anthropic publie le cas et bannit les comptes associés
Réponse
Comptes associés bannis, surveillance supplémentaire déployée, conclusions partagées avec des partenaires.
Statut actuel: Contenu
Sources (nouvel onglet)
- Anthropic September 2026 threat report anthropic.com
- Unite.AI summary unite.ai
Citer ce dossier
GTG-10007 : des étudiants sinophones font tourner une fonderie d'exploits Claude contre 50 cibles. AI Threat Watch, dossier anthropic-gtg-10007-exploit-foundry, 10 sept. 2026. https://aithreat.io/fr/cases/anthropic-gtg-10007-exploit-foundry/
Lien permanent: https://aithreat.io/fr/cases/anthropic-gtg-10007-exploit-foundry/