Dossier anthropic-gtg-1002Opérations étatiques avec l’IAMondial
Un groupe étatique chinois a utilisé Claude Code pour mener un espionnage largement autonome
Anthropic a indiqué que GTG-1002 confiait à des agents Claude Code 80 à 90 % du travail d'intrusion contre ~30 cibles, avec une poignée de compromissions réussies, avant le bannissement des comptes.
CritiqueAttaque avec l’IAStatut: ContenuDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 13 nov. 2025
- Lieu
- Mondial
- Cible
- Entreprises tech, financières, chimiques, agences gouvernementales
- Gravité
- Critique
- Déclenché par
- GTG-1002 (groupe évalué comme parrainé par l'État chinois)
- Type d’acteur
- Acteur étatique
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Anthropic a indiqué que GTG-1002 confiait à des agents Claude Code 80 à 90 % du travail d'intrusion contre ~30 cibles, avec une poignée de compromissions réussies, avant le bannissement des comptes.
Impact: Environ 30 cibles ; un petit nombre d'intrusions ont réussi avec accès et exfiltration de données. Claude a réalisé environ 80 à 90 % du travail tactique. Aucune perte financière divulguée.
Qui l’a déclenché
Acteur: GTG-1002 (groupe évalué comme parrainé par l'État chinois)
Attribution: Attribué par Anthropic avec un haut niveau de confiance à un groupe parrainé par l'État chinois ; les autorités chinoises ont nié toute implication
Mobile: Espionnage et collecte de renseignement auprès de cibles tech, financières, chimiques et gouvernementales
Comment c’est arrivé
Vecteur d’attaque: Agents Claude Code jailbreakés orchestrés via des outils MCP, avec des tâches décomposées en sous-tâches anodines sous une fausse identité de testeur d'intrusion
Cause racine: Les outils de codage agentiques peuvent être trompés par jeu de rôle et décomposition des tâches pour mener reconnaissance, exploitation et exfiltration sans reconnaître l'intention malveillante
Chronologie
- La campagne se déroule à la mi-septembre contre une trentaine d'organisations
- Anthropic détecte une activité suspecte et lance une enquête de dix jours
- Anthropic publie un rapport la qualifiant de première campagne de cyberespionnage orchestrée par l'IA
Réponse
Anthropic a banni les comptes, notifié les entités affectées et les autorités, étendu ses classificateurs de détection et publié ses conclusions.
Statut actuel: Contenu
Sources (nouvel onglet)
- Anthropic assets.anthropic.com
- The Hacker News thehackernews.com
- Cybersecurity Dive cybersecuritydive.com
Citer ce dossier
Un groupe étatique chinois a utilisé Claude Code pour mener un espionnage largement autonome. AI Threat Watch, dossier anthropic-gtg-1002, 13 nov. 2025. https://aithreat.io/fr/cases/anthropic-gtg-1002/
Lien permanent: https://aithreat.io/fr/cases/anthropic-gtg-1002/