Dossier anthropic-gtg-50020-sandbox-keysInjection de promptMondial
GTG-50020 : un extorqueur piège le bac à sable d'évaluation d'un fournisseur d'IA, puis 30 sociétés
Un acteur d'extorsion russophone ayant dérobé 26 Go à des plateformes de réservation et de fintech a injecté des prompts dans le bac à sable d'évaluation automatisé d'un fournisseur d'IA pour extraire des clés d'API de production, puis a frappé environ 30 sociétés d'IA.
ÉlevéeAttaque contre l’IAStatut: ContenuDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 10 sept. 2026
- Lieu
- Mondial
- Cible
- Bacs à sable d'évaluation et clés d'API de fournisseurs d'IA
- Gravité
- Élevée
- Déclenché par
- GTG-50020 (russophone, motivation financière)
- Type d’acteur
- Criminel
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Un acteur d'extorsion russophone ayant dérobé 26 Go à des plateformes de réservation et de fintech a injecté des prompts dans le bac à sable d'évaluation automatisé d'un fournisseur d'IA pour extraire des clés d'API de production, puis a frappé environ 30 sociétés d'IA.
Impact: Clés d'API de clients volées et utilisées pour les charges de travail de l'acteur ; environ 30 sociétés d'IA attaquées en quatre jours ; systèmes d'Anthropic non compromis.
Qui l’a déclenché
Acteur: GTG-50020 (russophone, motivation financière)
Attribution: Anthropic Threat Intelligence ; acteur russophone à motivation financière ayant auparavant réclamé 1,5 à 2,5 M$ à d'autres victimes.
Mobile: Extorsion et accès à un modèle Claude en pré-version
Comment c’est arrivé
Vecteur d’attaque: Injection de prompt dans un bac à sable d'évaluation automatisé pour exfiltrer les clés d'API de production de clients, puis réutilisation des clés
Cause racine: Les pipelines d'évaluation exécutaient du contenu non fiable avec accès à des identifiants actifs
Chronologie
- L'acteur exfiltre environ 26 Go de plateformes de réservation hôtelière et de fintech et réclame 1,5 à 2,5 M$
- L'injection de prompt contre le bac à sable d'évaluation d'un fournisseur d'IA livre des clés d'API de production
- Anthropic rapporte que toutes les tentatives d'atteindre un modèle Claude en pré-version ont échoué
Réponse
Anthropic indique que toutes les voies vers les modèles en pré-version ont échoué ; les clés touchées étaient des clés de clients ; cas partagé avec des partenaires du secteur.
Statut actuel: Contenu
Sources (nouvel onglet)
- Anthropic September 2026 threat report anthropic.com
- Unite.AI summary unite.ai
Citer ce dossier
GTG-50020 : un extorqueur piège le bac à sable d'évaluation d'un fournisseur d'IA, puis 30 sociétés. AI Threat Watch, dossier anthropic-gtg-50020-sandbox-keys, 10 sept. 2026. https://aithreat.io/fr/cases/anthropic-gtg-50020-sandbox-keys/
Lien permanent: https://aithreat.io/fr/cases/anthropic-gtg-50020-sandbox-keys/