Dossier anthropic-iot-camera-credsMalware assisté par IAMondial
Anthropic bannit un acteur qui utilisait Claude pour voler des identifiants de caméras IoT
Un développeur chevronné a utilisé Claude pour réécrire une boîte à outils de scraping collectant des identifiants de caméras divulgués sur des plateformes de données de fuites et des groupes Telegram de journaux de stealers, dans le but de forcer l'accès aux appareils.
MoyenneAttaque avec l’IAStatut: ContenuDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 23 avr. 2025
- Lieu
- Mondial
- Cible
- Propriétaires de caméras de sécurité connectées à internet
- Gravité
- Moyenne
- Déclenché par
- Inconnu (développeur individuel sophistiqué)
- Type d’acteur
- Criminel
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Un développeur chevronné a utilisé Claude pour réécrire une boîte à outils de scraping collectant des identifiants de caméras divulgués sur des plateformes de données de fuites et des groupes Telegram de journaux de stealers, dans le but de forcer l'accès aux appareils.
Impact: Compromission potentielle d'identifiants de caméras et pénétration de réseaux ; Anthropic n'a pas confirmé de succès réel.
Qui l’a déclenché
Acteur: Inconnu (développeur individuel sophistiqué)
Attribution: Anthropic Threat Intelligence ; aucun acteur nommé, évalué comme un individu techniquement compétent utilisant des plateformes commerciales de données de fuites.
Mobile: Accès non autorisé à des caméras de sécurité et aux réseaux qui les hébergent
Comment c’est arrivé
Vecteur d’attaque: Claude utilisé pour refactoriser un scraper open source, écrire des scripts de scraping d'URL, analyser des publications Telegram de journaux de stealers et améliorer le backend de recherche de l'outil
Cause racine: Assistance générale au codage appliquée à un outil à double usage de collecte d'identifiants ; abus détecté par des classificateurs comportementaux plutôt que bloqué au niveau du prompt
Chronologie
- Anthropic détecte le compte construisant la boîte à outils d'identifiants de caméras et le bannit
- Cas publié dans le rapport d'Anthropic de mars 2025 sur les usages abusifs
Réponse
Compte banni ; Anthropic a cité le cas comme exemple d'opérations sur identifiants renforcées par l'IA et a intégré les indicateurs dans ses systèmes de détection.
Statut actuel: Contenu
Sources (nouvel onglet)
- Anthropic March 2025 misuse report anthropic.com
- OpenAI June 2025 report (cites the Anthropic report) cdn.openai.com
Citer ce dossier
Anthropic bannit un acteur qui utilisait Claude pour voler des identifiants de caméras IoT. AI Threat Watch, dossier anthropic-iot-camera-creds, 23 avr. 2025. https://aithreat.io/fr/cases/anthropic-iot-camera-creds/
Lien permanent: https://aithreat.io/fr/cases/anthropic-iot-camera-creds/