Dossier anthropic-jackpoterz-russiaOpérations étatiques avec l’IAMondial
Un acteur pro-russe a utilisé des agents IA pour reconstruire ses malwares et voler des identités
Le rapport de menaces d'Anthropic décrit un opérateur similaire à Midnight Blizzard dont les agents reconstruisaient automatiquement les malwares détectés, pillaient des fabricants de drones et ont volé plus de 300 000 registres d'identité nationale.
CritiqueAttaque avec l’IAStatut: ContenuDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 10 sept. 2026
- Lieu
- Mondial
- Cible
- Défense ukrainienne/européenne, fabricants de drones, gouvernement d'Afrique du Nord
- Gravité
- Critique
- Déclenché par
- Acteur présumé aligné sur la Russie, cohérent avec Midnight Blizzard (lié au SVR)
- Type d’acteur
- Acteur étatique
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Le rapport de menaces d'Anthropic décrit un opérateur similaire à Midnight Blizzard dont les agents reconstruisaient automatiquement les malwares détectés, pillaient des fabricants de drones et ont volé plus de 300 000 registres d'identité nationale.
Impact: Boîtes aux lettres entières volées chez deux fabricants de composants de drones, un SDK de vision pour drones dérobé, et plus de 300 000 registres d'identité nationale exfiltrés d'une agence gouvernementale nord-africaine
Qui l’a déclenché
Acteur: Acteur présumé aligné sur la Russie, cohérent avec Midnight Blizzard (lié au SVR)
Attribution: Anthropic a jugé l'activité cohérente avec Midnight Blizzard ; qualifiée de présumée, non confirmée
Mobile: Espionnage du gouvernement, de l'armée, des diplomates et des fournisseurs de défense ukrainiens
Comment c’est arrivé
Vecteur d’attaque: Phishing, détournement de Wi-Fi d'hôtel et prise de contrôle de comptes WhatsApp, avec des agents Claude automatisant la réécriture des malwares détectés et l'extraction de boîtes aux lettres
Cause racine: Abus d'agents IA commerciaux pour automatiser à grande échelle l'évasion de détection et les tâches d'intrusion ; exposition des cibles au phishing et à la prise de contrôle de comptes
Chronologie
- Début de la période de huit mois couverte par le rapport d'Anthropic
- Anthropic détecte et neutralise les comptes impliqués
- Anthropic publie son rapport de menaces Detecting and countering misuse of AI
Réponse
Anthropic a démantelé les comptes, renforcé ses classificateurs de sécurité et partagé du renseignement avec les gouvernements et ses pairs de l'industrie
Statut actuel: Contenu
Sources (nouvel onglet)
- CyberScoop cyberscoop.com
- Anadolu Agency aa.com.tr
- The Register theregister.com
Citer ce dossier
Un acteur pro-russe a utilisé des agents IA pour reconstruire ses malwares et voler des identités. AI Threat Watch, dossier anthropic-jackpoterz-russia, 10 sept. 2026. https://aithreat.io/fr/cases/anthropic-jackpoterz-russia/
Lien permanent: https://aithreat.io/fr/cases/anthropic-jackpoterz-russia/