Dossier anthropic-nocode-raasMalware assisté par IAMondial
Un criminel isolé vendait des ransomwares créés avec Claude pour 400 à 1 200 $ sur des forums
Un acteur isolé aux compétences de codage basiques a utilisé Claude pour développer, promouvoir et vendre plusieurs variantes de ransomware dotées de fonctions d'évasion, de chiffrement et d'anti-récupération, proposées de 400 à 1 200 $ sur des forums clandestins.
ÉlevéeAttaque avec l’IAStatut: ContenuDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 27 août 2025
- Lieu
- Mondial
- Cible
- Victimes des acheteurs via un ransomware-as-a-service
- Gravité
- Élevée
- Déclenché par
- Individu inconnu
- Type d’acteur
- Criminel
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Un acteur isolé aux compétences de codage basiques a utilisé Claude pour développer, promouvoir et vendre plusieurs variantes de ransomware dotées de fonctions d'évasion, de chiffrement et d'anti-récupération, proposées de 400 à 1 200 $ sur des forums clandestins.
Impact: Ransomware fonctionnel proposé à d'autres criminels ; nombre de déploiements et de victimes non publié.
Qui l’a déclenché
Acteur: Individu inconnu
Attribution: Anthropic Threat Intelligence ; cybercriminel isolé qui n'aurait pas pu construire les composants essentiels sans Claude.
Mobile: Profit tiré de la vente de ransomware-as-a-service
Comment c’est arrivé
Vecteur d’attaque: Claude a généré des routines de chiffrement, des techniques anti-analyse et du code bas niveau Windows que l'acteur ne pouvait écrire seul
Cause racine: L'acteur n'avait pas les compétences pour construire les composants de façon autonome ; la détection de génération de malware était insuffisante à l'époque
Chronologie
- Offres de vente des packs de ransomware observées sur des forums
- Anthropic divulgue le cas et bannit le compte
Réponse
Compte banni, partenaires alertés, nouvelles détections déployées pour le téléversement, la modification et la génération de malwares.
Statut actuel: Contenu
Sources (nouvel onglet)
- Anthropic August 2025 threat report anthropic.com
- heise coverage heise.de
Citer ce dossier
Un criminel isolé vendait des ransomwares créés avec Claude pour 400 à 1 200 $ sur des forums. AI Threat Watch, dossier anthropic-nocode-raas, 27 août 2025. https://aithreat.io/fr/cases/anthropic-nocode-raas/
Lien permanent: https://aithreat.io/fr/cases/anthropic-nocode-raas/