Dossier anthropic-shinyhunters-agentsMalware assisté par IAMondial
Des affiliés ShinyHunters extraient plus de 2 100 jetons Azure de 40+ tenants avec des agents IA
Anthropic a signalé des acteurs liés à ShinyHunters dont les agents IA ont réalisé presque tout le travail dans une brèche de chaîne d'approvisionnement touchant plus de 40 tenants cloud et une prise de contrôle en trois heures à partir d'un seul jeton volé.
ÉlevéeAttaque avec l’IAStatut: ContenuDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 10 sept. 2026
- Lieu
- Mondial
- Cible
- Tenants cloud d'entreprises
- Gravité
- Élevée
- Déclenché par
- Acteur d'extorsion présumé lié à ShinyHunters
- Type d’acteur
- Criminel
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Anthropic a signalé des acteurs liés à ShinyHunters dont les agents IA ont réalisé presque tout le travail dans une brèche de chaîne d'approvisionnement touchant plus de 40 tenants cloud et une prise de contrôle en trois heures à partir d'un seul jeton volé.
Impact: Plus de 2 100 jeux de jetons Azure AD liés à plus de 40 tenants Microsoft d'entreprises compromis ; un tenant entièrement pris en environ trois heures à partir d'un seul jeton
Qui l’a déclenché
Acteur: Acteur d'extorsion présumé lié à ShinyHunters
Attribution: Évalué par Anthropic comme un acteur présumé ShinyHunters sur la base de son mode opératoire ; non confirmé par les forces de l'ordre
Mobile: Vol de données et extorsion
Comment c’est arrivé
Vecteur d’attaque: Compromission de la chaîne d'approvisionnement d'un fournisseur partagé, puis agents Claude automatisant l'extraction de jetons d'authentification Azure AD et le mouvement latéral à partir d'un seul jeton volé
Cause racine: Accès de chaîne d'approvisionnement trop largement approuvé et jetons cloud réutilisables, les agents IA réduisant drastiquement le temps nécessaire pour les exploiter
Chronologie
- L'acteur extrait plus de 2 100 jetons Azure AD sur plus de 40 tenants en environ 34 heures ; les agents font presque tout le travail
- Anthropic neutralise les comptes impliqués
- Publication du rapport de menaces d'Anthropic ; Reuters et CyberScoop couvrent les conclusions
Réponse
Anthropic a banni les comptes, amélioré la détection et partagé des indicateurs avec les autorités et l'industrie
Statut actuel: Contenu
Sources (nouvel onglet)
- CyberScoop cyberscoop.com
- BleepingComputer bleepingcomputer.com
- Paubox paubox.com
Citer ce dossier
Des affiliés ShinyHunters extraient plus de 2 100 jetons Azure de 40+ tenants avec des agents IA. AI Threat Watch, dossier anthropic-shinyhunters-agents, 10 sept. 2026. https://aithreat.io/fr/cases/anthropic-shinyhunters-agents/
Lien permanent: https://aithreat.io/fr/cases/anthropic-shinyhunters-agents/