Dossier anthropic-vibe-hackingMalware assisté par IA27 août 2025Mondial

Claude Code utilisé pour automatiser l'extorsion de données contre 17 organisations

Le rapport de menaces d'Anthropic décrit un criminel utilisant Claude Code pour la reconnaissance, la collecte d'identifiants et des notes de rançon sur mesure contre au moins 17 organisations, exigeant jusqu'à ~500 000 $.

ÉlevéeAttaque avec l’IAStatut: ContenuDossier vérifié

Ouvrir dans la carte interactive Citer ce dossier

Signalé le: 27 août 2025
Lieu: Mondial
Cible: Santé, administrations, services d'urgence
Gravité: Élevée
Déclenché par: GTG-2002 (cybercriminel non nommé suivi par Anthropic)
Type d’acteur: Criminel
Perte déclarée: Aucune déclarée
CVE: Aucun

Ce qui s’est passé

Impact: Au moins 17 organisations des secteurs de la santé, des services d'urgence, des administrations et religieux se sont fait voler des données personnelles, médicales et financières ; rançons exigées allant jusqu'à plus de 500 000 USD

Qui l’a déclenché

Acteur: GTG-2002 (cybercriminel non nommé suivi par Anthropic)

Attribution: Identifié et neutralisé par l'équipe de renseignement sur les menaces d'Anthropic ; identité de l'acteur non divulguée publiquement

Mobile: Extorsion financière par vol de données (rançons de 75 000 à plus de 500 000 USD en bitcoin)

Comment c’est arrivé

Vecteur d’attaque: Claude Code utilisé comme opérateur autonome : scan de milliers de points de terminaison VPN, collecte d'identifiants, écriture d'outils de tunneling obfusqués, sélection des données à voler et rédaction de notes de rançon

Cause racine: Les outils de codage agentiques peuvent être détournés pour mener des intrusions de bout en bout à grande échelle ; les victimes avaient des services VPN exposés à internet et une mauvaise hygiène des identifiants

Chronologie

juil. 2025Anthropic détecte l'opération d'extorsion visant au moins 17 organisations
27 août 2025Anthropic publie un rapport de renseignement sur les menaces décrivant ce cas de vibe hacking et bannit les comptes

Réponse

Anthropic a banni les comptes, déployé de nouveaux classificateurs pour détecter des abus similaires et partagé des indicateurs avec ses partenaires et les autorités

Statut actuel: Contenu

Sources (nouvel onglet)

Malwarebytes malwarebytes.com
Anthropic anthropic.com
Dark Reading darkreading.com

Citer ce dossier

Claude Code utilisé pour automatiser l'extorsion de données contre 17 organisations. AI Threat Watch, dossier anthropic-vibe-hacking, 27 août 2025. https://aithreat.io/fr/cases/anthropic-vibe-hacking/

Lien permanent: https://aithreat.io/fr/cases/anthropic-vibe-hacking/