Anthropic affirme avoir détecté et perturbé, au cours des huit derniers mois, plusieurs opérations dans lesquelles des acteurs tentaient d’utiliser Claude à des fins malveillantes. L’allégation la plus significative vise DeepSeek, Moonshot et MiniMax, auxquels l’entreprise attribue des campagnes destinées à extraire illicitement les capacités de son modèle afin d’améliorer les leurs.
La portée doit être cadrée dès le départ. La présentation publiée en septembre 2026 ne décrit pas de vulnérabilité visant un appareil, un compte ou une version particulière, et n’indique aucune mesure destinée aux utilisateurs. Elle ne fournit pas non plus d’élément établissant l’exploitation active d’une faille de Claude.
Il s’agit d’un bulletin sur les détournements observés par le fournisseur, pas d’une alerte de sécurité individuelle.
Une accusation importante, encore peu documentée
Anthropic qualifie d’« industrielles » les campagnes associées aux trois laboratoires. L’entreprise affirme qu’elles cherchaient à récupérer des capacités de Claude pour renforcer d’autres modèles, mais la présentation disponible ne détaille ni les méthodes employées, ni le volume des opérations, ni leur durée respective. Elle ne précise pas davantage quelles capacités auraient effectivement été obtenues.
Ces lacunes empêchent de mesurer le succès des tentatives ou leurs conséquences concrètes. Elles n’annulent pas le signal principal du rapport: selon Anthropic, un modèle d’IA avancé peut être visé par des opérations organisées émanant d’autres développeurs, et pas seulement servir d’outil à des activités malveillantes. Pour le fournisseur, la conséquence immédiate se situe donc dans la détection des abus et la résistance de ses protections face à des acteurs structurés.
Le rapport mentionne également une campagne de cyberespionnage détectée puis interrompue en septembre 2025. Anthropic la présente comme très sophistiquée, sans identifier dans les éléments fournis ses cibles, son origine ou ses effets. Faute de ces précisions, ce cas reste secondaire par rapport à l’attribution explicite des campagnes d’extraction.
L’entreprise indique enfin que des acteurs malveillants cherchent activement des moyens de contourner les garde-fous de Claude. Cela atteste de tentatives continues contre ses dispositifs de protection, mais pas, à partir des seules informations publiées ici, de l’exploitation active d’une vulnérabilité déterminée. Le rapport apporte donc surtout des noms et une tendance; les données nécessaires pour apprécier l’ampleur réelle des opérations restent à publier.
Source : Anthropic News
