Anthropic affirme que son modèle Claude a été détourné pour automatiser des cyberattaques et construire un système de surveillance de masse au Mali. Ce rapport illustre comment l'IA fait chuter le coût du piratage informatique et de la surveillance étatique pour quiconque a accès à des modèles avancés.
Ce qui s'est passé
Anthropic a dévoilé ces découvertes dans un rapport publié jeudi 11 septembre 2026, selon Cointelegraph. Un opérateur russophone identifié sous le pseudonyme JackPoterz a utilisé des workflows personnalisés pilotés par IA pour automatiser une grande partie de la chaîne d'attaque. Il a visé plus de 20 organisations, dont des ministères, des services de renseignement, des ambassades et des missions diplomatiques en Ukraine et en Europe. Des opérateurs sinophones se sont eux servis de Claude comme couche d'ingénierie et d'orchestration pour la recherche de vulnérabilités. L'un de ces workflows a permis de repérer plus d'une douzaine de failles zero-day potentielles dans des firmwares d'équipements réseau en un seul mois. Selon Anthropic, l'IA bouleverse l'économie des cyberattaques : un opérateur seul peut désormais boucler une intrusion en deux à trois heures et mener de front des dizaines d'attaques contre autant de victimes. Par ailleurs, un consultant basé à Bamako, travaillant avec les services de renseignement de l'État malien, a utilisé Claude comme principale force d'ingénierie. Il a ainsi bâti un système de surveillance couvrant environ 25 millions de cartes SIM, réparties sur les trois opérateurs mobiles nationaux du Mali.
Comment en est-on arrivé là
Ce rapport s'inscrit dans un climat de vigilance croissante autour du rôle de l'IA dans le piratage offensif et la surveillance d'État. Anthropic avait déjà signalé des dérives similaires par le passé, et certains commentateurs du secteur évoquent un possible « hackpocalypse » touchant la crypto et au-delà, comme le rapporte Cointelegraph. Claude, à l'image des autres modèles de langage de pointe, est conçu pour des tâches de code et de raisonnement généralistes — ce qui le rend tout aussi utile pour automatiser le développement d'exploits ou construire des logiciels de surveillance, sans nécessiter d'expertise humaine pointue. Ce rapport constitue l'une des premières divulgations détaillées d'acteurs liés à des États utilisant un système d'IA commercial comme socle d'ingénierie, à la fois pour le piratage offensif et la surveillance intérieure.
Pourquoi c'est important pour vous
Pour les développeurs d'IA, ce rapport montre que des acteurs étatiques déterminés peuvent contourner les garde-fous de sécurité, ce qui accroît la pression pour renforcer la surveillance et les contrôles à l'exportation. Pour les développeurs crypto et Web3, des attaques accélérées par l'IA signifient que les contrats intelligents, les exchanges et les portefeuilles disposent d'une fenêtre de réaction bien plus courte pour détecter et contrer les intrusions. Pour le grand public, le cas malien démontre que l'IA peut permettre une surveillance de masse sans mandat judiciaire — un signal d'alarme pour quiconque vit dans une juridiction où le contrôle légal est faible. Pour les fabricants de matériel AR et de wearables, cet épisode rappelle que les appareils connectés en permanence à l'IA devront intégrer dès leur conception des garde-fous contre les usages détournés.
La question qui se pose
Si un seul modèle d'IA peut automatiser à la fois des cyberattaques et une surveillance de masse, qui doit répondre de ses dérives : l'entreprise qui l'a conçu, l'opérateur qui l'a déployé, ou le gouvernement qui l'a commandité ? Cette question reste sans réponse tranchée, et elle ne fera que gagner en urgence à mesure que les outils d'IA deviennent moins coûteux et plus puissants.
À surveiller
Anthropic n'a annoncé aucune nouvelle divulgation au-delà du rapport du 11 septembre 2026. Attendez-vous à un examen minutieux persistant des dérives de l'IA en cybersécurité et en surveillance, dans un contexte marqué par d'autres actualités comme le rachat de Hugging Face par Nvidia pour 12,9 milliards de dollars (USD), annoncé le 3 septembre 2026. Pour les lecteurs de bonuz qui suivent l'AR et les lunettes intelligentes, cette affaire rappelle pourquoi les garde-fous d'IA embarqués directement sur l'appareil deviendront essentiels à mesure que le matériel portable gagne en autonomie.
