Anthropic : Claude détourné pour fouiller 1,8 million d'APK Android

Anthropic a publié un état des lieux des usages malveillants de Claude couvrant la période de décembre 2025 à août 2026, relayé le 11 septembre 2026 par Bleeping Computer. L’éditeur y recense des opérations cyber, des campagnes d’influence, de la surveillance, des escroqueries, du développement d’armes biologiques et conventionnelles, et de la distillation de modèles. Les acteurs concernés vont du collectif criminel aux groupes d’espionnage liés à la Russie et à la Chine.

Un scanner de secrets passé sur 1,8 million d’applications

Le cas le plus volumineux revient à un membre présumé du collectif ShinyHunters, décrit comme francophone et opérant sous le pseudonyme frkoo. Son dispositif tournait sur dix workers AWS EC2 : téléchargement en masse depuis plusieurs boutiques d’applications, décompilation, puis recherche de secrets codés en dur avec TruffleHog. Volume traité, selon Anthropic : 1,8 million d’APK Android distincts. Les résultats vérifiés partaient en temps réel vers un groupe Telegram, organisé en plus de cent types de sources.

Un second automate visait GitHub : collecte d’adresses e-mail rattachées à des organisations, puis obtention de jetons d’accès personnels. Anthropic attribue à ces deux chaînes l’essentiel des compromissions confirmées de cet acteur. Le même profil a par ailleurs monté une boutique de revente de données bancaires qui usurpait l’identité de la police nationale française, proposant des relevés de cartes, les informations complètes des porteurs et une carte interactive des adresses de victimes.

Trente-quatre heures pour deux mille jetons

Dans un autre épisode attribué à ShinyHunters, plus de 2 100 jeux de jetons d’authentification Azure AD, rattachés à plus de quarante tenants Microsoft distincts, ont été extraits en trente-quatre heures environ. Anthropic indique que les agents IA ont effectué la quasi-totalité du travail. Ailleurs, le passage d’un unique jeton de développeur volé au contrôle administratif complet a pris moins de trois heures ; chez un éditeur de logiciels d’entreprise, quelques heures ont suffi pour aller jusqu’au vol massif de données.

Les victimes citées couvrent un fournisseur technologique, avec un téraoctet de données dérobées, une compagnie aérienne, une entreprise du secteur de l’énergie, et un prestataire SaaS dont la compromission a exposé les données d’environ 200 clients en aval. Des clés d’API de services d’IA ont également été volées, puis réemployées pour entrer chez d’autres organisations ou mener de la reconnaissance.

Des chaînes d’espionnage qui tournent sans opérateur

Le groupe d’espionnage russe Midnight Blizzard a utilisé Claude pour automatiser le développement de maliciels, la recherche, l’acquisition d’infrastructure, le hameçonnage, la persistance, le commandement et contrôle et l’exfiltration. Anthropic décrit une boucle de rétroaction qui reconstruisait le maliciel chaque fois qu’un produit de sécurité le détectait, et relève plus de vingt entités gouvernementales, de défense, diplomatiques, de renseignement et de politique étrangère prises pour cible. Les modes opératoires observés vont du hameçonnage par code d’appareil aux attaques ClickFix, au détournement DNS via des fournisseurs de Wi-Fi hôtelier compromis, à la prise de contrôle de comptes WhatsApp et au vol de messageries dans le cloud, avec des implants Windows, Android et iOS. L’ensemble reposait sur des workflows bâtis autour de skills Claude Code, l’opérateur humain intervenant surtout pour les retoucher.

Le groupe sinophone suivi sous le nom GTG-10007 s’est appuyé sur le modèle comme couche d’ingénierie et d’orchestration : reconnaissance de réseaux gouvernementaux au Moyen-Orient, en Europe et en Asie du Sud-Est, tentatives d’intrusion contre des systèmes de production, développement de maliciels, construction d’une plateforme de collecte de renseignement. Ses chaînes de recherche de vulnérabilités tournaient pendant l’absence des opérateurs et ont mis au jour plusieurs failles jusque-là inconnues dans un produit de sécurité majeur, accompagnées d’exploits fonctionnels.

Aucune des techniques décrites n’est inédite : décompiler une application pour y chercher une clé oubliée est un geste ancien. Ce qui change tient dans un chiffre — 1,8 million d’applications passées au crible, un travail que personne n’aurait entrepris à la main.