Espionnage par agents IA : le rapport Anthropic
Hacking & espionnage. Un agent IA a pris pour cible une cinquantaine d'organisations, presque sans intervention humaine.
Anthropic a publié le 10 septembre son quatrième rapport threat intelligence, et le contenu fait réfléchir. Sur les opérations perturbées entre décembre 2025 et août 2026, la majorité étaient exécutées par l'IA elle-même : des frameworks multi-agents qui enchaînent reconnaissance, exploitation et exfiltration de données. L'humain fixe la cible, l'IA déroule.
GTG-10007 : une usine à exploits autour de Claude
Le cas GTG-10007 dit tout. Des opérateurs chinois, dont deux étudiants en licence, ont monté une véritable usine à exploits autour de Claude. Recherche de vulnérabilités en continu contre un produit de sécurité majeur, développement de malware, collecte de renseignement. Une cinquantaine d'organisations visées : éducation, énergie, santé, agences gouvernementales. Au passage, le rapport identifie les opérateurs de GTG-10007 comme des étudiants de premier cycle, dont un ancien stagiaire chez un éditeur de sécurité chinois.
Mémoire de campagne : un espionnage automatisé 24h/24
Le différenciateur de leur stratégie, c'est la mémoire de campagne. Les agents gardaient les listes de cibles, les credentials volés et l'état de l'opération entre les sessions. La campagne reprenait là où elle s'était arrêtée, même quand personne ne travaillait. On n'est plus dans le pentest assisté, on est dans un pipeline d'espionnage qui tourne 24h/24.
Côté russe : GTG-20006 et la boucle d'évasion automatisée
Côté russe, même histoire avec GTG-20006, lié à Midnight Blizzard : leur toolkit se reconstruisait et se redéployait tout seul dès qu'un antivirus le détectait. La boucle d'évasion est automatisée aussi.
Défense : mêmes briques, détections comportementales
Les frameworks offensifs comme PentAGI sont open source et documentés, les défenseurs ont accès aux mêmes briques. La course est la même des deux côtés, elle s'accélère juste plus vite que prévu — et j'ai tout de même l'impression que l'offensif va plus vite que le défensif.
Si un agent reconstruit son malware à chaque détection, les SOC basés sur les signatures d'hier regardent ailleurs. Passez aux détections comportementales et tracez ce que vos agents IA ont le droit de toucher.