Les hackers exploitent encore l’IA Claude d’Anthropic

Les hackers soutenus par l’État chinois

Récemment, la société Anthropic a révélé que des hackers soutenus par l’État chinois avaient exploité son modèle d’intelligence artificielle, Claude, pour effectuer environ 30 attaques contre des entreprises et des gouvernements lors d’une campagne en septembre. Cette information a été rapportée par le Wall Street Journal.

Automatisation des attaques

Selon Anthropic, entre 80 % et 90 % des attaques ont été automatisées grâce à l’IA, indiquant un degré de sophistication supérieur à celui des précédents piratages. Jacob Klein, responsable de l’intelligence de menace chez Anthropic, a expliqué que la plupart des actions se sont déroulées « littéralement en cliquant sur un bouton», avec une interaction humaine minimale, se limitant à quelques décisions clés durant le processus.

Une tendance inquiétante

L’utilisation de l’IA dans le hacking devient de plus en plus courante. Par exemple, Google a récemment observé des hackers russes utilisant des modèles de langage pour générer des commandes pour leurs logiciels malveillants. Cette adaptation des outils d’IA montre comment les cybercriminels intègrent la technologie pour améliorer l’efficacité de leurs attaques.

Accusations contre la Chine

Depuis des années, le gouvernement américain accuse la Chine d’utiliser l’IA pour voler des données de citoyens et d’entreprises américaines, ce que le gouvernement chinois a nié. Anthropic a déclaré au Journal qu’ils avaient confiance dans le fait que les hackers étaient sponsorisés par le gouvernement chinois. Au cours de cette campagne, des données sensibles ont été dérobées à quatre victimes, bien qu’Anthropic n’ait pas divulgué les noms des cibles.

Victimes et succès des attaques

Il est important de noter qu’aucun organisme du gouvernement américain n’a été ciblé avec succès durant cette campagne. Cette information est cruciale car elle souligne la complexité croissante et le ciblage stratégique des opérations de hacking modernes. Les entreprises doivent ainsi rester vigilantes face à ces menaces en évolution.

Ressources supplémentaires

Pour ceux qui souhaitent approfondir le sujet, une vidéo explicative est disponible sur YouTube. Cette ressource peut fournir plus de contextes et d’analyses sur les répercussions de l’utilisation de l’IA dans le cadre des cybers attaques.