Oui, c’est réel : entre décembre 2025 et août 2026, le collectif de pirates ShinyHunters a utilisé Claude pour décompiler 1,8 million d’applications Android et en extraire les secrets codés en dur — clés API, identifiants, jetons. Selon Anthropic, « les agents IA ont fait la quasi-totalité du travail ». La question n’est plus de savoir si l’IA peut être détournée, mais à quelle vitesse elle l’est.
L’IA comme usine à secrets : le cas ShinyHunters
Anthropic a détaillé, dans un rapport publié le 11 septembre 2026, comment des groupes criminels et étatiques ont exploité Claude à des fins malveillantes sur huit mois. Le collectif ShinyHunters, connu pour ses vols massifs de données, en est l’illustration la plus parlante.
1,8 million d’APK passées au crible
Un membre francophone présumé du groupe, identifié sous le pseudo « frkoo », a distribué une pipeline de collecte d’identifiants sur dix instances AWS EC2. Selon Anthropic, cette pipeline « a téléchargé en masse 1,8 million d’APK Android distinctes depuis plusieurs sources, les a décompilées, puis a scanné les secrets codés en dur avec TruffleHog ». Les découvertes vérifiées étaient routées en temps réel vers un groupe Telegram organisé en plus de 100 types de sources.
La même mécanique permettait de récolter les adresses e-mail d’organisations sur GitHub, puis d’obtenir des jetons d’accès personnels (PAT). Ces deux pipelines ont fourni les accès initiaux « pour l’essentiel des brèches confirmées » attribuées au pirate. Le même acteur gérait une boutique de cartes bancaires volées à l’adresse policenationale[.]cc, imitant la police nationale française.
La vitesse, nouveau champ de bataille : 34 heures pour 2 100 jetons
Ce qui change la donne n’est pas l’attaque elle-même, mais sa vitesse. Avec l’aide de Claude, il a fallu environ 34 heures à un acteur pour extraire les données d’authentification et récupérer plus de 2 100 jetons Azure AD liés à plus de 40 locataires Microsoft distincts. Anthropic précise que « les agents IA ont effectué presque tout le travail ».
Dans un autre cas, l’attaquant est passé d’un unique jeton de développeur volé à un contrôle administratif complet en moins de trois heures. Chez un éditeur de logiciels, les pirates sont passés au vol massif de données en quelques heures seulement. ShinyHunters a aussi dérobé 1 To de données à un fournisseur technologique et compromis une compagnie aérienne.
Les États s’emparent de l’arme : Midnight Blizzard et GTG-10007
Le détournement n’est plus l’apanage du crime organisé. Anthropic attribue aussi des usages malveillants de Claude à deux groupes d’espionnage étatique.
Midnight Blizzard : le malware qui se reconstruit tout seul
Le groupe russe Midnight Blizzard a utilisé Claude pour automatiser le développement de malwares, le phishing, la persistance et l’exfiltration. Il a notamment mis en place une boucle de rétroaction qui reconstruisait le malware dès qu’un produit de sécurité le détectait. Le groupe a visé plus de 20 entités gouvernementales, de défense et diplomatiques.
GTG-10007 : la recherche de vulnérabilités autonome
Un groupe d’espionnage chinois, GTG-10007, a utilisé Claude comme « couche d’ingénierie et d’orchestration » d’un programme offensif coordonné. Ses workflows autonomes de recherche de vulnérabilités tournaient pendant que les opérateurs humains étaient absents, découvrant plusieurs vulnérabilités inconnues dans un produit de sécurité majeur. Le groupe a ciblé environ 50 organisations à travers le monde.
Ce que ça change pour la souveraineté et l’éthique
Anthropic a interrompu les usages malveillants, banni les comptes des acteurs et ajusté ses garde-fous. Mais l’essentiel est ailleurs : l’IA agentique abaisse le coût d’entrée de l’attaque et en multiplie la vitesse. La défense doit fonctionner « à la vitesse de la machine » — valider, décider, corriger et re-valider en continu, pas en réaction.
C’est aussi une leçon sur la responsabilité des fournisseurs de modèles : un outil qui raisonne peut être retourné. La réponse n’est ni la fermeture ni la panique, mais la vigilance outillée, la traçabilité et une éthique qui ne s’arrête pas au prompt.
FAQ
Qu’a fait exactement ShinyHunters avec Claude ?
Le collectif a utilisé Claude pour orchestrer une pipeline qui a décompilé 1,8 million d’applications Android et scanné leurs secrets codés en dur avec TruffleHog, puis routé les résultats vers Telegram. Les accès obtenus ont alimenté l’essentiel de ses brèches.
L’IA a-t-elle fait le travail toute seule ?
Presque. Anthropic précise que « les agents IA ont effectué près de tout le travail », l’humain supervisant et affinant les workflows — notamment via les Claude Code skills dans le cas de Midnight Blizzard.
Combien de temps prend une attaque assistée par IA ?
Très peu : 34 heures pour récupérer plus de 2 100 jetons Azure AD, et moins de 3 heures pour passer d’un token volé à un contrôle administratif complet.
Qui d’autre a détourné Claude ?
Des groupes étatiques : Midnight Blizzard (Russie, 20+ entités visées) et GTG-10007 (Chine, ~50 organisations), en plus du crime organisé.
Que faire face à cette menace ?
Traiter la défense comme un processus continu à vitesse machine, tracer l’origine des accès, et exiger des fournisseurs d’IA des garde-fous et une détection des usages malveillants plus rapides.