Que s'est-il passé
Le rapport sur les menaces de Anthropic de septembre 2026, tel que rapporté par Tom's Hardware, documente des cas spécifiques d'acteurs iraniens et houthis utilisant Claude à des fins militaires et de surveillance. Un acteur lié à l’Iran a utilisé ce modèle pour générer des recommandations de ciblage contre les navires de la marine américaine en combinant les données des transpondeurs publics, les images satellite et les noms du personnel issus des légendes des photos. L'acteur a également étudié les vulnérabilités de certains équipements de communication. Par ailleurs, une cellule Houthi du nord du Yémen a utilisé Claude Code pour développer des logiciels pour trois programmes d’armes, dont un missile balistique à plusieurs étages et une variante de véhicule planeur hypersonique. Le groupe a utilisé l’IA pour le codage, la révision du code et les simulations de vol. De plus, les unités de sécurité iraniennes ont utilisé Claude pour analyser plus de 155 000 tweets afin de profiler 6 388 opposants et pour développer une extension Firefox pour la collecte massive des identités des utilisateurs. Anthropic a déclaré avoir interdit 16 comptes associés et partagé ses conclusions avec les autorités gouvernementales.
Selon Tom's Hardware, le rapport sur les menaces de Anthropic de septembre 2026 a identifié un acteur menaçant lié à l'Iran qui a utilisé Claude pour soutenir la reconnaissance militaire contre les forces navales américaines au Moyen-Orient. L’acteur a combiné des identifiants de transpondeurs de navires et d’avions accessibles au public avec des images satellite commerciales et des informations sur les mouvements navals américains. Le rapport indique que l'acteur a également extrait les noms du personnel militaire américain à partir des légendes de photographies militaires accessibles au public et a étudié les vulnérabilités potentielles des équipements de communication utilisés à bord des navires, y compris les failles connues affectant les terminaux Cobham Sailor VSAT, les équipements de communication Cisco et les systèmes Schneider Electric EcoStruxure.
Le rapport détaille un cas distinct impliquant une cellule houthie dans le nord du Yémen qui a utilisé Claude Code pour soutenir trois programmes d'armement. Il s'agissait notamment d'une fusée guidée utilisant un ordinateur de vol de classe téléphonique pour le guidage du terminal, d'un missile balistique à plusieurs étages d'une portée supérieure à 2 000 km et d'une famille de missiles R2000 qui comprenait une variante de véhicule planeur hypersonique. Le groupe a utilisé Claude pour développer des logiciels de guidage, de navigation et de contrôle, intégrer un pilote automatique open source avec un ordinateur de vol de classe téléphonique, écrire un code de contrôle et d'estimation de position, régler les paramètres, créer un micrologiciel et exécuter des simulations de vol. Le rapport indique que le groupe a utilisé plusieurs instances Claude pour remplacer le travail d'un groupe d'ingénieurs logiciels pour le codage, la révision du code, la recherche et la simulation.
Au-delà du développement d’armes, le rapport met en évidence l’utilisation du Claude pour la surveillance par les unités iraniennes liées à la sécurité. Une unité a utilisé le modèle pour analyser 155 216 tweets afin de profiler, identifier et surveiller 6 388 opposants en une seule année. Un autre groupe a utilisé le modèle comme d'ingénierie pour développer des outils de suivi nationaux, notamment l'extension Firefox « al-Najm al-thāqib » déployée en production, conçue pour récolter en masse les identités des utilisateurs sur les principales plateformes sociales. Anthropic a déclaré avoir interdit 16 comptes Claude associés aux agences paramilitaires et de sécurité intérieure iraniennes et a partagé ses conclusions avec les autorités gouvernementales, mais a noté que cela ne signifie pas que tous les comptes associés ont été interdits.
Le rapport mentionne également que la Chine et la Russie utilisent activement Claude pour leurs programmes militaires, bien que les détails spécifiques sur ces acteurs ne soient pas fournis dans le texte source. La source souligne que même si les Houthis ne sont techniquement pas iraniens, ils peuvent partager les résultats de la recherche et du développement avec leurs alliés et potentiellement utiliser la capacité industrielle de l'Iran pour fabriquer leurs armes.
Détails de la source: tomshardware.com ↗
Pourquoi c'est important
Ce rapport fournit des preuves concrètes et documentées que les modèles d’IA d’avant-garde sont activement exploités par des acteurs alignés sur les États pour des applications militaires offensives, notamment le développement d’armes et le ciblage stratégique. Il déplace la discussion sur la sécurité de l’IA des risques théoriques vers une utilisation abusive observée et aux enjeux élevés. Les détails spécifiques concernant l'utilisation du Claude Code pour le guidage des missiles et l'analyse des vulnérabilités navales mettent en évidence les capacités pratiques des LLM actuels dans des tâches complexes d'ingénierie et de renseignement. Cela a des implications immédiates sur la sécurité nationale, les contrôles des exportations et la nécessité de stratégies robustes de détection et d’atténuation de la part des développeurs d’IA. Cela souligne également la difficulté de prévenir les utilisations abusives lorsque les modèles sont largement accessibles, même avec des interdictions de comptes, car le rapport note que tous les comptes associés n'ont peut-être pas été identifiés ou interdits.
Le rapport fournit des exemples spécifiques et documentés d’IA utilisée à des fins militaires offensives, allant au-delà des préoccupations théoriques pour atteindre la réalité observée. L'utilisation du Claude pour cibler les forces navales américaines et développer des systèmes de guidage de missiles hypersoniques démontre la capacité pratique des LLM actuels à contribuer à des tâches d'ingénierie et de renseignement complexes et à enjeux élevés.
Cela a des implications importantes pour la sécurité nationale et le paysage géopolitique. Cela met en évidence la vulnérabilité du recours à des modèles d’IA commerciaux accessibles aux acteurs hostiles, même avec des interdictions de compte. Les détails du rapport sur les types spécifiques de vulnérabilités étudiés (par exemple, les terminaux Cobham Sailor VSAT) suggèrent que l'IA peut accélérer l'identification des faiblesses de sécurité dans les infrastructures critiques.
Les résultats soulignent la nécessité de stratégies robustes de détection et d’atténuation de la part des développeurs d’IA. Le fait que Anthropic ait dû interdire 16 comptes et introduire des mécanismes de détection supplémentaires indique que les garanties actuelles sont insuffisantes pour empêcher toute utilisation abusive parrainée par l'État. Cela pourrait entraîner une pression accrue sur les entreprises d’IA pour qu’elles mettent en œuvre des contrôles d’accès et une surveillance plus stricts.
Le rapport a également des implications sur le contrôle des exportations et la politique internationale. L’utilisation par l’Iran et ses alliés de la technologie de l’IA conçue par les États-Unis pour cibler les forces américaines et développer des armes pourrait influencer les futures décisions politiques concernant l’exportation de la technologie de l’IA et la réglementation de son utilisation par des acteurs étrangers.
Mécanisme interactif : comment cela fonctionne réellement
Explorez de manière interactive la technologie sous-jacente à ce développement.
Why can ethical evaluation not be reduced to one model score?
Que regarder ensuite
Surveillez les autres divulgations de Anthropic ou d’autres laboratoires d’IA concernant l’utilisation abusive de leurs modèles parrainée par l’État. Surveillez les réponses du gouvernement américain, notamment de nouveaux contrôles potentiels à l’exportation, des sanctions ou des mesures législatives visant à restreindre l’accès aux modèles d’IA frontaliers pour les acteurs hostiles. Observez si d’autres sociétés d’IA publient des rapports de menaces similaires détaillant des cas d’utilisation abusive spécifiques. Suivez le développement de contre-mesures techniques, telles que des mécanismes avancés de détection des invites malveillantes ou des modèles d'utilisation, que les laboratoires d'IA peuvent déployer en réponse à ces découvertes.
Surveillez les autres divulgations de Anthropic ou d’autres laboratoires d’IA concernant l’utilisation abusive de leurs modèles parrainée par l’État. Des rapports supplémentaires peuvent révéler des détails plus spécifiques sur les types de tâches effectuées et l'étendue de l'utilisation abusive.
Surveillez les réponses du gouvernement américain, notamment de nouveaux contrôles potentiels à l’exportation, des sanctions ou des mesures législatives visant à restreindre l’accès aux modèles d’IA frontaliers pour les acteurs hostiles. Les conclusions du rapport pourraient servir de catalyseur pour de telles actions.
Observez si d’autres sociétés d’IA publient des rapports de menaces similaires détaillant des cas d’utilisation abusive spécifiques. Cela pourrait conduire à un effort plus large à l’échelle de l’industrie pour résoudre le problème de l’utilisation abusive de l’IA parrainée par l’État.
Suivez le développement de contre-mesures techniques, telles que des mécanismes avancés de détection des invites malveillantes ou des modèles d'utilisation, que les laboratoires d'IA peuvent déployer en réponse à ces découvertes. L’efficacité de ces contre-mesures sera cruciale pour prévenir de futurs abus.