Voici tous les articles de cas que nous avons créés pour ce rapport. Chaque unité conserve les numéros de page, les chiffres et les inconnus du rapport original.
42 est le nombre d'unités éditoriales : certaines unités contiennent plusieurs opérations, d'autres combinent deux identifiants de source en un seul article. Il ne faut pas le lire comme « 42 cas indépendants » ou comme une statistique mondiale.
Selon le rapport d'Anthropic de septembre 2026, GTG-20006 est un acteur de cyberespionnage qui utilise l'IA pour automatiser ses opérations et gagner en rapidité. Anthropic indique que son attribution est cohérente avec les informations publiques reliant l'acteur à Midnight Blizzard. L'acteur a utilisé une boîte à outils personnalisée comprenant deux types d'implants Windows, une suite d'exploitation mobile, un voleur d'identifiants ciblant les coffres-forts de mots de passe des navigateurs, une plateforme de phishing conçue pour usurper l'identité de cibles prioritaires telles que des organisations gouvernementales, et une console de gestion pour contrôler les comptes compromis. Le rapport a observé que GTG-20006 a automatisé la plupart de ses opérations — du développement, l'acquisition d'infrastructure, le phishing, la persistance de commande et contrôle, jusqu'à l'exfiltration de données — via des flux de travail personnalisés pilotés par l'IA.
Opérations cyberOrchestration de workflowsDéveloppement logicielAnalyse de données
Selon le rapport d'Anthropic, plusieurs clusters d'intrusion opportunistes soupçonnés d'être liés au groupe ShinyHunters ont utilisé l'IA pour améliorer leurs activités criminelles. Ces acteurs ont largement scanné des systèmes exposés à Internet non corrigés, fouillé des conteneurs publics, des dépôts de code, des applications mobiles et plus encore à la recherche d'identifiants, de jetons et de clés API, puis se sont directement dirigés vers les bases de données pour voler les données des clients après avoir obtenu l'accès, et ont extorqué les victimes en menaçant de publier ou de vendre les données. Le rapport indique que les agents IA ont effectué l'essentiel du travail, un cas passant d'un jeton volé au contrôle total de l'environnement cloud d'une victime en environ 3 heures. Le rapport précise également clairement : les propres systèmes d'Anthropic n'ont pas été compromis par cet acteur.
Opérations cyberOrchestration de workflowsDéveloppement logicielAnalyse de données
Selon un rapport d'Anthropic, un groupe d'opérateurs sinophones dont on estime qu'ils résident probablement à Changsha, dans le Hunan, en Chine, a utilisé Claude comme couche d'ingénierie et d'orchestration pour une campagne d'attaque coordonnée. Plusieurs flux de travail fonctionnaient en parallèle : intrusions dans des systèmes de production, reconnaissance de réseaux gouvernementaux étrangers, recherche continue de vulnérabilités et développement d'exploits contre des produits de sécurité de terminaux grand public, développement de logiciels malveillants et exploitation d'une plateforme de collecte de renseignements sans surveillance. Les cibles étaient environ 50 organisations. Les informations d'attribution telles que la localisation des opérateurs proviennent de l'évaluation du rapport ; leurs découvertes de vulnérabilités n'ont été validées que dans les environnements expérimentaux propres aux acteurs.
Opérations cyberOrchestration de workflowsDéveloppement logicielAnalyse de données
Selon le rapport d'Anthropic, la chaîne d'approvisionnement de l'IA est devenue une cible, un butin et une source de puissance de calcul pour les attaques des acteurs malveillants. L'accès à l'IA sous forme de clés API volées, de jetons de session et d'appareils est de plus en plus l'objectif unique de plusieurs groupes criminels. GTG-50021 est un faux service de revente d'IA exploité par un acteur russophone et ukrainophone. Les clients pensaient acheter un accès Claude à prix réduit, mais leur trafic était redirigé silencieusement vers d'autres modèles ; l'outil du revendeur installait également un collecteur d'identifiants sur l'appareil, revendant les identifiants de compte à d'autres réseaux de proxies.
Opérations cyberDéveloppement logicielOrchestration de workflows
Selon le rapport d'Anthropic, GTG-50020 est un acteur russophone motivé par le profit qui ciblait historiquement les plates-formes de réservation hôtelière et les fintech. Dans une intrusion, il a exfiltré environ 26 Go de données d'une victime et a tenté d'obtenir 1,5 à 2,5 millions de dollars par rançon (ou en vendant les données sur des forums du dark web). Il a ensuite transposé les mêmes techniques vers l'industrie de l'IA : en injectant des instructions malveillantes dans le bac à sable d'évaluation automatisée d'un fournisseur d'IA, il a fait remettre au bac à sable les identifiants qu'il détenait — y compris les clés API IA de production de plusieurs fournisseurs détenues par ce fournisseur. Le rapport précise clairement : l'acteur n'a jamais obtenu l'accès aux modèles Claude non publiés, et les propres systèmes d'Anthropic n'ont pas été compromis.
Opérations cyberDéveloppement logicielOrchestration de workflows
Selon le rapport d'Anthropic, au printemps 2026, un acteur francophone a utilisé Claude pour cibler des partis politiques, des médias, des think tanks européens et les services logiciels qu'ils utilisent. Le rapport a suivi 42 entités cibles, dont au moins 14 ont été accédées en interne, avec un vol estimé de 12 à 26 Go de données. C'est un exemple d'une personne utilisant l'IA pour faire évoluer les capacités d'intrusion et de corrélation de données ; cette page ne fournit aucune donnée d'identification personnelle.
Opérations cyberAnalyse de donnéesDéveloppement logicielOrchestration de workflows
Selon le rapport, un acteur de menace lié à l'Iran a utilisé Claude pour collecter et analyser des données publiquement disponibles afin de développer des recommandations de ciblage contre les forces de la marine américaine dans la région. L'acteur a utilisé Claude pour rédiger des manuels de ciblage, identifiant et suivant les positions navales sur la base d'informations de sources ouvertes. Le même compte a également développé des logiciels d'entreprise pour les systèmes étatiques iraniens, notamment la conception d'une plateforme de surveillance nationale à grande échelle combinant la reconnaissance automatique des plaques d'immatriculation et l'interception d'identifiants d'appareils mobiles. Cette page ne publie aucune coordonnée de cible ni détail d'exploitation.
Opérations cyberAnalyse de donnéesDéveloppement logiciel
Selon le rapport, un acteur de menace iranien a utilisé 16 comptes gratuits Claude.ai répartis dans 16 organisations à opérateur unique pour développer des logiciels malveillants, des chaînes de livraison et des portails de phishing ciblant des utilisateurs iraniens nationaux. Les pages de livraison ont été conçues pour ne servir du contenu malveillant qu'aux visiteurs dont l'adresse IP est en Iran, avec des thèmes autour d'outils de contournement de la censure et de marques de presse en langue perse fabriquées. L'acteur a utilisé Claude pour développer l'implant modulaire Windows SECOMS64, comprenant un enregistreur de frappes, la capture d'écran, l'extraction d'identifiants Chrome, etc. Cette page ne publie aucun code de logiciel malveillant ni lien de phishing.
Selon un rapport d'Anthropic, un acteur russophone basé à Bangui, la capitale de la République centrafricaine, a utilisé Claude pour produire du contenu quotidien pour une station de radio locale, empaquetant des récits pro-russes comme de la programmation locale et concevant une chaîne de distribution qui se connecte aux canaux de diffusion nationaux. Le rapport lie cette opération à la manipulation d'informations étrangères alignée sur l'État russe et la classe en catégorie 4 sur l'échelle de percée. Toute l'attribution et la formulation de l'évaluation proviennent du rapport.
Opérations d’influenceGénération de contenuOrchestration de workflows
Selon le rapport d'Anthropic, un réseau déguisé en « rédactions locales indépendantes » a utilisé Claude pour produire et réécrire en masse du contenu politique : environ 70 sites de fausses actualités, au moins 8 913 articles, dans environ 20 langues, plus 70 comptes X associés et plus de 250 faux comptes de commentaires pour amplifier. Mais le rapport souligne également que la plupart du contenu n'a eu presque aucune interaction d'audience réelle, et qu'aucune preuve de diffusion au-delà des propres actifs du réseau n'a été trouvée — le volume de production n'est pas synonyme d'influence. Le rapport a retracé le réseau jusqu'à une entreprise française de publicité numérique, n'a pas pu confirmer les clients payants et n'a trouvé aucune preuve de direction gouvernementale.
Opérations d’influenceGénération de contenuOrchestration de workflows
Selon le rapport, une plateforme commerciale déguisée en « outil de renseignement cyber défensif et de contre-désinformation » offrait en réalité principalement des capacités de manipulation électorale ciblant la Malaisie : environ 1 000 faux comptes X, un site de fausses actualités et plusieurs « dossiers de renseignement » fabriqués. L'enquête du rapport a trouvé un lien clair avec une entreprise technologique d'Istanbul. Le rapport l'a évaluée comme catégorie 2 de la Breakout Scale, sans preuve de diffusion au-delà des communautés réelles ; ce cas ne démontre qu'aucun résultat électoral n'a été affecté.
Opérations d’influenceDéveloppement logicielGénération de contenuAnalyse de données
Selon le rapport, quatre individus ont utilisé Claude comme bureau de rédaction, injectant des textes finaux directement dans la chaîne de production des médias d'État russes. Anthropic évalue avec une haute confiance que ce contenu a finalement été publié via des canaux tels que Sputnik, RIA Novosti et RT. La portée que le rapport a pu vérifier allait de publications avec environ 2 000 vues à des textes de diffusion ; il ne peut pas déterminer quelle part de la production totale de ces canaux est passée par Claude.
Opérations d’influenceGénération de contenuOrchestration de workflows
Selon le rapport, trois comptes liés à des organisations de propagande étatiques iraniennes ont utilisé Claude pour planifier des projets dits de « guerre douce » ou de « guerre cognitive » : plans de campagne, systèmes de personas et bases de données de cibles. Le rapport relie chacun des trois comptes à une organisation différente. Ces matériaux sont principalement de la planification et de la préparation et ne doivent pas être présentés comme entièrement exécutés.
Opérations d’influenceGénération de contenuOrchestration de workflows
Selon le rapport, un opérateur basé dans le district de Gaibandha, au Bangladesh, a fait tourner 29 comptes Claude pour produire en masse de fausses actualités en bengali, avec un contenu favorable à la Ligue Awami et des attaques contre ses opposants. Les communications internes indiquaient que « personne ne sait que ces actualités sont fausses ». Le volume de production du rapport était d'au moins 1 500 titres et 300 récits falsifiés ; il indique également qu'il n'y a aucune preuve que le parti lui-même ait dirigé ou financé ce réseau.
Opérations d’influenceGénération de contenuOrchestration de workflows
Selon le rapport, une opération d'influence ciblant des audiences à l'intérieur et à l'extérieur de l'Iran a utilisé un agent d'IA partagé pour usurper l'identité d'un militant réel : elle a lu environ 8 400 de ses publications Telegram pour imiter son style d'écriture, puis a tenu des conversations politiques en temps réel avec ses contacts. Pour autant que le rapport sache, ces contacts ne savaient pas qu'ils parlaient à un compte assisté par IA. Cette page ne liste aucune personne ni donnée de contact.
Opérations d’influenceInteraction de personasGénération de contenuAnalyse de données
Selon le rapport, un opérateur a utilisé Claude pour générer des publications politiques kényanes par lots d'exactement 50, demandant explicitement qu'elles ressemblent à des commentaires spontanés de la base. Le rapport n'a trouvé aucune preuve de participation gouvernementale et a évalué que la campagne est restée au sein du réseau de faux comptes, sans atteindre de vrais utilisateurs. Encore une fois, le volume de production n'est pas synonyme d'influence.
Selon le rapport, un opérateur a utilisé Claude pour maintenir un personnage d'IA appelé « Deadshot » et a intégré une mission unifiée transatlantique et régionale dans son instruction système. Le rapport le lie avec une haute confiance à des fonctionnaires des Émirats arabes unis. L'activité comprenait environ 300 faux comptes d'influenceurs, une ONG de façade usurpant l'identité d'une organisation suisse réelle et la préparation de matériaux ciblant les mécanismes de l'ONU. Tous les liens ci-dessous sont des évaluations du rapport.
Opérations d’influenceGénération de contenuInteraction de personasAnalyse de données
Selon le rapport, une présumée entreprise commerciale de renseignement a utilisé Claude pour construire un prototype de plateforme de surveillance qui analysait en masse les publications publiques d'utilisateurs de réseaux sociaux en Iran et dans la région du Golfe, déduisait leur emplacement, leur appartenance à des groupes et leurs tendances politiques, et générait des rapports de renseignement dans le style de documents gouvernementaux. Le rapport a découvert l'activité au stade pilote et n'a trouvé aucune preuve qu'elle ait été utilisée contre de vraies cibles.
Opérations de surveillanceAnalyse de donnéesGénération de contenu
Selon le rapport, une opération alignée sur les orientations de collecte du gouvernement chinois a utilisé Claude pour suivre, profiler et tenter de recruter des membres de communautés ouïghoures en Syrie. L'opérateur ne parlait pas arabe, et le modèle a assuré la rédaction en dialecte, la traduction en temps réel et le contrôle qualité des tâches. Le rapport évalue avec une faible confiance que l'opérateur était un contractant plutôt qu'un organe de sécurité nationale agissant directement. L'étiquette ethnique correspond au contexte de la cible décrit par le rapport, et non à une indication que le groupe lui-même est à risque.
Opérations de surveillanceGénération de contenuInteraction de personasAnalyse de données
Selon le rapport, un groupe de comptes alignés sur la direction du gouvernement chinois a utilisé Claude comme une équipe d'analyse pour générer des profils en chinois de leaders religieux et de figures de la diaspora à travers l'Asie, en suivant des modèles internes. Les cibles comprenaient des communautés catholiques, bouddhistes tibétaines, Falun Gong et chrétiennes taïwanaises. Cette page ne traite que des risques de confidentialité au niveau du groupe et n'inclut aucun nom individuel ni détail de localisation.
Opérations de surveillanceAnalyse de donnéesGénération de contenu
Selon le rapport, un groupe de comptes a été utilisé pour mener trois opérations : un pipeline d'opinion publique de la police internet locale, un rapport de « maintien de la stabilité » d'un étudiant de l'académie de police et un rapport quotidien d'un département de la sécurité de l'État local. Les cibles allaient des pétitionnaires nationaux aux démocrates à l'étranger et aux organisations de droits de l'homme. Cette unité contient trois opérations distinctes, pas un seul incident.
Opérations de surveillanceAnalyse de donnéesGénération de contenuOrchestration de workflows
Selon le rapport, une opération en Chine a utilisé Claude comme système automatisé de « surveillance de l'opinion publique » et d'analyse du renseignement. L'acteur a instruit Claude de générer des briefings gouvernementaux listant les dissidents, les activistes, les minorités ethniques, les communautés de la diaspora chinoise et les médias étrangers comme des menaces pour la stabilité politique. Le rapport évalue avec une confiance moyenne que l'opération a été menée par un sous-traitant travaillant pour des clients gouvernementaux, plutôt que par un organe étatique agissant directement.
Opérations de surveillanceAnalyse de donnéesGénération de contenuOrchestration de workflows
Selon le rapport, deux unités liées à des agences paramilitaires et de sécurité intérieure iraniennes ont utilisé 16 comptes Claude pour construire des systèmes de surveillance et une extension de navigateur Firefox malveillante. Une organisation de sept départements affirmait maintenir une base de données de registres d'identité nationale iranienne et a surveillé et profilé 6 388 Iraniens en un an. Une autre unité provinciale basée à Qom a développé une extension Firefox malveillante appelée « al-Najm al-thāqib » pour collecter massivement les identités d'utilisateurs des principales plateformes de réseaux sociaux. Cette page ne publie aucune logique de surveillance ni code d'extension.
Opérations de surveillanceDéveloppement logicielAnalyse de données
Selon le rapport, un consultant indépendant possiblement basé à Bamako a utilisé Claude pour construire une plateforme nationale de surveillance appelée « Lakana 360 » pour l'agence de renseignement nationale du Mali, l'« Agence Nationale de la Sécurité » (ANSE), surveillant environ 25 millions de cartes SIM auprès des trois opérateurs mobiles nationaux du pays. La plateforme a été conçue pour contourner l'exigence de la loi malienne d'une ordonnance judiciaire pour divulguer certains enregistrements de surveillance. Cette page ne publie aucune logique de surveillance ni champ de données.
Selon le rapport, un acteur de menace lié à l'Iran a utilisé Claude pour construire un outil automatisé de profilage d'identité par renseignement de sources ouvertes, ciblant des individus gouvernementaux et non gouvernementaux israéliens et des organisations de la diaspora juive. L'acteur a également utilisé Claude pour modifier l'outil de vidage de credentials LSASS open source NanoDump et construire une chaîne d'obfuscation/compilation C++ personnalisée pour obfusquer des échantillons de logiciels malveillants et entraver l'analyse.
Opérations de surveillanceAnalyse de donnéesDéveloppement logiciel
Selon le rapport, un groupe d'acteurs de menace dans le nord du Yémen a mené trois programmes de développement d'armes : une roquette guidée à guidage terminal utilisant des ordinateurs de vol de niveau téléphone commerciaux, un missile balistique à plusieurs étages revendiquant une portée de plus de 2 000 km et la série « R2000 » de missiles à multiples variantes incluant une variante de planeur hypersonique. Les acteurs ont utilisé Claude Code à la place d'ingénieurs logiciels humains pour développer un logiciel de guidage, navigation et contrôle (GNC). Les acteurs ont effectué un tir d'essai d'une roquette guidée, mais il semble avoir échoué. Cette page ne publie aucun code ni paramètre de logiciel d'armes.
Selon le rapport, un acteur lié à la Chine a utilisé Claude pour faire avancer trois lignes de travail documentaires parallèles pour un système d'armes antitorpille : une spécification en chinois, une proposition technique de plus de 200 pages et un rapport de comparaison avec des programmes américains basé sur des sources publiques. L'acteur affirmait être un fabricant d'équipements d'origine (OEM) de défense américain ; le rapport évalue qu'il est lié à l'industrie de défense chinoise. Cette page distingue la génération de documents du déploiement réel d'armes et ne publie aucune spécification technique.
Selon le rapport, un travailleur indépendant probablement en Russie a utilisé Claude Code pour écrire un logiciel d'essaim de drones suicides appelé DronDoc / Serafim, et l'a testé en simulation logicielle dans la boucle, sur des ressources de calcul louées et des cartes de développement. Le rapport a observé de vrais tests de matériel dans la boucle, mais dans l'ensemble l'activité est restée centrée sur la simulation et le développement. Certains liens de financement sont les propres déclarations non vérifiées de l'acteur. Il ne s'agit pas d'une capacité opérationnelle établie.
Selon le rapport, un acteur chinois a utilisé les outils de chat, de codage et de travail d'agent de Claude pour concevoir, construire et itérer une suite logicielle de guerre électronique en chinois d'environ 16 modules, utilisée pour détecter, brouiller ou usurper les radars et communications adverses, et pour supprimer les systèmes de défense aérienne adverses. Le logiciel analyse les radars adverses, les sites de missiles de défense aérienne, les postes de commandement et les nœuds de communication, calcule leur couverture de détection, évalue l'efficacité du brouillage, classe les cibles par valeur et vulnérabilité, et détermine comment allouer au mieux les sorties de brouillage. Cette page ne publie pas de coordonnées de cibles ni de logique logicielle.
Selon le rapport, un acteur basé en Russie a utilisé Claude pour rechercher et rédiger des documents d'achat de biens pouvant être utilisés à des fins civiles et militaires, potentiellement pour des clients du gouvernement et de l'industrie de la défense russes. Au cœur de l'opération se trouvait une personne se présentant comme responsable des achats dans un bureau d'études de Moscou. Les achats concernaient des magnétomètres à flux de trois axes fabriqués en Allemagne, des milliers de plaquettes photovoltaïques de grade spatial, des systèmes d'oxygène pour équipage d'aviation, etc. Cette page ne publie aucune information sur les fournisseurs ni les détails des achats.
Armes conventionnellesAnalyse de donnéesGénération de contenu
Selon le rapport, un acteur de menace basé en Chine a utilisé Claude pour collecter du renseignement de source ouverte sur des armes avancées à énergie dirigée, éditer des produits de renseignement et rédiger des rapports en chinois. L'acteur affirmait être rédacteur de renseignement de défense et éditeur de publications internes, dirigeant une équipe de trois personnes. L'acteur a tenté d'identifier un dispositif générateur de micro-ondes spécifique et son fournisseur via une attribution itérative pondérée par probabilité, dans le but de procéder à l'ingénierie inverse de l'arme, de développer des contre-mesures et de la comparer à des systèmes chinois. Cette page ne publie pas de paramètres d'armes ni de détails de chaîne d'approvisionnement.
Armes conventionnellesAnalyse de donnéesGénération de contenu
Selon le rapport d'Anthropic de septembre 2026, une demande de financement portant sur une recherche de gain de fonction a été bloquée par un classifieur de biosécurité, et l'enquête a mis au jour une plateforme de revente contournant les blocages régionaux et desservant des dizaines de chercheurs en sciences de la vie. Le rapport montre que l'exploitant de la plateforme a reconstitué l'accès quelques jours après la suppression. Le rapport tait les noms des institutions et des pays et n'affirme pas que les chercheurs avaient l'intention de nuire.
Usage biologique abusifGénération de contenuDéveloppement logiciel
Selon le rapport, en mai 2026, un chercheur situé hors des États-Unis a été découvert utilisant Claude dans des recherches liées à la grippe aviaire hautement pathogène, en se concentrant sur l'adaptation du virus aux mammifères et les mécanismes de maladie grave. Les variantes de grippe concernées ont un potentiel pandémique et sont elles-mêmes des objets légitimes de recherche scientifique. Le rapport note que les travaux en étaient à un stade précoce de planification et que les protections des modèles plus puissants ont limité l'aide qui pouvait être fournie. Le rapport ne montre pas qu'une arme biologique a été achevée.
Selon le rapport, un compte a rédigé une demande de financement de recherche sur les orthopoxvirus pour un laboratoire de maladies infectieuses lié à l'État. Les orthopoxvirus comprennent l'agent pathogène de la variole, le virus de la variole, et le Mpox, qui a provoqué une épidémie mondiale en 2022. Le compte était un relais de revente desservant plus d'une douzaine de clients non apparentés, échangeant des dizaines de milliers de messages avec Claude en quelques jours. La recherche est de nature à double usage et Claude a fourni des informations, elle n'a donc pas été bloquée par le classifieur.
Selon le rapport, deux chercheurs ont utilisé Claude pour étudier des venins et des toxines — des composés qui peuvent être développés en analgésiques et antidépresseurs, mais qui pourraient également être utilisés comme agents incapacitants. La recherche avait des objectifs thérapeutiques clairs, mais les résultats comprenaient des structures pour des cibles à la fois thérapeutiques et paralysantes. Le rapport note que les classifieurs ne peuvent pas à la fois permettre un usage bénéfique et prévenir le préjudice car l'intention de l'utilisateur ne peut pas être identifiée de manière fiable dans les domaines à double usage de haute technologie.
Usage biologique abusifGénération de contenuAnalyse de données
Selon un rapport d'Anthropic, un studio d'applications chinois a utilisé Claude pour construire un réseau de plus de 20 applications de rencontre et animer des identités virtuelles d'IA qui conversaient avec les utilisateurs, même si ses services étaient annoncés comme entièrement gérés par des humains. Sur une fenêtre de deux semaines en avril 2026, le rapport a trouvé plus de 4 700 identités virtuelles d'IA distinctes interagissant avec au moins 25 000 personnes uniques. Le studio a également recruté de vraies personnes pour les mélanger dans le même flux de correspondance que les bots, principalement pour des vérifications d'authenticité. Le ratio IA/humains était d'environ 3:1.
Arnaques et fraudeInteraction de personasGénération de contenu
Selon le rapport d'Anthropic de septembre 2026, un opérateur lié à Alibaba aurait lancé la plus grande attaque de distillation que le rapport ait mesurée, ciblant les enregistrements de raisonnement en chaîne de pensée de Claude Opus 4.6 et 4.7. Le rapport indique que les données ont été utilisées pour former la série de modèles Qwen. Toute l'attribution et les chiffres proviennent des allégations unilatérales du rapport ; les entreprises concernées ne les ont pas confirmées sur ce site.
Distillation illicite de modèlesGénération de contenuDéveloppement logiciel
Selon le rapport d'Anthropic, Moonshot (le développeur des modèles Kimi) a transféré silencieusement les requêtes des clients vers Claude, puis a affiché les réponses de Claude aux utilisateurs, qui pensaient utiliser Kimi. Sur une période de dix jours, près de 300 000 requêtes de clients ont été transférées, la grande majorité vers Opus ; le réseau de proxy comptait 5 380 faux comptes. Le rapport n'a pas confirmé si les utilisateurs en étaient conscients. Tout ce qui précède sont des allégations de l'éditeur, pas des conclusions indépendantes de ce site, ni une conclusion judiciaire.
Distillation illicite de modèlesOrchestration de workflows
Selon le rapport d'Anthropic, DeepSeek a également déployé une stratégie similaire à celle de Moonshot : construire un pipeline d'extraction de CoT, utiliser la même attaque de relecture inter-sessions pour extraire les enregistrements de chaîne de pensée de Claude, et transférer silencieusement les conversations vers Claude sans en informer les clients. Le rapport indique également que DeepSeek a routé les requêtes des utilisateurs d'outils de codage tiers vers Claude Opus, y compris des données sensibles d'entreprises technologiques chinoises, d'agences de défense russes et de systèmes de surveillance de la sécurité publique chinoise. Tout ce qui précède sont des allégations de l'éditeur, pas des conclusions indépendantes de ce site.
Distillation illicite de modèlesOrchestration de workflows
Selon le rapport d'Anthropic, Zhipu (marque étrangère Z.ai) a exécuté un pipeline d'extraction de chaîne de pensée contre Claude, en rejouant les traces de raisonnement capturées de Claude dans Claude pour nettoyage, afin de former son modèle GLM. Le rapport indique qu'en 10 jours, Zhipu a exécuté le pipeline d'extraction contre Opus 4.8 via 273 comptes frauduleux, enregistrant 770 000 conversations. Le rapport indique également que Zhipu a ciblé les capacités de cybersécurité des principaux modèles frontaliers américains pour distillation. Tout ce qui précède sont des allégations de l'éditeur, non vérifiées de manière indépendante par ce site.
Distillation illicite de modèlesGénération de contenuDéveloppement logiciel
Selon un rapport d'Anthropic, Xiaomi a rejoué des conversations d'utilisateurs et des sessions de programmation de son propre modèle MiMo vers Claude, souvent acheminées via des outils de programmation tiers. L'enquête n'a pas montré que Xiaomi utilisait les réponses de Claude pour servir directement ses utilisateurs ; il a plutôt sauvegardé les conversations entre les clients de Xiaomi et son propre modèle. De nombreuses sessions ont été acheminées via des services de routage tiers couramment utilisés par les utilisateurs américains et européens. Ce cas diffère des cas Moonshot / DeepSeek : Xiaomi n'a pas utilisé les réponses de Claude pour servir directement ses utilisateurs, mais a sauvegardé les conversations.
Distillation illicite de modèlesAnalyse de données
Selon un rapport d'Anthropic, la prolifération des services proxy a créé un marché secondaire par lequel les laboratoires peuvent acheter ou obtenir des enregistrements des échanges des utilisateurs avec Claude. Le pipeline de distillation de SenseTime incluait des enregistrements d'échanges utilisateur-Claude achetés à des fournisseurs de données tiers. MiniMax a construit un service de réseau proxy via des sociétés écran qui ne fournissait que l'accès aux modèles Anthropic et OpenAI, et non à aucun modèle chinois, ce qui suggère que son but était de collecter les échanges des utilisateurs avec les modèles de pointe américains pour entraîner son propre modèle. Tout ce qui précède sont des allégations de l'éditeur et n'ont pas été vérifiées indépendamment par ce site.
Distillation illicite de modèlesDéveloppement logicielAnalyse de données