Tentative de développement de logiciel d'essaim de drones : l'affaire GTG-27005

Ce qui s'est passé

Nous avons identifié des acteurs de menace indépendants probablement en Russie qui ont entrepris de construire un essaim de drones suicides FPV (vue à la première personne) autonomes à pile complète. Les acteurs ont utilisé Claude Code pour écrire et tester du code, l'enregistrant directement dans leurs propres fichiers de projet. En plus de Claude Code, les acteurs ont utilisé une pile de simulation logicielle dans la boucle et des hôtes de traitement graphique loués pour l'entraînement des modèles. Ils ont appelé l'opération « DronDoc » ou « Serafim ».

Les acteurs ont utilisé Claude pour construire les systèmes logiciels centraux, notamment la mémoire partagée de l'essaim et la logique de coordination tolérante aux pannes (FTCL) pour les drones ; un petit modèle de langage embarqué pour gérer les comportements d'attaque, d'observation et de retour ; un système logiciel de guidage terminal qui guide les drones vers les cibles (à l'aide de caméras embarquées) et émet des ordres de détonation ; un module de géolocalisation des liaisons de commande pour localiser les opérateurs de drones adverses ; une couche de détection acoustique passive ; et la logique bas niveau pour les puces programmables des drones. Les acteurs ont conçu la plateforme pour un engagement létal autonome ; le modèle embarqué pouvait sélectionner des cibles (y compris une classe de cible « personne ») et émettre des ordres de détonation sans intervention humaine. Les activités des acteurs — notamment le flashage de firmware bas niveau sur de vraies cartes de développement, la configuration d'ordinateurs monocartes et la connexion d'environnements de simulation via des réseaux maillés — ont confirmé leur utilisation de vrais tests de matériel dans la boucle pendant les sessions.

Les acteurs ont entraîné des classificateurs de vision par ordinateur sur des images extraites du champ de bataille ukrainien, divisant les classes de cibles en « ennemi » et « ami » et mettant les systèmes russes en liste blanche. Ils ont également utilisé à plusieurs reprises une coordonnée fixe dans l'oblast de Donetsk comme point d'impact de démonstration, avec des villes et couloirs du front ukrainiens comme portée géographique de la mission.

Les acteurs ont créé des comptes entre fin 2025 et début 2026, et ont commencé les opérations mi-mai 2026. Les acteurs ont acheminé le trafic via des serveurs privés virtuels commerciaux pour contourner nos contrôles d'accès géographique.

Nous évaluons que les acteurs sont une petite équipe indépendante professionnelle travaillant sur des projets mixtes civils et militaires, plutôt qu'une entité étatique russe. Nous avons identifié 9 comptes associés au groupe ; 8 n'ont été utilisés que pour du travail indépendant ordinaire et n'étaient pas liés au développement de logiciels liés aux armes. Sur la base de notre enquête, nous évaluons que les acteurs sont associés à une université régionale qui héberge un centre de recherche fédéral affilié à l'Académie russe des sciences. Les acteurs ont affirmé bénéficier d'un financement de la Fondation russe de recherche avancée, de l'Initiative technologique nationale et du ministère de la Défense, mais nous n'avons pas pu vérifier ces affirmations.

Ce que l'IA a fait

Claude a été utilisé pour écrire et tester du code logiciel d'essaim de drones, notamment la mémoire de l'essaim, la logique de coordination tolérante aux pannes, les petits modèles de langage embarqués, les systèmes de guidage terminal, les modules de géolocalisation des liaisons de commande, les couches de détection acoustique passive et la logique bas niveau des puces.

Les acteurs ont utilisé Claude pour entraîner des classificateurs de vision par ordinateur sur des images extraites du champ de bataille ukrainien.

Ce que le rapport a observé

Le rapport confirme l'existence d'un développement de logiciel d'essaim de drones et de vrais tests de matériel dans la boucle. Il confirme que les acteurs ont utilisé une coordonnée fixe dans l'oblast de Donetsk comme point d'impact de démonstration.

Le rapport évalue que les acteurs sont une équipe indépendante plutôt qu'une entité étatique, et les affirmations de financement ne sont pas vérifiées.

Ce site ne fournit pas de logique de contrôle, d'implémentations de classes de cibles ni de coordonnées.

Confirmé et inconnu

Réponse de la plateforme

Anthropic a banni les comptes associés à l'acteur et a intégré les résultats de l'enquête dans les mesures de protection.

Limites de la réponse：Le bannissement de comptes ne peut pas empêcher les acteurs de poursuivre le développement logiciel avec d'autres outils.