Chine, Russie, mais aussi Yémen.
Le nouveau rapport sur la menace publié par Anthropic fait beaucoup réagir sur les réseaux sociaux depuis sa publication le 10 septembre 2026.
Un des points les plus développés par l’entreprise américaine porte sur la « distillation illicite », un thème qu’Anthropic documente de façon récurrente depuis plusieurs mois et sur lequel elle pointe régulièrement du doigt ses concurrents chinois, accusés de contourner ses conditions d’utilisation pour siphonner les capacités de ses modèles à moindre coût.
Dans ce nouveau rapport, plusieurs laboratoires sont à nouveau visés pour avoir utilisé Claude, via des comptes frauduleux, afin d’entraîner leurs propres modèles.
Le cas le plus massif concerne Alibaba : Anthropic affirme avoir détecté plus de 151 millions d’échanges entre mai et juillet 2026, via un réseau de plus 5 000 comptes frauduleux, avec un pic à près de 3 millions de requêtes par jour.
Des échanges qui, selon le rapport, auraient servi à extraire les traces de raisonnement (chain-of-thought) d’Opus 4.6 et 4.7 pour entraîner Qwen 3.5, 3.6 et 3.7.
Des requêtes redirigées à l’insu des utilisateurs
Sur X, c’est une méthode plus originale que les comptes frauduleux qui attire l’attention.
Dans son rapport, Anthropic accuse Moonshot AI (Kimi) et DeepSeek d’avoir renvoyé une partie du trafic de leurs propres utilisateurs vers Claude, à leur insu, tout en conservant une partie de ces échanges pour entraîner leurs propres modèles.
Moonshot aurait ainsi relayé près de 300 000 requêtes en dix jours, majoritairement vers Opus. Le rapport cite notamment le cas d’un utilisateur probablement lié à l’armée chinoise qui aurait interrogé, via ce qu’il pensait être Kimi, des archives de vidéosurveillance pour savoir si une personne suivie se comportait « anormalement » ; un ingénieur d’une entreprise publique chinoise aurait aussi, sans le savoir, exposé du code interne et des identifiants actifs de plusieurs grandes entreprises.
Pour DeepSeek, Anthropic évoque un opérateur lié à une agence russe rattachée au ministère de la Défense, dont les requêtes, redirigées vers Claude sans son accord, auraient exposé des identifiants d’une base de données gouvernementale.
Les deux entreprises auraient par ailleurs contourné une protection technique censée empêcher l’extraction du raisonnement de Claude : plutôt que de renvoyer sa trace de réflexion complète, l’API ne fournit qu’une « signature » de référence. Moonshot et DeepSeek auraient exploité cette signature en ouvrant de nouvelles sessions pour la faire reconvertir par Claude en raisonnement intégral, une méthode de contournement qu’Anthropic dit avoir depuis renforcée.
Des roquettes téléguidées par Claude ?
Autre point très discuté sur les réseaux, le volet armement.
Le rapport détaille notamment le cas d’une cellule basée dans le nord du Yémen, qui aurait utilisé Claude Code comme substitut à une équipe d’ingénieurs pour développer un logiciel de guidage, les acteurs se répartissant les rôles entre une instance chargée d’écrire le code, une autre de la recherche, et une troisième de la relecture.
Sans jamais nommer explicitement les Houthis (une identification reprise par certains comptes X, mais qu’Anthropic n’établit pas noir sur blanc, même si le nord du Yémen est sous contrôle houthiste), le rapport fait état d’une roquette guidée ayant fait l’objet d’un tir d’essai réel, qui aurait échoué.
Les acteurs seraient revenus vers Claude quelques heures plus tard pour en diagnostiquer la cause. Nuance importante, c’est cette roquette qui a été testée en conditions réelles, pas le missile balistique longue portée mentionné par ailleurs dans le rapport, qui n’a fait l’objet que de simulations.
Le document évoque par ailleurs des campagnes de cyberespionnage russe, de la recherche biologique à risque, ou encore la surveillance de dissidents et de journalistes par des États autoritaires. Des cas de figure qu’Anthropic documente déjà régulièrement dans ses rapports de menace précédents.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Toute l'actu tech en un clin d'œil
Ajoutez Numerama à votre écran d'accueil et restez connectés au futur !
Tous nos articles sont aussi sur notre profil Google : suivez-nous pour ne rien manquer !