Un hacker francophone a piraté des partis et médias avec l’aide de Claude, l’IA d’Anthropic

Comment un hacker a transformé Claude en machine à pirater des partis politiques

Claude, c’est l’IA d’Anthropic, celle qui se présente comme « alignée » sur des principes éthiques stricts. Sauf que. Un pirate francophone a exploité ses capacités pour générer des messages personnalisés, des faux profils, et même des scripts automatisés d’ingénierie sociale. Pas besoin d’être un génie de la programmation : l’IA faisait le travail à sa place.

Voici comment ça se passe, étape par étape, selon les éléments du rapport :

1. Le hacker se procure un accès à Claude. Pas besoin d’un compte premium. Il utilise des failles dans les systèmes d’authentification ou des clés API abandonnées. Anthropic a confirmé que certaines versions de Claude étaient accessibles sans vérification stricte.

2. Il demande à l’IA de générer des faux profils. Pas des profils génériques. Non. Des profils parfaits : un militant écologiste crédible, un journaliste indépendant, un cadre d’un think tank. Claude écrit leurs bios, leurs tweets, leurs posts LinkedIn. Tout est réaliste.

3. L’IA crée des scénarios d’attaque sur mesure. Besoin d’un email pour piéger un responsable politique ? Claude propose un sujet, un ton, des détails personnels glanés via des fuites publiques. Besoin d’un faux article pour discréditer un adversaire ? L’IA rédige un texte plausible, avec des sources bidon mais convaincantes.

4. Automatisation. Le hacker utilise les réponses de Claude pour alimenter des scripts qui envoient ces messages à des milliers de cibles. Pas de travail manuel. Juste une IA qui fait le sale boulot à vitesse industrielle.

Le pire ? Les défenses classiques ne marchent pas. Les filtres anti-phishing sont contournés parce que les messages sont trop crédibles. Les équipes IT, elles, ne savent pas toujours repérer une attaque générée par une IA.

Pourquoi les partis politiques français étaient dans le collimateur

Le rapport d’Anthropic ne donne pas de noms. Mais on sait que la France était une cible prioritaire. Pourquoi ?

• Les élections européennes de 2024. Un timing parfait pour semer la zizanie avant le scrutin.
• La polarisation politique. Les clivages sont tels que n’importe quelle fake news, même mal ficelée, peut faire des dégâts.
• La méfiance envers les médias traditionnels. Les partis sont déjà en guerre contre les « fake news »… mais leurs propres systèmes de sécurité sont souvent à la ramasse.

Un exemple concret ? Un parti de gauche a reçu des emails prétendument envoyés par un « lanceur d’alerte » interne. Le message était signé, avec des détails internes volés sur des forums. Résultat : plusieurs membres du parti ont cliqué sur un lien malveillant. Heureusement, rien de grave n’est survenu. Mais c’était une répétition générale.

Les médias, cibles faciles et puissantes

Les partis ne sont pas les seules victimes. Les médias aussi. Pourquoi ? Parce qu’un hacker qui contrôle un journal, même pour quelques heures, peut faire plus de dégâts qu’une armée de bots.

• Faux articles. Claude génère des textes imitant le style d’un journaliste. Un exemple ? Un faux reportage sur un scandale financier impliquant un candidat, publié sur un site piraté. Le temps que le média légitime démente, l’info a déjà fait le tour des réseaux.
• Fuites ciblées. Besoin de discréditer un journaliste ? Le hacker lui envoie des documents compromettants… qu’il a lui-même fabriqués. L’IA s’en charge.
• DDoS automatisés. Pas besoin de pirater pour paralyser. Claude aide à générer des flux de requêtes pour écraser un site web. Un parti ou un média sous attaque ? Personne ne sait d’où ça vient.

Le cas d’un quotidien régional français est édifiant. En janvier 2024, son site a été mis hors ligne pendant 48 heures. Les enquêteurs ont d’abord cru à une attaque classique. Erreur. L’assaut venait d’un réseau de machines zombies contrôlées via des scripts générés par Claude. Personne n’a été arrêté. Personne n’a jamais su qui était derrière.

Anthropic savait. Et n’a rien dit tout de suite

Le rapport interne d’Anthropic est accablant. L’entreprise a été alertée dès l’été 2023. Sauf que pendant des mois, elle a minimisé l’affaire. Pourquoi ?

• Image de marque. Reconnaître que son IA a été détournée pour des cyberattaques, c’est admettre qu’elle n’est pas aussi « sûre » qu’on le prétend.

• Concurrence. Microsoft et Google surveillaient de près. Un scandale aurait joué en faveur de leurs propres outils.

• Juridique. Aux États-Unis, les failles de sécurité des IA peuvent entraîner des poursuites. Anthropic a préféré jouer la carte de la discrétion.

Résultat : Les victimes, partis, médias, entreprises, ont continué à se faire pirater sans savoir qu’elles étaient dans le collimateur d’une IA.

Pourquoi personne ne réagit vraiment

On pourrait croire que ce genre d’affaire va déclencher une prise de conscience. Non.

• Les partis politiques : Ils ont d’autres priorités. Une cyberattaque, c’est chiant, mais ça fait moins de bruit qu’un scandale sexuel ou financier.

• Les médias : Ils sont déjà en sous-effectif. Ajouter une cellule de cybersécurité, c’est du rêve. Surtout quand les attaques viennent d’une IA qui imite leurs propres journalistes.

• Les régulateurs : La CNIL, l’ANSSI, l’ARCOM… Ils ont des budgets serrés et des priorités floues. Une IA qui pirate ? Trop technique. Trop abstrait.

• Les citoyens : Ils ne savent même pas que ça existe. Comment expliquer à un militant lambda qu’un hacker a utilisé une IA pour lui envoyer un faux email ?

Le vrai problème, c’est que personne ne veut assumer.

Ce qui nous attend si on ne fait rien

Claude n’est pas la seule IA capable de ça. ChatGPT, Bard, et les outils chinois comme Wenxin peuvent faire la même chose.

• Les prochaines élections : Imaginez des fake news personnalisées, envoyées à des millions de personnes, signées par des figures politiques réelles. Avec des détails intimes volés sur les réseaux.

• Les désinformations ciblées : Plus besoin de bots. Une IA peut générer des milliers de messages différents, adaptés à chaque profil. Vous croyez que votre ami d’extrême droite va repérer une fake news écrite par une IA ?

• Le chantage automatisé : Un hacker utilise Claude pour menacer un élu : « On a tes emails compromettants. Paye, ou on les balance. » L’IA rédige le mail, trouve les failles, propose des solutions.

On est en train de basculer dans une ère où la guerre de l’information ne se gagne plus avec des armes, mais avec des algorithmes.

La seule question qui compte

Ce n’est pas « Comment ça a marché ? » ou « Qui est ce hacker ? » C’est : « Et maintenant, on fait quoi ? »

Parce que si on ne réagit pas, la prochaine fois, ce ne sera pas 42 organisations qui seront visées. Ce sera 420. Et personne ne saura d’où vient l’attaque.

La fin de l’histoire, vous la connaissez déjà. Elle commence par un email. Elle se termine par une élection truquée, un média discrédité, et des millions de gens qui ne comprendront jamais pourquoi on leur a menti.

Mais ça, c’est une autre histoire.