4 min de lecture
~11 minutes
1,8 million d’APK Android décortiqués sur 10 workers EC2, rien que pour y pêcher des clés API : c’est l’un des chiffres du rapport Anthropic Threat Intelligence de septembre 2026. Le même rapport suit sept campagnes chinoises qui rejouent le raisonnement de Claude pour entraîner des modèles concurrents. Deux histoires, et au départ de chacune, une clé API.
Ce qu’un attaquant fait d’une clé API volée
Dans la plupart des boîtes que je croise, une clé API Anthropic ou OpenAI a le statut d’un vieux mot de passe. Tout le monde sait qu’il ne faut pas la committer, on la retrouve quand même dans un .env, et on la tourne le jour où la fuite fait parler d’elle. Après la lecture du rapport Anthropic de septembre, je ne vois plus comment tenir cette position. Tourner la clé, c’est la partie facile. Entre-temps, elle a pu être revendue comme n’importe quel credential, elle a surtout payé sur votre quota le compute d’agents offensifs, et dans certaines campagnes elle a fini par nourrir l’entraînement d’un modèle concurrent.
Côté collecte, on est passé à l’échelle industrielle : 1,8 million d’APK Android décompilés sur 10 workers EC2, pendant qu’un groupe testait plus d’une douzaine de chemins pour atteindre des modèles Claude pas encore sortis. L’autre moitié du rapport, celle que The Hacker News a relayée, concerne sept campagnes basées en Chine. Elles rejouent le raisonnement de Claude depuis des comptes ouverts avec des cartes bancaires volées, jusqu’à 3 millions d’échanges par jour sur 3 500 comptes au pic.
Note du PandaRedacteur : votre facture API mensuelle est peut-être votre meilleur détecteur d’intrusion. Encore faut-il que quelqu’un la lise…dans le détail :)
Une semaine plus tôt, le rapport Unit 42 racontait une seule intrusion, suivie pendant dix heures. Anthropic prend du recul et documente des pratiques qui reviennent d’un acteur à l’autre, à l’échelle du secteur.
Volet 1 : la clé API comme butin et comme compute volé
1,8 million d’APK, et 10 workers EC2 pour les ouvrir
Note du PandaRedacteur : coder une clé API en dur dans un APK, en 2026, après vingt ans de sensibilisation sur le sujet, ça revient à laisser la clé sous le paillasson. Le paillasson a changé de forme ; le réflexe, non.
GTG-50020 et GTG-10007, deux usages du butin
Cette partie part d'abord aux abonnés Substack, avant d'être publiée intégralement ici.
Volet 2 : la distillation industrielle
The Hacker News a isolé l’autre volet du rapport Anthropic : sept campagnes distinctes, attribuées à des entités basées en Chine, détectées depuis février 2026. Ici, personne ne cherche à compromettre une victime. L’objectif tient dans un mot : distiller, c’est-à-dire collecter la sortie du modèle requête après requête jusqu’à pouvoir en rejouer une partie pour entraîner ou affiner un concurrent, sans jamais approcher ses poids.
Des comptes montés sur cartes volées
Acheter des transcriptions, rejouer le raisonnement
Cette partie part d'abord aux abonnés Substack, avant d'être publiée intégralement ici.
Analyse STRIDE : identité et secrets IA
Cette partie part d'abord aux abonnés Substack, avant d'être publiée intégralement ici.
Impact potentiel
Cette partie part d'abord aux abonnés Substack, avant d'être publiée intégralement ici.
Mitigations
Cette partie part d'abord aux abonnés Substack, avant d'être publiée intégralement ici.
Quelques références pour aller plus loin
- Anthropic Threat Intelligence Report, septembre 2026
- GBHackers : Threat Actors Use Claude AI Agents to Automate Cyberattacks and Steal Sensitive Data
- The Hacker News : Anthropic Says Seven China-Based AI Distillation Campaigns Targeted Claude
- Dix heures, 50 techniques ATT&CK, et un audit de sécurité de 80 pages laissé par l’attaquant
- Mind viruses : quand l’agent infecté devient lui-même le vecteur de contamination