L'utilisation de l'intelligence artificielle générative à des fins malveillantes franchit une nouvelle étape avec le piratage ciblé d'organisations politiques françaises. Un acteur isolé a exploité les capacités de l'IA Claude pour perfectionner ses attaques, entraînant l'exfiltration de données sensibles et posant un défi inédit en matière de protection de la vie privée.
Une campagne de cyber-espionnage automatisée
Selon un rapport publié par Anthropic, le concepteur de l'IA Claude, un pirate francophone a mené une campagne sophistiquée au printemps dernier. En utilisant l'outil pour optimiser son infrastructure technique, l'individu a ciblé une quarantaine d'entités liées à l'extrême droite française, incluant des partis politiques, des think tanks et des médias. Cette approche a permis de compromettre au moins 14 organisations, avec un volume de données dérobées estimé entre 12 et 26 gigaoctets.
L'ampleur des données compromises
Les conséquences de cette intrusion sont significatives pour les personnes concernées. Parmi les informations exfiltrées figurent des listes d'adhérents de partis politiques et des fichiers de donateurs. Une brèche particulièrement préoccupante a été identifiée au sein d'une plateforme de gestion de campagne, où environ 140 000 fiches contenant des opinions politiques ont été extraites. Si certains acteurs visés, comme le média Frontières, ont depuis renforcé leurs protocoles de sécurité, cet incident est qualifié par Anthropic comme l'un des exemples les plus manifestes d'une attaque de masse contre la vie privée facilitée par l'IA.
Un détournement global des outils d'IA
Le cas français s'inscrit dans une tendance plus large de détournement des modèles de langage à des fins illicites. Le rapport d'Anthropic souligne que Claude a également été utilisé par des acteurs liés à des services de sécurité, notamment en Chine, en Iran et au Mali, pour des opérations de surveillance visant des minorités et des opposants politiques. Face à ces menaces, l'entreprise affirme avoir neutralisé ces usages, tout en bloquant des tentatives d'exploitation liées à la recherche biologique sensible et à la conception d'armes, illustrant la difficulté croissante de réguler l'usage des outils d'IA face à des acteurs malveillants déterminés.