Publié le 29 septembre 2026 à 07:00 · Publication originale
Une fois son outil détecté, il fallait le modifier avant de pouvoir le réutiliser.
Dans son rapport du 10 septembre 2026, Anthropic décrit GTG-20006, un acteur qui a automatisé cette boucle.
Des agents surveillaient si les logiciels malveillants déployés étaient repérés par les produits de sécurité. Lorsqu'une détection apparaissait, ils modifiaient l'outil jusqu'à ce qu'il échappe de nouveau aux défenses observées.
Anthropic estime que son attribution est cohérente avec des travaux publics reliant l'acteur à Midnight Blizzard.
Le déplacement est important.
Une détection ne servait plus seulement au défenseur. Elle révélait aussi à l'attaquant ce que son adversaire savait reconnaître.
Le système pouvait transformer ce signal en nouvelle version du malware.
Anthropic décrit également l'usage de l'IA pour maintenir des accès compromis et traiter des données exfiltrées. Dans l'ensemble des opérations documentées, certaines compromissions sont passées du premier accès au vol massif de données en quelques heures.
Les techniques d'entrée restent largement connues. L'économie de l'attaque change.
Une partie du travail qui ralentissait auparavant l'adaptation peut désormais être exécutée à vitesse machine.
ULTRA®
Le point technique est la fermeture de la boucle entre détection et adaptation.
Une défense statique peut reconnaître une première variante. Si cette reconnaissance déclenche automatiquement sa modification, la durée d'efficacité de la détection devient une variable opérationnelle.
Le tableau de bord de sécurité doit alors mesurer le temps.
Le délai entre la première alerte et l'apparition d'une variante qui n'est plus reconnue doit être comparé au temps nécessaire à l'équipe pour comprendre l'évolution de la menace.
Anthropic formule explicitement le risque: l'IA peut inverser une partie du coût vers le défenseur en permettant à l'adversaire de refermer plus vite la boucle d'évasion.
Cela ne rend pas les signatures inutiles. Leur valeur diminue lorsqu'elles restent isolées d'une capacité d'adaptation rapide.
Pour la gouvernance de l'IA, le sujet dépasse le malware.
Un système agentique offensif peut utiliser le retour produit par la défense comme signal pour son itération suivante.
La résilience dépend alors aussi de la vitesse avec laquelle l'organisation comprend que ce qu'elle savait détecter vient de changer.
MACBETH
Une défense révèle parfois sa connaissance au moment même où elle l'utilise.
Source
Anthropic, "Detecting and countering misuse of AI: September 2026", 10 septembre 2026
#VOCEASSOCIATION #GouvernanceIA #Cybersécurité #RésilienceIA