« Merci, Anthropic

Un utilisateur de l’intelligence artificielle Claude, développée par l’entreprise Anthropic, a découvert qu’il était victime d’un piratage après avoir reçu un email inattendu. Cet email l’informait que ses tokens (jetons numériques utilisés pour interagir avec les modèles d’IA comme Claude) avaient été volés et revendus sur un marché parallèle non autorisé. Les tokens sont des unités de calcul qui permettent d’accéder aux services d’IA. Dans ce cas, ils ont été détournés pour alimenter un système illégal, probablement à des fins de profit ou d’usages frauduleux. L’utilisateur, surpris et mécontent, a partagé son expérience sous le titre sarcastique « Merci, Anthropic, vraiment », soulignant son irritation face à la faille de sécurité ayant permis ce détournement. Le piratage a eu lieu en septembre 2026, comme indiqué dans l’article.

Les tokens utilisés par les modèles d’IA comme Claude fonctionnent comme une forme de monnaie numérique. Chaque interaction avec l’IA (pose de questions, génération de texte, etc.) consomme un certain nombre de tokens, qui sont ensuite facturés à l’utilisateur ou à l’entreprise qui les fournit. Dans ce cas précis, ces tokens ont été piratés et revendus sur un marché parallèle, probablement à des tiers cherchant à utiliser l’IA sans payer les frais habituels. Ce marché illégal permet aux cybercriminels de monétiser les ressources volées, en exploitant les failles de sécurité des plateformes. L’article ne précise pas l’ampleur exacte du détournement, mais souligne que ce type de piratage peut avoir des conséquences financières et éthiques importantes pour les utilisateurs et les entreprises concernées.

L’entreprise Anthropic, créatrice de l’IA Claude, est directement concernée par ce piratage. Bien que l’article ne détaille pas les mesures prises par l’entreprise pour résoudre cette faille, il met en lumière une problématique récurrente dans le domaine de l’IA : la sécurité des tokens et des données utilisateurs. Les cybercriminels ciblent de plus en plus les plateformes d’IA pour voler des ressources ou des informations sensibles. Dans ce cas, le piratage a été découvert grâce à un email envoyé à la victime, ce qui suggère que le système de détection des activités suspectes d’Anthropic a fonctionné, même partiellement. L’article ne mentionne pas de communication officielle de l’entreprise sur les suites données à cet incident.

Le marché parallèle des tokens d’IA illustre une tendance croissante dans le cybercrime : la revente de ressources numériques volées. Ces marchés illégaux, souvent accessibles via le dark web, permettent aux pirates de monétiser des actifs numériques comme les tokens, les identités en ligne ou les données personnelles. Dans le cas présent, les tokens volés ont probablement été utilisés pour alimenter des requêtes à l’IA Claude sans frais, ou revendus à d’autres cybercriminels. Ce type de fraude pose des défis majeurs pour les entreprises technologiques, qui doivent renforcer leurs systèmes de sécurité pour protéger leurs utilisateurs et leurs ressources. L’article ne fournit pas d’estimation de la taille de ce marché, mais souligne son existence et son impact potentiel.