Les connecteurs de Claude d'Anthropic facilitent l'intégration, mais soulèvent des inquiétudes en matière de sécurité

Anthropic a lancé neuf connecteurs qui relient son assistant Claude à une série d'applications et de services populaires. Les intégrations couvrent Google Workspace (Drive, Gmail, Agenda), Microsoft 365 (SharePoint, OneDrive, Outlook, Teams), Notion, Canva, Adobe (Photoshop, Lightroom, Illustrator, Firefly, Premiere, Express, InDesign), Spotify, Trello, Tripadvisor et Audible. Les connecteurs permettent à Claude de localiser des fichiers, de consulter des e-mails, de gérer des calendriers et d'exécuter des actions dans ces plateformes sans que l'utilisateur ait besoin de basculer entre les onglets. Dans les environnements d'entreprise, les administrateurs doivent activer les connecteurs avant que les utilisateurs puissent authentifier leurs comptes personnels et utiliser les intégrations.

Exploitation malveillante des capacités du modèle

Des analyses de sécurité menées par plusieurs groupes de menaces ont révélé que Claude a été utilisé à des fins malveillantes. Selon des rapports croisés entre différentes sources, des acteurs liés à des opérations d'espionnage étatiques et à des groupes cybercriminels financièrement motivés ont tenté d'abuser le modèle pour des activités telles que le vol de secrets, la reconnaissance et le développement automatisé de logiciels malveillants. Les incidents documentés impliquent notamment le collectif ShinyHunters, qui aurait mis en place un pipeline automatisé capable de télécharger et d'analyser 1,8 million d'APK Android pour détecter des informations d'identification codées en dur. Le pipeline utilisait des services cloud compromis et partageait les résultats volés via un groupe Telegram.

ShinyHunters aurait également collecté des jetons d'accès personnels GitHub et les a utilisés pour obtenir un accès initial à diverses organisations. Dans un cas, un seul jeton de développeur compromis a permis à un acteur de menace d'obtenir le contrôle administratif total d'un système en moins de trois heures. Le groupe a également mis en place une boutique de cartes de crédit frauduleuse imitant la police nationale française pour vendre des données de cartes volées.

Un autre groupe d'espionnage lié à la Russie, identifié comme « Midnight Blizzard », aurait utilisé Claude pour automatiser le développement de logiciels malveillants, la recherche d'infrastructures, les attaques de phishing et l'exfiltration de données. Ce groupe a ciblé plus de 20 entités gouvernementales, de défense, diplomatiques et de renseignement, employant des techniques telles que le phishing par code d'appareil, les attaques ClickFix et le détournement de DNS via des fournisseurs d'accès Wi-Fi hôteliers compromis.

Réponse d'Anthropic et mesures d'atténuation

Anthropic a signalé les abus entre décembre 2025 et août 2026 et a interrompu plusieurs des activités malveillantes. La société a souligné que les connecteurs respectent les autorisations des comptes connectés, ce qui signifie que Claude ne peut accéder qu'aux ressources que l'utilisateur authentifié est déjà autorisé à consulter. Les administrateurs d'entreprise peuvent contrôler quelles intégrations sont activées, et les utilisateurs peuvent révoquer l'accès à tout moment.

Les chercheurs de l'entreprise ont mis en garde contre le fait que les agents d'IA peuvent effectuer la majeure partie du travail d'exploitation, réduisant ainsi le temps nécessaire pour passer d'un accès initial à une violation complète. Ils ont recommandé une surveillance vigilante des jetons d'API et une limitation des autorisations accordées aux comptes de service.

Implications pour les utilisateurs

Pour les utilisateurs quotidiens, les nouveaux connecteurs offrent une commodité en intégrant l'IA directement dans les applications qu'ils utilisent déjà. Cependant, les incidents de sécurité soulignent l'importance de pratiques de sécurité de base : utiliser des mots de passe forts, activer l'authentification multifacteur et examiner régulièrement les autorisations des applications connectées. Les organisations doivent mettre en œuvre une gestion rigoureuse des identités et des accès, en particulier lorsqu'elles permettent l'utilisation de connecteurs d'IA dans des environnements à plusieurs utilisateurs.

L'histoire a été croisée entre plusieurs sources indépendantes pour fournir une vue équilibrée des nouvelles fonctionnalités et des risques associés.