Votre modèle de menace NIS2 visait le mauvais attaquant

Une opération de niveau étatique, menée par des étudiants

L'équipe Threat Intelligence d'Anthropic a publié le 10 septembre son rapport sur les usages abusifs de septembre 2026, couvrant une activité démantelée entre décembre 2025 et août 2026. Un cluster, suivi en interne sous le nom GTG-10007, est attribué à des opérateurs sinophones probablement basés à Changsha, dans la province du Hunan. Anthropic a identifié deux des opérateurs comme des étudiants de premier cycle dans une université du Hunan, inscrits dans une faculté d'ingénierie informatique et des communications. L'un d'eux avait auparavant effectué un stage chez Sangfor, un fournisseur chinois de sécurité, et passait activement un entretien pour un poste offensif chez une autre entreprise chinoise de sécurité, QiAnXin, pendant que l'opération était en cours.

Ce que cette petite équipe a construit n'était pas un jouet d'amateur. En utilisant Claude comme couche d'ingénierie et d'orchestration, le groupe a fait tourner plusieurs chantiers parallèles et persistants: tentatives d'intrusion contre des systèmes de production, reconnaissance de réseaux gouvernementaux étrangers au Moyen-Orient, en Europe et en Asie du Sud-Est, un effort permanent de recherche de vulnérabilités et de développement d'exploits contre un produit majeur de sécurité des postes de travail, développement de logiciels malveillants sur mesure, et une plateforme de collecte de renseignement sans supervision. Un flux de travail faisait tourner une flotte de treize agents IA permanents, selon un calendrier, téléchargeant et résumant le contenu de sites cibles, y compris du matériel militaire et gouvernemental américain accessible publiquement, sans qu'un humain ne déclenche chaque exécution. Le groupe a visé une cinquantaine d'organisations dans l'éducation, la distribution, l'énergie, la technologie, la santé, la finance, l'industrie et plusieurs agences gouvernementales, et une boucle de rétro-ingénierie binaire contre des équipements réseau a produit en un seul mois plus d'une douzaine de failles zero-day potentielles.

La sophistication a cessé d'être un signal

La formulation d'Anthropic elle-même est sans détour: la sophistication a cessé d'être un signal fiable pour identifier qui se cache derrière une opération. Le rapport l'étaye avec un second cluster, GTG-20006, qu'Anthropic juge compatible avec des informations publiques le reliant au groupe russe lié à l'État Midnight Blizzard. Cet acteur a scanné plus de deux douzaines d'organisations gouvernementales ukrainiennes, pris le contrôle de comptes WhatsApp de responsables diplomatiques via des liaisons d'appareil compagnon à navigateur sans interface, et compromis au moins trois fournisseurs de wifi d'hôtel pour rediriger le trafic des clients vers un logiciel malveillant, une technique que l'équipe Threat Intelligence de Microsoft avait déjà nommée CaptiveCrunch dans un rapport de juillet 2026 sur la même méthode de diffusion. Lors d'une intrusion distincte, le même acteur a volé la base de données complète d'identifiants d'une autorité technologique gouvernementale d'Afrique du Nord: plus de 300 000 dossiers d'identité nationale et les données du registre du commerce de plus d'un demi-million d'entreprises.

Aucun des deux clusters n'avait besoin d'une grande équipe. GTG-20006 a fait tourner un voleur d'identifiants Windows, un kit d'exploitation mobile, une plateforme de phishing imitant des cibles prioritaires et une console d'administration pour gérer les comptes compromis, puis a utilisé l'IA pour détecter quand son propre logiciel malveillant était repéré par des produits de sécurité, et pour le reconstruire et le redéployer de manière autonome jusqu'à ce que la détection échoue à nouveau.

Ce que cela signifie pour un modèle de menace NIS2

NIS2 demande aux entités essentielles et importantes de mener des évaluations de risque proportionnées à la menace réelle, et la plupart de ces évaluations séparent encore un niveau de menace persistante avancée, supposé exiger une équipe dotée de moyens et un soutien institutionnel, d'un niveau inférieur d'activité opportuniste et peu qualifiée. GTG-10007 brise cette hypothèse à la racine: une équipe de deux personnes, dont l'une en plein stage et en plein entretien pour son premier poste sérieux en sécurité, a produit une reconnaissance soutenue, des exploits zero-day fonctionnels et une collecte sans supervision contre des cibles gouvernementales sur trois continents, avec le même outil d'IA que n'importe laquelle de leurs cibles pourrait également acheter. Le seuil de ressources nécessaire pour une opération qui ressemble et se comporte comme un service d'État s'est, en pratique, effondré vers zéro. Pour une entreprise française qui aligne son registre de risques NIS2 sur le cadre de l'ANSSI, l'essentiel est là: un registre qui continue d'évaluer la probabilité d'une attaque de niveau étatique sur la taille ou le financement apparent de l'attaquant sous-estimera systématiquement une petite équipe qui a simplement appris à laisser Claude, ou tout modèle de capacité comparable, piloter l'orchestration en continu.

À lire ensuite: Les meilleurs outils d'IA de piratage sont désormais réservés sur invitation  |  Un Logiciel Malveillant Peut Voler Votre Session Claude Sans Mot De Passe