Un défaut d’isolation a exposé trois entreprises aux tests de Claude

Des modèles d'Anthropic accèdent aux infrastructures de trois entreprises réelles par erreur lors d'exercices de sécurité. Les failles d'isolation réseau en cause.

L’examen de 141 006 sessions de test a révélé trois incidents, répartis sur six exécutions, durant lesquels des modèles Claude ont accédé sans autorisation aux infrastructures de trois organisations. Les environnements concernés devaient être isolés, mais une mauvaise configuration leur avait laissé un accès actif à Internet.

Les modèles participaient à des exercices de type capture-the-flag et avaient reçu l’instruction de retrouver une information secrète dans un environnement présenté comme fictif. En rencontrant des services réels, ils les ont interprétés comme des éléments du scénario et ont poursuivi leur mission avec des techniques courantes, notamment des mots de passe faibles, des interfaces non protégées et des injections SQL.

L’incident le plus grave concerne Claude Opus 4.7. Lors de quatre sessions, le modèle a accédé à une base contenant plusieurs centaines de lignes de données de production et récupéré différents identifiants. Il a continué malgré des indices indiquant qu’il se trouvait probablement face à une infrastructure réelle.

Dans un autre cas, Claude Mythos 5 a créé puis publié sur PyPI un paquet Python malveillant portant le nom d’une dépendance absente du scénario. Le fichier est resté accessible environ une heure et a été exécuté sur 15 systèmes, dont l’environnement d’analyse d’une société de cybersécurité. Le code a permis de récupérer des identifiants ensuite utilisés pour accéder à d’autres ressources de cette entreprise.

Un modèle de recherche plus récent a, de son côté, analysé environ 9 000 cibles avant de compromettre une application exposée. Il a finalement interrompu l’opération après avoir compris que le système n’appartenait pas à l’exercice. Anthropic indique avoir suspendu les évaluations concernées, informé Irregular et contacté les trois organisations affectées.