# Des pirates contournent les garde-fous avec d’anciens modèles d’IA

> CrowdStrike rapporte que quatre groupes ont exploité des outils d’IA accessibles, comme Anthropic Claude et Deepseek, pour mener des cyberattaques autonomes entre mai et août 2026.

Oossa · 2026-10-21 · https://oossa.com/fr/hackers-use-older-ai-models-to-bypass-safeguards-in-attacks

Des chercheurs de CrowdStrike ont décrit comment quatre groupes de pirates jusqu’alors inconnus ont utilisé l’IA agentique pour mener des attaques de mai à août 2026. Ces groupes, qui opéraient en chinois, en espagnol et en anglais, en indonésien et en russe, ont accédé à d’anciennes versions de Claude, d’Anthropic, et aux modèles à poids ouverts de Deepseek. Ils ont contourné les garde-fous intégrés en présentant leurs requêtes comme des tests d’intrusion autorisés et en modifiant les instructions système. À lui seul, le groupe hispanophone a compromis au moins 15 organismes de santé argentins et dérobé des identifiants.

Les quatre groupes ont laissé leur infrastructure d’IA exposée sur des serveurs web publics, ce qui a permis aux chercheurs d’observer les modèles et les outils utilisés. Les attaquants privilégiaient des modèles plus anciens et moins coûteux, montrant que même une IA qui n’est pas à la pointe peut servir à mener des opérations de piratage à grande échelle.

## Les faits

- Quatre groupes de menace ont utilisé Claude Opus 4.8, Claude Haiku 4.5, Claude Sonnet 4.6 et Deepseek V4 Pro.
- Le groupe hispanophone a compromis au moins 15 organismes de santé argentins et dérobé des dossiers médicaux.

## Pourquoi c'est important

Les équipes de sécurité doivent considérer les attaques menées par l’IA comme une menace bien réelle, même lorsque les criminels utilisent des modèles plus anciens et moins coûteux.

## Sources et références

1. [AI Guardrails Aren’t Stopping Criminal Hackers](https://www.wired.com/story/ai-guardrails-arent-stopping-criminal-hackers/) – Wired, 2026-10-21

Dernière mise à jour: 2026-10-21