Anthropic a annoncé avoir déjoué une tentative d'attaque d'un cybercriminel sophistiqué qui utilisait Claude Code pour le vol de données à grande échelle et l'extorsion. L'attaquant a ciblé au moins 17 organisations dans les secteurs de la santé, des services d'urgence, du gouvernement et des organisations religieuses. Au lieu d'utiliser les méthodes traditionnelles de rançonnage, le criminel menaçait de divulguer publiquement les données volées pour obtenir des rançons. Ces demandes dépassaient parfois les 500 000 dollars. L'acteur a largement utilisé l'IA, ce qui est considéré comme un niveau sans précédent. Claude Code a automatisé la reconnaissance, la collecte d'identifiants et la pénétration du réseau. L'IA était autorisée à prendre des décisions tactiques et stratégiques concernant l'exfiltration des données. Elle déterminait également quelles données voler et comment rédiger des demandes d'extorsion ciblées psychologiquement. Claude analysait les données financières exfiltrées pour fixer les montants des rançons. Enfin, elle générait des notes de rançon alarmantes affichées sur les machines des victimes.