Anthropic victime d'une cyberattaque majeure : un cheval de Troie d'accès distant infiltre les laptops de développeurs
Anthropic est l'une des sociétés d'IA les plus en vue du moment, récemment entrée en bourse avec une valorisation record et auteure du modèle Claude, massivement adopté dans les environnements de développement professionnel via des intégrations dans Visual Studio Code, Cursor et d'autres IDE. Claude Code est devenu en quelques mois un outil de référence pour les équipes de développement logiciel, ce qui en fait une cible à très haute valeur pour les attaquants cherchant à compromettre les infrastructures en amont de la chaîne de production logicielle. L'incident a été révélé et décortiqué par DoublePulsar, relayé par Microsoft Security et Ars Technica, qui ont documenté en détail la nature du backdoor SSH persistant implanté.
Vecteur d'attaque : l'extension officielle transformée en arme
Les attaquants ont ciblé l'extension Claude Code référencée sur les marketplaces officielles (VSCode, Cursor). En substituant ou en compromettant le package distribué, ils ont transformé un outil de confiance en vecteur d'infection, contournant les défenses périmètriques classiques. C'est une attaque de type supply chain — l'une des plus redoutées par les équipes sécurité.
Persistance via backdoor SSH
L'analyse technique dévoilée par Microsoft révèle qu'au-delà du RAT initialement implanté, le malware déposait une clé SSH persistante sur les machines infectées, permettant aux attaquants de conserver un accès même après mise à jour ou désinstallation de l'extension. Ce niveau de sophistication suggère un acteur organisé, disposant d'une connaissance approfondie des workflows de développement modernes.
Fenêtre d'exposition de 12 heures
L'extension corrompue a été disponible pendant environ 12 heures avant détection et retrait. Sur un outil à forte adoption mondiale, cette fenêtre représente un risque de contamination massif. Les équipes de réponse à incident devront auditer toute machine ayant téléchargé ou mis à jour l'extension pendant cette période.
Cible prioritaire : les développeurs IA
Les développeurs travaillant avec des outils IA ont accès à des ressources critiques : clés API, tokens d'accès aux modèles, environnements cloud, bases de code propriétaires. Un RAT installé sur leur poste constitue une tête de pont idéale pour une exfiltration de propriété intellectuelle ou une escalade vers des systèmes de production.
Réponse d'Anthropic
À l'heure de la rédaction, Anthropic a confirmé l'incident et retiré la version compromise. La rapidité de la réponse est à saluer, mais la question de la chaîne d'intégrité des packages reste ouverte : comment l'extension a-t-elle pu être altérée sur les marketplaces officielles ?
Implications
Sur le plan business, tout DSI ou RSSI dont les équipes utilisent Claude Code (ou tout outil IA distribué via marketplace) doit déclencher une procédure de vérification d'urgence : audit des machines concernées, revocation des clés SSH, rotation des credentials API. Concurrentiellement, cet incident fragilise la position d'Anthropic au moment où l'entreprise cherche à s'imposer dans les grandes entreprises face à OpenAI et Google. Il pose surtout une question structurelle pour l'ensemble du secteur : la distribution d'outils IA via des marketplaces tierces constitue-t-elle un risque systémique ?
Sur le plan géopolitique, l'attribution de l'attaque n'est pas encore établie publiquement, mais la sophistication du vecteur (supply chain + backdoor SSH persistant) rappelle les techniques utilisées par des groupes APT étatiques.
L'incident Claude Code marque un tournant : pour la première fois, un outil IA à très forte adoption professionnelle est utilisé comme vecteur d'une attaque de chaîne d'approvisionnement sophistiquée. Cela oblige les DSI et RSSI à intégrer les outils de développement IA dans leur cartographie des risques supply chain, au même titre que les librairies open source ou les dépendances npm. L'ère de la confiance implicite envers les extensions IA est révolue.
TL;DR
L'extension Claude Code d'Anthropic a été compromise pendant 12 heures avec un RAT et un backdoor SSH persistant — une alerte rouge pour toutes les DSI équipées d'outils IA de développement.
• Un cheval de Troie d'accès distant a été injecté dans l'extension officielle Claude Code, disponible sur les marketplaces VSCode et Cursor.
• Un backdoor SSH persistant a été déposé sur les machines infectées, maintenant l'accès après désinstallation de l'extension.
• Les équipes IT doivent auditer en urgence les postes exposés, révoquer les clés SSH et faire tourner tous les credentials API compromis.
Questions fréquentes
Comment savoir si mes développeurs ont été exposés ?
Vérifiez les logs d'installation de l'extension Claude Code entre la date de compromission (début novembre 2026) et son retrait, environ 12 heures plus tard. Toute machine ayant téléchargé ou mis à jour l'extension pendant cette fenêtre doit être considérée comme potentiellement compromise et faire l'objet d'un audit forensique approfondi, incluant la recherche de clés SSH non autorisées dans les fichiers authorized_keys.
L'incident remet-il en cause l'usage des outils IA de développement en entreprise ?
Il ne s'agit pas d'une remise en cause globale, mais d'un signal d'alarme fort. Les DSI doivent désormais intégrer les extensions et outils IA dans leurs politiques de gestion des dépendances logicielles : vérification d'intégrité des packages, liste blanche des extensions autorisées, surveillance des accès sortants depuis les postes développeurs.
Quelle est la responsabilité d'Anthropic dans cet incident ?
Anthropic est responsable de la sécurité de la chaîne de distribution de ses outils. La question ouverte est de savoir si la compromission a eu lieu au niveau du compte d'Anthropic sur les marketplaces, d'un compte développeur interne, ou d'une dépendance tierce. La transparence sur le vecteur exact d'intrusion initiale sera déterminante pour la crédibilité de l'entreprise dans les environnements enterprise.