CyberXero utilise Claude Code pour voler 628 000 données ukrainiennes
12 octobre 2026 · Cybersécurité · PANW
Un acteur malveillant russophone nommé CyberXero a mené une campagne d'attaque augmentée par IA ciblant des sites WordPress, plateformes e-commerce et infrastructures critiques ukrainiennes. En utilisant Claude Code d'Anthropic avec 51 agents spécialisés et l'outil PentAGI couplé à Cobalt Strike, le groupe a exfiltré plus de 628 000 enregistrements d'individus ukrainiens. L'article couvre également l'Opération Master, une campagne cybercriminelle distincte exploitant des failles VPN et déployant une plateforme de fraude à la facture ciblant des consommateurs brésiliens pour R$150 millions.
Impact marchés
Anthropic (Claude Code utilisé comme outil offensif), secteur cybersécurité (SOCRadar, Palo Alto Networks via CVE GlobalProtect, SonicWall, Fortinet), marché WordPress/e-commerce, infrastructures énergétiques ukrainiennes. Risque réputationnel pour les fournisseurs d'IA générative dont les modèles sont détournés malgré les garde-fous.
Opportunités
Opportunités pour les sociétés de cybersécurité spécialisées en détection d'agents IA malveillants et en protection d'infrastructures critiques. Risque pour Anthropic et concurrents d'une réglementation accrue sur l'usage offensif des LLM. Surveiller PANW (Palo Alto Networks) en lien avec la CVE exploitée dans l'Opération Master.