Cato Networks révèle, son unité Cato Cyber Threat Research Lab, qu’une fonctionnalité de Claude, l’IA d’Anthropic, peut être exploitée pour déclencher des attaques par ransomware à l’insu des utilisateurs.
Les chercheurs ont démontré cette faille en environnement contrôlé et en modifiant légèrement une brique fonctionnelle open source, donc publique, d’Anthropic. Cette modification a permis d’exécuter un ransomware MedusaLocker, entraînant le chiffrement effectif des fichiers, sans qu’aucun avertissement ne soit préalablement émis.
Claude Skills, lancé en octobre 2025, permet d’exécuter localement des modules de code partagés via des dépôts publics. Selon Cato CTRL, un Skill apparemment légitime peut intégrer des fonctions invisibles lors d’une exécution initiale. Même en mode de sécurité strict, l’utilisateur ne valide qu’une partie du code exécuté, tandis que des composants cachés peuvent télécharger et lancer du code externe sans nouvelle alerte.
Cato CTRL alerte sur le risque de propagation via des Skills partagés publiquement. Un seul module malveillant, installé par un collaborateur, pourrait suffire à compromettre une organisation. Anthropic revendique plus de 300 000 clients professionnels.
La vulnérabilité a été signalée à Anthropic le 30 octobre 2025. L’éditeur indique en retour que l’exécution de Skills relève de la responsabilité de l’utilisateur. Cato CTRL appelle quant à lui à une meilleure transparence à l’étape du consentement, à des contrôles plus granulaires et à l’exécution des Skills dans des environnements isolés.
