Le 10 septembre 2026, Anthropic publie son quatrième rapport de renseignement sur les menaces. Il couvre les opérations interrompues entre décembre 2025 et août 2026 dans sept domaines : cyber, influence, surveillance, armes conventionnelles, biologie, fraude et distillation. Tous les cas impliquent des modèles Haiku, Sonnet ou Opus ; aucun n'implique Fable ou Mythos, à l'exception d'une tentative de distillation.
En cyber, le rapport constate que le modèle opératoire autonome décrit en novembre 2025 s'est diffusé à toutes les classes d'acteurs, jusqu'aux frameworks publics comme PentAGI. La sophistication d'une attaque ne renseigne plus sur son auteur : un hacktiviste francophone seul, des affiliés ShinyHunters et un opérateur lié à Midnight Blizzard mènent des campagnes multi-victimes que des équipes entières auraient exigées un an plus tôt. Les agents reconstruisent les malwares détectés, produisent des zero-days en boucle, dumpent 2 100 jeux de jetons Azure AD en 34 heures. Les clés d'API IA volées deviennent butin, calcul et couverture. Deux réserves : les humains gardent le ciblage, et l'autonomie multiplie l'échelle sans déterminer la gravité.
En influence, neuf opérations (Russie, Iran, Turquie, Golfe, Kenya, Bangladesh, Malaisie) montrent le modèle intégré comme secrétaire de rédaction dans des pipelines existants, la doctrine stockée dans des fichiers mémoire réutilisés sur des centaines de sessions. La plupart n'atteignent pas d'audience réelle ; la portée vient des médias d'État. En surveillance, le modèle remplace une équipe d'ingénieurs ou d'analystes : plateforme d'interception de 25 millions de SIM au Mali, déployée hors ligne et donc hors de portée d'un bannissement ; bureaux de sécurité chinois et unités iraniennes produisant briefings et outils.
Six cas d'armes conventionnelles vont d'un tir d'essai au Yémen à un essaim de drones russe capable de sélectionner une cible humaine sans opérateur. Cinq cas biologiques, tous à double usage, conduisent Anthropic à conclure qu'un classifieur ne peut pas à la fois permettre le bénéfice et prévenir le mal, d'où les programmes d'accès de confiance. Un réseau d'applications de rencontre a fait converser 4 700 personas avec 25 000 personnes.
Sur la distillation, le rapport nomme sept laboratoires chinois. Alibaba atteint 151 millions d'échanges en trois mois pour entraîner Qwen ; Moonshot AI et DeepSeek servent des réponses de Claude à leurs clients sans les prévenir et convertissent la thinking signature en trace complète par rejeu inter-sessions ; Z.ai cible les capacités cyber avant la sortie de GLM-5.3 et abandonne Fable pour des modèles jugés moins protégés. Contre-mesures citées : résumé du raisonnement, preserved thinking de Fable 5.1, vérification d'identité.