Maison
Course aux puissances de calcul de l'IA sur le Dark Web : les comptes principaux à 30 % de réduction, modèles volés utilisés pour des attaques

L’acquisition illicite de modèles d’IA et de ressources informatiques grimpe au sommet des listes des « plus recherchés » du marché souterrain. Les cybercriminels exploitent de plus en plus ces grands modèles de langage coûteux dans le cadre de campagnes de rançongiciel, de cyberconflits et d’espionnage.
John Hultquist, analyste en chef du groupe d’intelligence des menaces de Google, a noté une forte augmentation des incidents de « détournement de LLM » cette année. Les attaquants vendent soit des identifiants volés pour les plateformes d’IA publiques, soit s’approprient directement la puissance de calcul afin d’exécuter leurs propres modèles sans frais. Fort de vingt ans d’expérience en sécurité, Hultquist observe que l’« économie d’accès à l’IA » s’étend rapidement au sein des milieux souterrains.
Des remises profondes sur les comptes premium avec garantie de non-bannissement
Obtenir un accès abordable à des outils d’IA onéreux permet aux attaquants de surmonter financièrement les défenseurs, qui doivent également investir dans les mêmes technologies pour se protéger. Hultquist souligne que ces acteurs acquièrent des jetons à des taux nettement réduits.
Les recherches de Google révèlent que des vendeurs du dark web proposent un accès à des modèles d’Anthropic, Google et OpenAI avec des remises allant jusqu’à 97 %. Alors que les abonnements premium pour ChatGPT et Claude peuvent coûter jusqu’à 200 $ par mois et par utilisateur, ils sont vendus avec des rabais importants. Pour contrer les mécanismes de détection des abus mis en place par les laboratoires d’IA, certains vendeurs offrent une « garantie d’accès », fournissant des identifiants de remplacement gratuits en cas de bannissement d’un compte.
Une tactique plus agressive consiste pour des syndicats criminels ou des groupes parrainés par des États à attaquer directement les serveurs hébergés dans le cloud afin d’y installer et d’y exécuter leurs propres modèles. Cela fait écho à des tactiques passées où des pirates compromettaient des machines tierces pour le minage de cryptomonnaies. Hultquist affirme que l’IA est désormais utilisée par « tous les acteurs de menace » et deviendra inévitablement un composant central des infrastructures de sécurité.
Menaces émergentes : construire une puissance de calcul personnalisée et se cacher à la vue de tous
Le dernier rapport sur les abus d’Anthropic indique que des acteurs originaires de plus de 20 pays, dont les États-Unis, le Royaume-Uni et le Yémen, tentent de détourner Claude à des fins malveillantes. Hultquist met en garde contre le fait de considérer l’IA comme une tendance passagère ; les incidents de sécurité, les alertes et les attaques ne feront qu’intensifier. « Vous devez sécuriser votre propre infrastructure dès maintenant », conseille-t-il.
Article connexe
L'accord entre Nvidia et la Chine concernant le H200 survit au sommet Trump-Xi, mais pas comme prévu
Le président Trump s’est rendu à Pékin, Jensen Huang ayant rejoint la délégation à la dernière minute, et est reparti deux jours plus tard en se contentant de remarques vagues sur d’éventuelles évolut
Comment corriger les Core Web Vitals pour le référencement SEO ?
La création d’actifs visuellement attrayants est cruciale dans le développement de jeux. L’art pixelisé, avec son esthétique rétro charmante, reste un choix populaire. Avec l’avènement des outils d’IA, la génération d’art pixelisé est devenue plus ac
Le programme des sessions parallèles de TechCrunch Disrupt 2026 a été dévoilé
TechCrunch Disrupt 2026 fait son entrée au Moscone West de San Francisco, du 13 au 15 octobre, réunissant plus de 10 000 fondateurs, investisseurs, opérateurs et dirigeants technologiques pour trois jours d’analyses, de réseautage et de dialogues tou
Recommandations de sujets spéciaux liés
commentaires (0)

L’acquisition illicite de modèles d’IA et de ressources informatiques grimpe au sommet des listes des « plus recherchés » du marché souterrain. Les cybercriminels exploitent de plus en plus ces grands modèles de langage coûteux dans le cadre de campagnes de rançongiciel, de cyberconflits et d’espionnage.
John Hultquist, analyste en chef du groupe d’intelligence des menaces de Google, a noté une forte augmentation des incidents de « détournement de LLM » cette année. Les attaquants vendent soit des identifiants volés pour les plateformes d’IA publiques, soit s’approprient directement la puissance de calcul afin d’exécuter leurs propres modèles sans frais. Fort de vingt ans d’expérience en sécurité, Hultquist observe que l’« économie d’accès à l’IA » s’étend rapidement au sein des milieux souterrains.
Des remises profondes sur les comptes premium avec garantie de non-bannissement
Obtenir un accès abordable à des outils d’IA onéreux permet aux attaquants de surmonter financièrement les défenseurs, qui doivent également investir dans les mêmes technologies pour se protéger. Hultquist souligne que ces acteurs acquièrent des jetons à des taux nettement réduits.
Les recherches de Google révèlent que des vendeurs du dark web proposent un accès à des modèles d’Anthropic, Google et OpenAI avec des remises allant jusqu’à 97 %. Alors que les abonnements premium pour ChatGPT et Claude peuvent coûter jusqu’à 200 $ par mois et par utilisateur, ils sont vendus avec des rabais importants. Pour contrer les mécanismes de détection des abus mis en place par les laboratoires d’IA, certains vendeurs offrent une « garantie d’accès », fournissant des identifiants de remplacement gratuits en cas de bannissement d’un compte.
Une tactique plus agressive consiste pour des syndicats criminels ou des groupes parrainés par des États à attaquer directement les serveurs hébergés dans le cloud afin d’y installer et d’y exécuter leurs propres modèles. Cela fait écho à des tactiques passées où des pirates compromettaient des machines tierces pour le minage de cryptomonnaies. Hultquist affirme que l’IA est désormais utilisée par « tous les acteurs de menace » et deviendra inévitablement un composant central des infrastructures de sécurité.
Menaces émergentes : construire une puissance de calcul personnalisée et se cacher à la vue de tous
Le dernier rapport sur les abus d’Anthropic indique que des acteurs originaires de plus de 20 pays, dont les États-Unis, le Royaume-Uni et le Yémen, tentent de détourner Claude à des fins malveillantes. Hultquist met en garde contre le fait de considérer l’IA comme une tendance passagère ; les incidents de sécurité, les alertes et les attaques ne feront qu’intensifier. « Vous devez sécuriser votre propre infrastructure dès maintenant », conseille-t-il.
L'accord entre Nvidia et la Chine concernant le H200 survit au sommet Trump-Xi, mais pas comme prévu
Le président Trump s’est rendu à Pékin, Jensen Huang ayant rejoint la délégation à la dernière minute, et est reparti deux jours plus tard en se contentant de remarques vagues sur d’éventuelles évolut
Comment corriger les Core Web Vitals pour le référencement SEO ?
La création d’actifs visuellement attrayants est cruciale dans le développement de jeux. L’art pixelisé, avec son esthétique rétro charmante, reste un choix populaire. Avec l’avènement des outils d’IA, la génération d’art pixelisé est devenue plus ac
Le programme des sessions parallèles de TechCrunch Disrupt 2026 a été dévoilé
TechCrunch Disrupt 2026 fait son entrée au Moscone West de San Francisco, du 13 au 15 octobre, réunissant plus de 10 000 fondateurs, investisseurs, opérateurs et dirigeants technologiques pour trois jours d’analyses, de réseautage et de dialogues tou











