option
Maison
Nouvelles
LLM révèle une nouvelle attaque informatique : la page de partage de ChatGPT utilisée comme point d'entrée pour le hameçonnage

LLM révèle une nouvelle attaque informatique : la page de partage de ChatGPT utilisée comme point d'entrée pour le hameçonnage

14 septembre 2026
43

LLM révèle une nouvelle attaque informatique : la page de partage de ChatGPT utilisée comme point d

Alors que les grands modèles de langage (LLM) connaissent une adoption massive, les cybercriminels affinent leurs tactiques en exploitant de plus en plus les fonctionnalités légitimes des plateformes d’IA pour exécuter des attaques par empoisonnement ciblées. Push Security a récemment publié un rapport détaillant une nouvelle menace baptisée « LLMShare », qui exploite les mécanismes de partage de contenu au sein des grands modèles de langage. En hébergeant des charges malveillantes directement sur le domaine officiel d’OpenAI, les attaquants abusent de la confiance des utilisateurs envers les plateformes établies pour distribuer des logiciels malveillants.

Cette campagne sophistiquée commence par des attaquants utilisant les capacités de rendu de contenu de ChatGPT pour générer une page HTML personnalisée au sein de l’interface officielle, puis la distribuent via des liens de partage publics « /s/ ». Parallèlement, les attaquants achètent des emplacements publicitaires premium sur Google Search. Étant donné que ces liens publicitaires pointent vers des URL apparemment légitimes avec des domaines officiels, tant les utilisateurs occasionnels que les scanners de sécurité automatisés échouent souvent à identifier la menace lors de la première exposition.

Lorsqu’un utilisateur clique sur la publicité Google, il est redirigé vers une page imitant un service légitime mais affichant un faux avis de « maintenance ». La page affirme faussement que le service est temporairement indisponible en raison d’un trafic élevé et incite les utilisateurs à « télécharger l’application de bureau » pour continuer.

En cliquant sur le bouton de téléchargement, les victimes sont redirigées vers un portail malveillant proposant des paquets clients Windows et macOS falsifiés. Ces paquets utilisent des techniques d’évasion avancées : ils présentent un site web factice et bénin d’une entreprise de réalité virtuelle aux scanners de sécurité, tout en servant le véritable programme d’installation malveillant uniquement aux visiteurs humains. Les analyses révèlent que ces programmes exécutent des commandes pour détecter les environnements de machine virtuelle, retardant leur exécution jusqu’à ce qu’ils puissent fonctionner sans être détectés.

Les experts en sécurité avertissent que cette stratégie, qui s’appuie sur la crédibilité perçue des grandes entreprises technologiques, gagne en popularité. Les chercheurs ont identifié des variantes similaires ciblant la plateforme Claude, indiquant que les attaquants testent ces scripts d’ingénierie sociale sur plusieurs services d’IA de premier plan. Cette exploitation des vulnérabilités liées au partage de domaines légitimes met en lumière des lacunes critiques dans les défenses actuelles de la sécurité Internet.

Article connexe
Musk admet que la construction de Grok a divulgué le code utilisateur, promet d’effacer toutes les données historiques Musk admet que la construction de Grok a divulgué le code utilisateur, promet d’effacer toutes les données historiques Elon Musk a abordé directement la controverse sur la vie privée concernant Grok Build, en commençant par un simple « Vrai » pour confirmer la validité de l’incident. Il s’est engagé à ce que toutes les données utilisateur précédemment téléchargées su
Les actions américaines atteignent un jalon historique alors que les géants de l'IA et de l'aérospatiale se préparent pour leur entrée boursière à la valeur du trillion de dollars. Les actions américaines atteignent un jalon historique alors que les géants de l'IA et de l'aérospatiale se préparent pour leur entrée boursière à la valeur du trillion de dollars. Elon Musk, Sam Altman et Dario Amodei, trois titans du secteur technologique, s’approchent des introductions en bourse de leurs entreprises respectives. Avec SpaceX, OpenAI et Anthropic – trois géants de l’industrie dont les valorisations approchent
La startup suédoise en intelligence artificielle Lovable Eyes atteint une valorisation de 13,2 milliards de dollars après un tour de table majeur La startup suédoise en intelligence artificielle Lovable Eyes atteint une valorisation de 13,2 milliards de dollars après un tour de table majeur Alors que les outils de codage alimentés par l’intelligence artificielle gagnent en popularité, la startup suédoise Lovable a levé des fonds lors d’un tour de table majeur. L’entreprise vise à collecter 3 milliards de dollars, ce qui pourrait porter
Recommandations de sujets spéciaux liés
Référencement Les meilleurs outils d'analyse des SERP basés sur l'IA pour la stratégie de référencement
Les meilleurs outils d'analyse des SERP basés sur l'IA pour la stratégie de référencement

Les meilleurs outils d’analyse SERP basés sur l’IA de 2026, les mieux notés pour la stratégie de référencement, sont sélectionnés par XIX.AI à l’issue de tests rigoureux en conditions réelles et de classements mis à jour chaque semaine. Ces outils puissants vous aident à révéler des opportunités d’optimisation cachées, à améliorer les performances de votre contenu et à acquérir un avantage concurrentiel dans les résultats de recherche. Découvrez dès aujourd’hui l’outil idéal pour optimiser votre stratégie de référencement. Explorez-les dès maintenant !

13 outils
xix.ai
Analyse des données Meilleurs outils d’IA pour la détection d’anomalies dans le suivi des KPI pour les équipes SaaS et Ecommerce
Meilleurs outils d’IA pour la détection d’anomalies dans le suivi des KPI pour les équipes SaaS et Ecommerce

2026 Derniers Meilleurs Outils de Détection d’Anomalies par IA les mieux notés pour la surveillance des KPI dans les équipes SaaS et E-commerce ! XIX.AI a sélectionné une collection puissante et révolutionnaire, basée sur des tests rigoureux en conditions réelles et des classements mis à jour chaque semaine. Vous y trouverez des comparaisons détaillées entre les versions gratuites et payantes, afin de vous aider à identifier la solution incontournable qui améliore la productivité et débloque votre avantage concurrentiel grâce à l’IA. Explorez dès maintenant !

10 outils
xix.ai
en écrivant Les meilleurs générateurs de plans basés sur l'IA pour les articles SEO longs
Les meilleurs générateurs de plans basés sur l'IA pour les articles SEO longs

2026 : les meilleurs générateurs de plans basés sur l'IA pour les articles SEO longs, soigneusement sélectionnés par XIX.AI. Ces outils puissants offrent une aide révolutionnaire pour créer rapidement du contenu de haute qualité, améliorant ainsi considérablement l'efficacité de la rédaction. Découvrez une comparaison entre les versions gratuites et payantes, ainsi que des tests concrets et des classements détaillés pour vous aider à trouver l'option incontournable qui répond à vos besoins. Explorez dès maintenant pour tirer pleinement parti de l'IA.

8 outils
xix.ai
Éducation et apprentissage Outils d'étude basés sur l'IA pour les devoirs et la préparation aux examens
Outils d'étude basés sur l'IA pour les devoirs et la préparation aux examens

Les meilleurs outils d'IA de 2026 pour les devoirs et la préparation aux examens ! XIX.AI vous propose une sélection des outils les mieux notés, puissants et révolutionnaires, qui aident les élèves à booster leur productivité, à optimiser la réalisation de leurs devoirs et à réussir haut la main leurs examens grâce à des tests concrets. Découvrez un comparatif entre les versions gratuites et payantes, des classements détaillés et des options incontournables pour tirer pleinement parti de l'IA. Découvrez-les dès maintenant !

10 outils
xix.ai
Composition musicale Outils de démo vocale par IA pour les auteurs-compositeurs, les accroches, les mélodies principales et les sessions de brouillons multilingues
Outils de démo vocale par IA pour les auteurs-compositeurs, les accroches, les mélodies principales et les sessions de brouillons multilingues

2026 Derniers Meilleurs Outils de Démonstration Vocale par IA pour les Paroliers, Créateurs d’Accroches et Équipes de Contenu Multilingues ! XIX.AI a sélectionné une liste primée d’outils puissants et révolutionnaires, soumis à des tests rigoureux en conditions réelles. Vous y trouverez des données détaillées comparant les versions gratuites et payantes, des classements complets et des options incontournables à essayer pour améliorer votre efficacité d’écriture et libérer votre potentiel créatif. Explorez dès maintenant pour découvrir l’outil parfait répondant à tous vos besoins en contenu !

9 outils
xix.ai
Entreprise Les meilleurs outils de veille concurrentielle basés sur l'IA pour les petites entreprises
Les meilleurs outils de veille concurrentielle basés sur l'IA pour les petites entreprises

Les meilleurs outils de recherche concurrentielle basés sur l’IA les plus récents et les mieux notés pour les petites entreprises en 2026 ! XIX.AI a sélectionné une collection extrêmement puissante et révolutionnaire, mise à jour chaque semaine à l’issue de tests rigoureux en conditions réelles et accompagnée de classements détaillés. Vous y trouverez un comparatif complet entre les versions gratuites et payantes pour vous aider à identifier les outils incontournables qui boosteront votre productivité et vous donneront un avantage concurrentiel. Découvrez-la dès maintenant pour trouver l'outil qui vous convient le mieux !

9 outils
xix.ai
commentaires (0)
0/500
OR