Les pirates exploitent désormais les hallucinations de l'IA pour commettre des fraudes
Les pirates exploitent désormais les hallucinations de l'IA pour commettre des fraudes
Unit 42 révèle une nouvelle technique d'arnaque baptisée « Phantom Squatting », où les cybercriminels enregistrent des domaines fictifs générés par l'intelligence artificielle.
Unit 42, l'une des équipes mondiales de référence dans l'investigation sur les cyberattaques et l'analyse des logiciels malveillants, a publié une étude fascinante sur la technique dite du Phantom Squatting.
Comme on le sait, l'IA a tendance à inventer des URL inexistantes, et certains domaines sont générés plus fréquemment que d'autres. Par exemple, elle pourrait produire name_download.com au lieu de l'adresse correcte https://name.com.
Les attaquants ont compris que ces adresses fictives pouvaient être enregistrées puis utilisées pour du phishing. Le principe est similaire au typosquatting, où les hackers exploitaient les erreurs humaines en enregistrant des sites comme https://goggle.com.
De plus, il n'est même plus nécessaire de piéger activement les utilisateurs : l'IA fait le travail pour les pirates.
Et si vous pensez qu'il s'agit d'un cas isolé, détrompez-vous : les chercheurs ont déjà identifié plus de 13 000 URLs malveillantes existantes utilisant ce principe. Il existe également environ 250 000 domaines non enregistrés que les modèles inventent régulièrement. Une véritable aubaine pour les fraudeurs de toutes sortes.
Pourquoi c'est important
AnalyseCette nouvelle technique de fraude met en lumière la manière dont l'IA peut être instrumentalisée pour créer des menaces, compliquant ainsi la protection des utilisateurs. L'essor des attaques de phishing basées sur des domaines fictifs impose l'adoption de nouvelles stratégies de sécurité.
Discuter dans la communauté
Partagez vos questions et vos idées avec les développeurs
Lié dans l'écosystème
Guides pratiques, terminologie clé et compétences d'agents
50 styles de design visuel : guide fondamental pour les systèmes de design, l'UI/UX et la direction artistique
Un dictionnaire visuel complet de 50 styles de design : analyse de l'esthétique, palettes de couleurs, paires typographiques, règles pour les systèmes de design et contrôle précis de l'IA.
Claude + Excel pour les logisticiens : 10 scénarios prêts à l'emploi pour l'audit des tarifs, de l'OTD et des coûts
Playbook B2B pratique sur l'intégration de Claude et d'Excel : prompts système prêts à l'emploi, formules et algorithmes d'analyse de la variance du fret, de l'OTD, des fournisseurs et des stocks.
Benchmarks pour agents : GAIA et SWE-bench
Nouvelle génération de benchmarks pratiques rigoureux pour évaluer l'autonomie de l'intelligence artificielle. GAIA teste des tâches multimodales sur le web ouvert avec fichiers et navigateur, tandis que SWE-bench vérifie la capacité des agents à trouver et corriger de vrais bugs dans de grands dépôts GitHub.
Monte Carlo Tree Search pour les agents (MCTS)
Approche algorithmique de planification des actions des agents IA, combinant recherche heuristique, évaluation des états intermédiaires et backtracking pour trouver des solutions optimales dans un espace de haute complexité.