Les cybercriminels exploitent aujourd’hui les réponses d’assistants IA pour diffuser des malwares. En publiant de fausses conversations sur des plateformes légitimes comme chatgpt.com, ils incitent les utilisateurs à copier‑coller des commandes dans le Terminal ou dans l’invite Windows, ce qui aboutit à l’installation de logiciels malveillants.
Le cas ChatGPT et le malware AMOS
En décembre 2025, Huntress a analysé une infection où la première réponse Google renvoyait à une conversation publique de ChatGPT contenant une commande à coller dans le Terminal. Cette commande a installé le cheval de Troie AMOS, capable de récupérer le mot de passe administrateur, d’obtenir les droits root et de siphonner les données de l’appareil.
Campagnes similaires sur d’autres IA
Entre avril et juin 2026, TrendAI a identifié une campagne publicitaire Google menant d’abord à de fausses pages de téléchargement, puis à une conversation Claude intitulée "Clearing disk space on macOS". Plus de 2 000 victimes ont exécuté une commande qui a installé le malware MacSync, spécialisé dans le vol de secrets utilisateur. Anthropic a rapidement désactivé les comptes concernés.
Le phénomène "AI‑fix" d’ESET
ESET a regroupé sous le nom d’AI‑fix les pages hébergées sur des domaines d’IA qui diffusent des virus. Une fausse publicité Google Ads pour Homebrew a conduit les utilisateurs à exécuter des commandes dangereuses. Apple a réagi en ajoutant, depuis macOS 26.4, une analyse des commandes collées avant leur exécution.
Contournement du Terminal par Jamf Threat Labs
En avril, Jamf Threat Labs a documenté une variante qui ouvre directement l’Éditeur de scripts macOS avec un script malveillant pré‑chargé, éliminant ainsi l’étape de copie‑collage.
L’arnaque ClickFix sous Windows
Microsoft décrit la technique ClickFix dans son blog sécurité. Elle consiste à proposer une commande à coller dans la boîte Exécuter, le Terminal Windows ou PowerShell, parfois accompagnée de faux captchas. BleepingComputer a signalé que les utilisateurs non avertis exécutent ces lignes sans vérifier leur contenu.
Faux liens et API piégées
Netcraft, en juillet 2025, a testé un modèle GPT‑4.1 en demandant les pages de connexion de 50 marques. Sur les 97 URL proposées, 34 % n’appartenaient pas aux marques, dont près de 30 % étaient des domaines inactifs, facilement réenregistrables par des escrocs. Perplexity a diffusé un lien factice vers un site Google Sites imitant la page de connexion de Wells Fargo, destiné à capturer les identifiants.
Une fausse API Solana, insérée dans des tutoriels et des dépôts GitHub, a été intégrée à des projets réels, détournant les transactions vers le portefeuille de l’attaquant. Au moins cinq victimes ont été affectées.
Risques liés aux agents IA et aux skills
En août 2025, Brave a démontré qu’un commentaire Reddit contenant une instruction cachée sous une balise "spoiler" pouvait exploiter le navigateur agent Comet de Perplexity pour récupérer une adresse e‑mail, déclencher un code 2FA, le lire via Gmail et le publier dans la réponse du commentaire.
ESET a analysé 900 000 skills d’agents IA, dont 25 000 suspectes et plus de 3 000 clairement malveillantes. L’entreprise propose l’outil gratuit AI Skills Checker pour vérifier les permissions et l’auteur avant l’installation.
Phishing renforcé par l’IA
Une étude de fin 2024, menée auprès de 101 participants répartis en quatre groupes, a montré que des e‑mails de spear‑phishing générés entièrement par IA obtenaient un taux de clics de 54 %, contre 12 % pour du phishing traditionnel rédigé par des humains. L’IA permet ainsi de personnaliser à grande échelle des attaques à moindre coût.
Réflexe à retenir : ne jamais exécuter une commande ou un script provenant d’une conversation IA, d’un forum ou d’une page web sans en comprendre le fonctionnement, même si la source semble légitime.
Maintenance et gestion de systèmes informatiques(Web, Mobile & Logiciel)
Service professionnel de gestion, de maintenance et d'optimisation pour vos applications web, mobiles et logiciels existants.
Source : Korben
