Des chercheurs en cybersécurité ont identifié 186 domaines se faisant passer pour des services d’IA, utilisés pour diffuser des leurres ClickFix, des malwares de navigateur et détourner les recherches. Island désigne cette méthode sous le nom de TypoPrompting, qui transforme une tentative d’accès en une invite de vérification piégeuse.
Des imitateurs d’IA piègent les visiteurs et installent des logiciels malveillants
Des imitateurs d’applications d’IA redirigent les visiteurs vers des extensions qui détournent les recherches, des malwares de navigateur et des leurres de type ClickFix. Lorsqu’un utilisateur tente d’accéder à un outil d’IA familier, il est confronté à une invite de vérification, ce qui peut avoir des conséquences néfastes. Ces pièges reposent sur des domaines similaires à ceux de véritables services d’IA.
L’IA appliquée, concrètement ?
Les cas d’usage qui marchent vraiment, décryptés chaque soir en 5 min. Gratuit.
Inclus dès l'inscription : notre sélection des meilleurs guides & comparatifs IA.
Choisissez votre rythme
Gratuit · Pas de spam · Désabonnement en 1 clic
Une méthode baptisée TypoPrompting par Island
Des chercheurs en cybersécurité ont découvert l’utilisation de domaines ressemblant à ceux d’outils d’IA pour tromper les utilisateurs. Island a donné à ce mode de livraison le nom de TypoPrompting. Au total, 186 domaines frauduleux ont été identifiés.
