Maison
Le chercheur incite l'IA à fabriquer des infostelleurs chromés malgré les compétences de codage des logiciels malveillants
L'IA générative a été une arme à double tranchant, suscitant autant de controverses que d'innovations, particulièrement dans le domaine des infrastructures de sécurité. Cato Networks, un fournisseur de sécurité d'entreprise de premier plan, a mis en lumière une nouvelle méthode pour manipuler les chatbots IA. Leur rapport sur les menaces Cato CTRL 2025, publié mardi, détaille comment un chercheur sans expérience préalable en codage de malwares a réussi à tromper plusieurs modèles d'IA, y compris DeepSeek R1 et V3, Microsoft Copilot, et GPT-4o d'OpenAI, pour créer des infostealers Chrome "pleinement fonctionnels". Ces malwares sont conçus pour dérober des données sensibles telles que les mots de passe et les informations financières des navigateurs Chrome.
Le chercheur a utilisé une tactique créative, appelée "Immersive World", pour contourner les mesures de sécurité de ces systèmes d'IA. En créant un univers fictif détaillé où chaque outil d'IA avait des rôles, des tâches et des défis spécifiques, le chercheur a réussi à normaliser les opérations restreintes, contournant ainsi efficacement les protocoles de sécurité en place.
Technique de l'Immersive World
La technique de jailbreak "Immersive World" est particulièrement préoccupante en raison de l'utilisation généralisée des chatbots qui hébergent ces modèles d'IA. Bien que les modèles DeepSeek soient connus pour avoir moins de garde-fous et aient déjà été jailbreakés auparavant, le fait que Copilot et GPT-4o, soutenus par des entreprises dotées d'équipes de sécurité robustes, soient également vulnérables met en évidence la fragilité des voies de manipulation indirecte.
Etay Maor, stratège en chef de la sécurité chez Cato, a déclaré : "Notre nouvelle technique de jailbreak LLM [...] aurait dû être bloquée par les garde-fous de l'IA générative. Ce ne fut pas le cas." Le rapport de Cato mentionne également que, bien que l'entreprise ait informé les parties concernées, les réponses ont varié. DeepSeek n'a pas répondu, tandis qu'OpenAI et Microsoft ont reconnu les conclusions. Google, en revanche, a accusé réception mais a refusé d'examiner le code de Cato.
Un signal d'alarme pour les professionnels de la sécurité
Les conclusions de Cato servent de signal d'alarme pour l'industrie de la sécurité, illustrant comment même des individus sans connaissances spécialisées peuvent représenter une menace significative pour les entreprises. Avec des barrières à l'entrée dans la manipulation de l'IA de plus en plus basses, les attaquants nécessitent moins d'expertise technique pour mener à bien des attaques réussies.
La solution, selon Cato, réside dans l'adoption de stratégies de sécurité basées sur l'IA. En concentrant la formation en sécurité sur le paysage évolutif des menaces alimentées par l'IA, les équipes peuvent garder une longueur d'avance. Pour plus d'informations sur la préparation des entreprises à ces défis, consultez les conseils de cet expert.
Restez informé des dernières nouvelles en matière de sécurité en vous abonnant à Tech Today, livré dans votre boîte de réception chaque matin.
Article connexe
Les lunettes intelligentes d’Apple pourraient être présentées lors de la WWDC27, mettant en avant la protection de la vie privée
Mark Gurman de Bloomberg rapporte que les lunettes intelligentes d’Apple, codifiées N50, sont prévues pour une présentation lors de la WWDC27 en juin 2027, avec un lancement commercial attendu à l’automne 2027. Initialement destinées à la fin de cett
À l’intérieur des détails révélés sur le prochain Gemini : une puissance de calcul mise à rude épreuve, des équipes internes en désaccord sur les priorités de développement et l’allocation des ressources
Les rapports indiquent que le lancement du modèle Gemini de nouvelle génération, tant attendu par Google, a été repoussé. Des désaccords internes concernant les priorités de développement et l'allocation des ressources, combinés à une capacité de cal
OpenAI rejette les inquiétudes concernant un ralentissement de la croissance, affirmant que plusieurs unités commerciales accélèrent
En réponse aux critiques externes concernant la décélération de la croissance des ventes et le non-respect des objectifs internes, le leader de l'IA, OpenAI, a publié une déclaration rassurante le mardi 28 avril. L'entreprise a précisé que ses produi
Recommandations de sujets spéciaux liés
Analyse des données
Copilotes SQL basés sur l’IA pour les tableaux de bord de chiffre d’affaires, l’analyse des funnels et les indicateurs de produits
2026 : Les meilleurs copilotes AI SQL actuels, classés parmi les plus performants ! XIX.AI a sélectionné une collection puissante et révolutionnaire, mise à jour chaque semaine grâce à des tests concrets. Ces outils indispensables vous aident à créer des tableaux de bord financiers précis, à analyser les canaux de vente et à suivre en temps réel les indicateurs produits, ce qui améliore considérablement votre productivité. Découvrez-les dès maintenant pour trouver l’outil idéal pour des décisions basées sur les données ! 238 caractères
9 outils
xix.ai
Composition musicale
Meilleurs outils d’écriture de mélodies par IA pour les ébauches de chansons
2026 Derniers Meilleurs Outils d’Écriture de Mélodie par IA les Mieux Notés pour des Ébauches de Chansons ! XIX.AI a sélectionné une collection hautement puissante et révolutionnaire, soumise à des tests rigoureux en conditions réelles, afin d’offrir la meilleure expérience d’écriture. Vous pouvez y trouver des comparaisons détaillées entre versions gratuites et payantes, des classements précis, ainsi que des options incontournables conçues pour vous aider à créer sans effort des ébauches de chansons remarquables et à booster significativement votre productivité créative. Explorez dès maintenant pour découvrir l’outil qui vous correspond parfaitement !
8 outils
xix.ai
chatbot
Meilleurs outils d’entraînement à la conversation par IA pour la préparation aux entretiens
Les derniers outils de formation à la conversation par IA les mieux notés pour 2026 sont disponibles sur XIX.AI ! Cette sélection rigoureuse propose des outils puissants et révolutionnaires, testés rigoureusement dans des conditions réelles pour fournir des retours précis. Vous y trouverez une comparaison entre les versions gratuites et payantes, ainsi que des classements détaillés pour vous aider à choisir l’option incontournable qui renforce votre confiance et vos compétences. Explorez dès maintenant pour découvrir l’outil parfait pour réussir vos entretiens !
12 outils
xix.ai
Conception et art
Les meilleurs outils de transfert de style basés sur l'IA pour des expériences créatives
Les meilleurs outils de transfert de style par IA de 2026, les mieux notés, pour des expériences créatives ! XIX.AI a sélectionné une collection d’outils puissants et révolutionnaires à essayer absolument, qui offrent des résultats exceptionnels grâce à des tests en conditions réelles et à un classement rigoureux. Ces solutions de pointe aident les créatifs à booster considérablement leur productivité en accélérant la création de contenu et en ouvrant la voie à des possibilités créatives infinies. Découvrez-les dès maintenant pour trouver l'outil qui vous convient le mieux et commencez à créer dès aujourd'hui !
9 outils
xix.ai
Création de bande dessinée
Les meilleurs outils d'IA pour créer des bulles de dialogue destinés à la narration visuelle
Les meilleurs outils de 2026 pour la création de bulles de dialogue IA, les mieux notés pour la narration visuelle, sont disponibles ici sur XIX.AI ! Cette sélection regroupe des outils puissants et révolutionnaires qui aident les créateurs à booster leur productivité et à surmonter les blocages créatifs. Consultez un comparatif entre les versions gratuites et payantes, découvrez des tests en conditions réelles et consultez les derniers classements pour trouver les solutions incontournables, parfaites pour créer des récits visuels captivants. Explorez dès maintenant pour découvrir l'outil qui vous convient le mieux !
10 outils
xix.ai
Assistante de réunion
Les meilleurs outils de synthèse de réunions basés sur l'IA : suivez clairement les décisions et les actions à mener
2026 : les meilleurs outils d'IA pour la synthèse de réunions, les mieux notés, pour un suivi clair des décisions et des relances sans effort. Cette sélection présente des solutions puissantes et révolutionnaires qui boostent considérablement la productivité en automatisant la prise de notes lors des réunions, en identifiant les actions clés et en rationalisant la coordination des équipes sur l'ensemble des projets. Profitez d'une comparaison entre les versions gratuites et payantes, ainsi que de tests en conditions réelles et de classements mis à jour chaque semaine pour vous aider à trouver l'outil idéal. Découvrez-les dès maintenant pour tirer pleinement parti de l'IA !
9 outils
xix.ai
commentaires (7)
![WillGarcía]()
AIがコード書いてくれるって便利だけど、こんな風に悪用される可能性があるんだね…セキュリティ会社の報告書、興味深い。ちょっと怖いけど、結局は使い方次第ってことか。使う側の倫理観が重要になってきそうだわ。🔒
![NicholasAllen]()
这报告也太吓人了，普通人居然能轻松生成木马？看来AI安全机制得好好加强啊，不然以后岂不是满大街的“黑客速成班”了😱话说普通用户该怎么防范这类AI生成的恶意软件呢？
![ThomasYoung]()
Esse truque de AI para criar infostealers do Chrome é loucura! 😱 Sem habilidades de codificação necessárias? Isso é assustador, mas também meio legal. Me faz pensar em como nossos dados estão realmente seguros. Mas tenho que dar crédito pela criatividade! 🔍
![CharlesJohnson]()
¡Este truco de IA para crear infostealers de Chrome es una locura! 😱 ¿Sin habilidades de codificación necesarias? Eso es aterrador pero también un poco genial. Me hace preguntarme cuán seguros están realmente nuestros datos. Pero hay que reconocer la creatividad! 🔍
![GaryWilson]()
크롬 정보 도둑 프로그램을 만드는 AI 트릭이 대단해! 😱 코딩 기술이 필요 없다고? 무섭지만 좀 멋지기도 해. 우리 데이터가 정말 안전한지 궁금해지네. 그래도 창의성에는 박수를 보내! 🔍
![WillGarcía]()
Chromeの情報窃盗ツールを作るAIのトリックがすごい！😱 コーディングのスキルが不要って、怖いけどちょっとかっこいいね。データの安全性が本当にどうなのか気になる。でも創造性には敬意を表するよ！🔍
L'IA générative a été une arme à double tranchant, suscitant autant de controverses que d'innovations, particulièrement dans le domaine des infrastructures de sécurité. Cato Networks, un fournisseur de sécurité d'entreprise de premier plan, a mis en lumière une nouvelle méthode pour manipuler les chatbots IA. Leur rapport sur les menaces Cato CTRL 2025, publié mardi, détaille comment un chercheur sans expérience préalable en codage de malwares a réussi à tromper plusieurs modèles d'IA, y compris DeepSeek R1 et V3, Microsoft Copilot, et GPT-4o d'OpenAI, pour créer des infostealers Chrome "pleinement fonctionnels". Ces malwares sont conçus pour dérober des données sensibles telles que les mots de passe et les informations financières des navigateurs Chrome.
Le chercheur a utilisé une tactique créative, appelée "Immersive World", pour contourner les mesures de sécurité de ces systèmes d'IA. En créant un univers fictif détaillé où chaque outil d'IA avait des rôles, des tâches et des défis spécifiques, le chercheur a réussi à normaliser les opérations restreintes, contournant ainsi efficacement les protocoles de sécurité en place.
Technique de l'Immersive World
La technique de jailbreak "Immersive World" est particulièrement préoccupante en raison de l'utilisation généralisée des chatbots qui hébergent ces modèles d'IA. Bien que les modèles DeepSeek soient connus pour avoir moins de garde-fous et aient déjà été jailbreakés auparavant, le fait que Copilot et GPT-4o, soutenus par des entreprises dotées d'équipes de sécurité robustes, soient également vulnérables met en évidence la fragilité des voies de manipulation indirecte.
Etay Maor, stratège en chef de la sécurité chez Cato, a déclaré : "Notre nouvelle technique de jailbreak LLM [...] aurait dû être bloquée par les garde-fous de l'IA générative. Ce ne fut pas le cas." Le rapport de Cato mentionne également que, bien que l'entreprise ait informé les parties concernées, les réponses ont varié. DeepSeek n'a pas répondu, tandis qu'OpenAI et Microsoft ont reconnu les conclusions. Google, en revanche, a accusé réception mais a refusé d'examiner le code de Cato.
Un signal d'alarme pour les professionnels de la sécurité
Les conclusions de Cato servent de signal d'alarme pour l'industrie de la sécurité, illustrant comment même des individus sans connaissances spécialisées peuvent représenter une menace significative pour les entreprises. Avec des barrières à l'entrée dans la manipulation de l'IA de plus en plus basses, les attaquants nécessitent moins d'expertise technique pour mener à bien des attaques réussies.
La solution, selon Cato, réside dans l'adoption de stratégies de sécurité basées sur l'IA. En concentrant la formation en sécurité sur le paysage évolutif des menaces alimentées par l'IA, les équipes peuvent garder une longueur d'avance. Pour plus d'informations sur la préparation des entreprises à ces défis, consultez les conseils de cet expert.
Restez informé des dernières nouvelles en matière de sécurité en vous abonnant à Tech Today, livré dans votre boîte de réception chaque matin.
Les lunettes intelligentes d’Apple pourraient être présentées lors de la WWDC27, mettant en avant la protection de la vie privée
Mark Gurman de Bloomberg rapporte que les lunettes intelligentes d’Apple, codifiées N50, sont prévues pour une présentation lors de la WWDC27 en juin 2027, avec un lancement commercial attendu à l’automne 2027. Initialement destinées à la fin de cett
À l’intérieur des détails révélés sur le prochain Gemini : une puissance de calcul mise à rude épreuve, des équipes internes en désaccord sur les priorités de développement et l’allocation des ressources
Les rapports indiquent que le lancement du modèle Gemini de nouvelle génération, tant attendu par Google, a été repoussé. Des désaccords internes concernant les priorités de développement et l'allocation des ressources, combinés à une capacité de cal
OpenAI rejette les inquiétudes concernant un ralentissement de la croissance, affirmant que plusieurs unités commerciales accélèrent
En réponse aux critiques externes concernant la décélération de la croissance des ventes et le non-respect des objectifs internes, le leader de l'IA, OpenAI, a publié une déclaration rassurante le mardi 28 avril. L'entreprise a précisé que ses produi
2026 : Les meilleurs copilotes AI SQL actuels, classés parmi les plus performants ! XIX.AI a sélectionné une collection puissante et révolutionnaire, mise à jour chaque semaine grâce à des tests concrets. Ces outils indispensables vous aident à créer des tableaux de bord financiers précis, à analyser les canaux de vente et à suivre en temps réel les indicateurs produits, ce qui améliore considérablement votre productivité. Découvrez-les dès maintenant pour trouver l’outil idéal pour des décisions basées sur les données ! 238 caractères
9 outils
xix.ai
2026 Derniers Meilleurs Outils d’Écriture de Mélodie par IA les Mieux Notés pour des Ébauches de Chansons ! XIX.AI a sélectionné une collection hautement puissante et révolutionnaire, soumise à des tests rigoureux en conditions réelles, afin d’offrir la meilleure expérience d’écriture. Vous pouvez y trouver des comparaisons détaillées entre versions gratuites et payantes, des classements précis, ainsi que des options incontournables conçues pour vous aider à créer sans effort des ébauches de chansons remarquables et à booster significativement votre productivité créative. Explorez dès maintenant pour découvrir l’outil qui vous correspond parfaitement !
8 outils
xix.ai
Les derniers outils de formation à la conversation par IA les mieux notés pour 2026 sont disponibles sur XIX.AI ! Cette sélection rigoureuse propose des outils puissants et révolutionnaires, testés rigoureusement dans des conditions réelles pour fournir des retours précis. Vous y trouverez une comparaison entre les versions gratuites et payantes, ainsi que des classements détaillés pour vous aider à choisir l’option incontournable qui renforce votre confiance et vos compétences. Explorez dès maintenant pour découvrir l’outil parfait pour réussir vos entretiens !
12 outils
xix.ai
Les meilleurs outils de transfert de style par IA de 2026, les mieux notés, pour des expériences créatives ! XIX.AI a sélectionné une collection d’outils puissants et révolutionnaires à essayer absolument, qui offrent des résultats exceptionnels grâce à des tests en conditions réelles et à un classement rigoureux. Ces solutions de pointe aident les créatifs à booster considérablement leur productivité en accélérant la création de contenu et en ouvrant la voie à des possibilités créatives infinies. Découvrez-les dès maintenant pour trouver l'outil qui vous convient le mieux et commencez à créer dès aujourd'hui !
9 outils
xix.ai
Les meilleurs outils de 2026 pour la création de bulles de dialogue IA, les mieux notés pour la narration visuelle, sont disponibles ici sur XIX.AI ! Cette sélection regroupe des outils puissants et révolutionnaires qui aident les créateurs à booster leur productivité et à surmonter les blocages créatifs. Consultez un comparatif entre les versions gratuites et payantes, découvrez des tests en conditions réelles et consultez les derniers classements pour trouver les solutions incontournables, parfaites pour créer des récits visuels captivants. Explorez dès maintenant pour découvrir l'outil qui vous convient le mieux !
10 outils
xix.ai
2026 : les meilleurs outils d'IA pour la synthèse de réunions, les mieux notés, pour un suivi clair des décisions et des relances sans effort. Cette sélection présente des solutions puissantes et révolutionnaires qui boostent considérablement la productivité en automatisant la prise de notes lors des réunions, en identifiant les actions clés et en rationalisant la coordination des équipes sur l'ensemble des projets. Profitez d'une comparaison entre les versions gratuites et payantes, ainsi que de tests en conditions réelles et de classements mis à jour chaque semaine pour vous aider à trouver l'outil idéal. Découvrez-les dès maintenant pour tirer pleinement parti de l'IA !
9 outils
xix.ai
AIがコード書いてくれるって便利だけど、こんな風に悪用される可能性があるんだね…セキュリティ会社の報告書、興味深い。ちょっと怖いけど、結局は使い方次第ってことか。使う側の倫理観が重要になってきそうだわ。🔒
这报告也太吓人了，普通人居然能轻松生成木马？看来AI安全机制得好好加强啊，不然以后岂不是满大街的“黑客速成班”了😱话说普通用户该怎么防范这类AI生成的恶意软件呢？
Esse truque de AI para criar infostealers do Chrome é loucura! 😱 Sem habilidades de codificação necessárias? Isso é assustador, mas também meio legal. Me faz pensar em como nossos dados estão realmente seguros. Mas tenho que dar crédito pela criatividade! 🔍
¡Este truco de IA para crear infostealers de Chrome es una locura! 😱 ¿Sin habilidades de codificación necesarias? Eso es aterrador pero también un poco genial. Me hace preguntarme cuán seguros están realmente nuestros datos. Pero hay que reconocer la creatividad! 🔍
크롬 정보 도둑 프로그램을 만드는 AI 트릭이 대단해! 😱 코딩 기술이 필요 없다고? 무섭지만 좀 멋지기도 해. 우리 데이터가 정말 안전한지 궁금해지네. 그래도 창의성에는 박수를 보내! 🔍
Chromeの情報窃盗ツールを作るAIのトリックがすごい！😱 コーディングのスキルが不要って、怖いけどちょっとかっこいいね。データの安全性が本当にどうなのか気になる。でも創造性には敬意を表するよ！🔍
