Une faute de frappe dans le nom de domaine d’un outil d’IA peut avoir des conséquences plus graves que l’affichage d’une simple page d’erreur. Dans un rapport publié le 12 novembre, Island, une entreprise spécialisée dans la sécurité des navigateurs d’entreprise, a recensé 186 domaines ressemblant à ceux de 27 marques d’IA connues. Ce chiffre correspond à des adresses Web, et non à des cas d’infection réellement confirmés. Certaines adresses redirigent les utilisateurs vers des pages publicitaires, tandis que d’autres les envoient vers des sites malveillants.
Une faute de frappe qui mène ailleurs
Island appelle cette méthode « TypoPrompting ». ChatGPT est la marque d’IA la plus souvent imitée, avec 25 domaines ressemblants. Claude suit avec 18, DeepSeek avec 16 et Runway avec 12. Perplexity, Lovable et Character.ai en comptent 11 chacun.
Toutes les adresses ressemblantes ne mènent pas à la même destination. Certaines génèrent des revenus publicitaires. D’autres envoient les visiteurs vers des courtiers de trafic, qui décident où les rediriger en fonction de leur emplacement, de leur navigateur ou de leur appareil.
Trois chemins menant d’un nom mal saisi à un logiciel malveillant
Island a découvert qu’il existait trois parcours piratés associés aux adresses ressemblantes. Le premier partait de cloude[.]ai, un nom de domaine mal orthographié associé à Claude. Les visiteurs étaient redirigés vers une fausse page de vérification Cloudflare qui leur demandait, s’ils utilisaient Windows, d’exécuter une commande PowerShell. Cette page créait un réseau de 211 domaines, dont certains usurpaient l’identité d’entreprises sans lien avec le secteur de l’IA.
Le deuxième parcours menait à une fausse « vérification de sécurité » faisant la promotion de Net Guard. Bien que disponible sur le Microsoft Store, l’application pouvait, selon Island, détourner les navigateurs et exécuter des scripts fournis à distance.
Le troisième parcours comprenait 30 extensions de navigateur qui détournaient les recherches. Parmi celles-ci, 13 ont été supprimées, laissant 17 extensions encore utilisées, qui totalisaient 972 000 utilisateurs. Ce chiffre provient des fiches des boutiques d’extensions et ne correspond pas à des cas d’infection confirmés.
Pourquoi ClickFix échappe aux défenses automatisées
La fausse vérification Cloudflare utilise ClickFix. Comme l’explique Microsoft, l’astuce consiste à amener les gens à exécuter eux-mêmes des commandes malveillantes dans des outils Windows familiers. Cela peut aider les attaques à contourner les défenses automatisées.
L’entreprise spécialisée dans la sécurité des navigateurs Push Security a cité le taux de conversion de 96,3 % de ClickFix en diffusion de logiciels malveillants, rapporté par Microsoft. ClickFix représente également plus de la moitié des attaques détectées chaque mois par Push. Aucun de ces deux chiffres ne mesure la campagne d’Island.
Qui profite d’une visite qui tourne mal ?
Même une visite qui s’arrête avant l’infection peut rapporter de l’argent. Island a établi un lien entre certaines redirections et des revenus publicitaires et d’affiliation générés par des identifiants de suivi partagés.
La société spécialisée dans la sécurité DNS Infoblox a constaté que plus de 90 % des visites effectuées lors de ses tests sur des domaines parqués aboutissaient à des arnaques, à des logiciels indésirables ou à des logiciels malveillants.
Par ailleurs, Socket, entreprise spécialisée dans la sécurité de la chaîne d’approvisionnement logicielle, a identifié 319 extensions détournant les recherches et comptant environ 13,4 millions d’utilisateurs. Il s’agissait d’enquêtes distinctes, et non de victimes supplémentaires de TypoPrompting.
186 faux domaines liés à l’IA piègent les utilisateurs de ChatGPT et de Claude avec des logiciels malveillants
Ce qu’un navigateur détourné pourrait coûter à une entreprise
Pour les entreprises, un navigateur détourné peut représenter une menace bien plus importante qu’une redirection indésirable. Les attaquants pourraient accéder aux comptes de l’entreprise ou à ses systèmes internes. Toutefois, Island n’a établi aucune perte financière liée à cette campagne.
Des conclusions plus générales en matière de cybersécurité donnent une idée des enjeux. Le rapport 2026 de Verizon indique que les intrusions dans les systèmes constituent le principal type de violation, à hauteur de 61 %. Une étude d’IBM publiée en 2026 révèle que les violations malveillantes impliquant l’IA coûtent en moyenne 6 millions de dollars, soit plus que le coût moyen global d’une violation, qui s’élève à 4,99 millions de dollars.
Ces deux chiffres excluent les pertes liées aux faux domaines d’IA d’Island. Alors que de plus en plus d’entreprises adoptent les outils d’IA, les perspectives 2026 de l’OCDE tirent la sonnette d’alarme : la sécurité numérique est une préoccupation croissante.
Que peuvent faire les lecteurs dès maintenant ?
Il existe aussi d’autres risques qui vont au-delà des simples adresses Web mal saisies. Dans une autre campagne, Cryptopolitan avait précédemment rapporté que plus de 260 000 utilisateurs de Chrome avaient installé au moins 30 extensions malveillantes se faisant passer pour des assistants d’IA. Dans les deux cas, ces attaques montrent comment les attaquants exploitent la confiance des internautes envers des marques d’IA familières. Les mêmes précautions peuvent aider à éviter ces pièges : ajoutez les sites officiels d’IA à vos favoris, n’exécutez jamais de commandes dans un terminal à la demande d’une page Web et vérifiez régulièrement les extensions installées dans votre navigateur. Activez l’authentification à deux facteurs pour renforcer votre protection. Les entreprises devraient également restreindre les modules complémentaires non autorisés.
Ne vous contentez pas de lire l’actualité crypto. Comprenez-la. Abonnez-vous à notre newsletter. C’est gratuit.