L'e-mail de phishing a désormais deux lecteurs, et le second est votre assistant IA

Vous avez supprimé la facture suspecte. Puis votre assistant de messagerie a produit son résumé du matin et vous l'a remise sous les yeux, marquée urgente.

C'est l'attaque décrite par l'équipe de recherche de Barracuda le 6 octobre, et c'est du beau travail. Un seul e-mail est écrit pour deux publics. La moitié visible fait le travail habituel sur l'humain : une pièce jointe protégée par mot de passe, une adresse d'expéditeur familière, quelque chose à traiter aujourd'hui. La moitié invisible vise l'IA qui lit votre courrier à votre place. Barracuda a trouvé ces instructions dissimulées de quatre manières : dans des commentaires HTML, dans du texte mis en forme par CSS pour être blanc ou haut de zéro pixel, encodé en Base64, et écrit en caractères de largeur nulle qui n'occupent aucune place à l'écran. Dans un cas réel, un bloc caché demandait à l'assistant de résumé d'ajouter une action prioritaire sur le changement des coordonnées bancaires d'un fournisseur. L'humain lit un résumé bien rangé venant d'un outil en qui il a confiance, et va déplacer l'argent.

Le problème de fond n'a pas de correctif rapide. Un modèle de langage qui lit votre courrier ne sait pas distinguer de manière fiable le texte qu'il doit décrire du texte qui lui dit quoi faire. Les recommandations de Barracuda portent surtout sur le retrait du contenu caché avant que le modèle ne le voie, et sur l'obligation qu'un humain valide tout ce qui touche à un paiement.

Pour nous autres, l'habitude est simple. Un résumé d'IA est une piste, pas un verdict. S'il signale quelque chose qui touche à de l'argent, à un compte ou à un mot de passe, ouvrez le message lui-même et regardez-le, et confirmez tout changement de coordonnées bancaires avec un numéro de téléphone que vous aviez déjà. Le gain de la plupart des campagnes de phishing reste un logiciel installé discrètement ensuite, et le contrôle de sécurité de Tendvane passe en revue ce qui se trouve sur votre PC et signale ce qui est arrivé sans avoir été demandé.