Une lettre de travers en tapant ChatGPT ou Claude, et vous voilà sur une page qui veut exécuter une commande
Tapez cloude.ai au lieu de claude.ai, ou chatgpy.com au lieu de chatgpt.com, et vous vous attendez à une page d'erreur. Vous pourriez tomber sur bien pire. Les chercheurs de la société de sécurité Island ont recensé 186 adresses web trompeuses imitant 27 services d'IA, dont ChatGPT, Claude, Gemini, Copilot, DeepSeek, Perplexity, Midjourney et ElevenLabs. Certaines ont été enregistrées dès juillet 2023. Island a baptisé le procédé TypoPrompting.
Tout dépend de la faute de frappe. Le faux Claude fait passer le visiteur par une série de redirections jusqu'à une fausse page Cloudflare « vérifiez que vous êtes humain », qui demande aux utilisateurs de Windows de coller une commande dans la boîte Exécuter. La commande télécharge discrètement un script PowerShell et le lance. D'autres sosies affichent un faux contrôle de sécurité qui propose Net Guard, une application déguisée en scanner de sécurité Wi-Fi. C'est un véritable paquet du Microsoft Store, ce qui fait partie de la ruse, mais Island le classe comme pirate de navigateur : il peut changer le moteur de recherche de Chrome pendant que vous êtes loin du clavier, modifier les profils du navigateur et ajouter des extensions. Une faute sur Perplexity mène quant à elle à une extension Chrome qui promet des résultats Bing et fait transiter les recherches de la barre d'adresse par un site tiers. Island a compté 30 extensions construites avec le même kit, dont 13 retirées depuis du Chrome Web Store ; celles encore en ligne totalisaient environ 972 000 utilisateurs le 3 novembre.
La parade est banale, et elle marche. Mettez en favori les outils d'IA que vous utilisez vraiment et ouvrez-les depuis là. Aucun vrai site n'a besoin que vous appuyiez sur Windows+R pour coller quelque chose. Et un « contrôle de sécurité » qui veut vous faire installer une application, c'est lui le risque.
Si le moteur de recherche de votre navigateur revient sans cesse après que vous l'avez changé, l'assistant de réparation « navigateur détourné » de Tendvane passe en revue les causes habituelles.