Faux tutoriels et commandes piégées
IA Contenu généré par intelligence artificielle : texte écrit par une IA, lu par des voix de synthèse · sujet sensible, traité avec prudence.
Transcription avec les sources de chaque passage
Ondine
Des escrocs ont fait remonter dans Google une conversation publique de ChatGPT, qu’ils avaient fabriquée, pour inciter les internautes à coller dans le Terminal une commande installant le voleur de données AMOS, selon Korben. Une attaque comparable a aussi été observée sur Grok. Entre avril et juin 2026, des publicités Google ont conduit des victimes vers des conversations partagées sur Claude, le service d’Anthropic, où figurait une commande malveillante. Le logiciel MacSync aurait fait plus de 2 000 victimes dans cette campagne. Anthropic a ensuite banni les comptes concernés et désactivé les conversations. ESET a repéré des pages diffusées sur des sites imitant des services d’intelligence artificielle pour propager des logiciels malveillants ; une fausse annonce pour Homebrew, un outil d’installation de logiciels, est également citée. Depuis macOS 26.4, une vérification du système peut examiner les commandes collées dans le Terminal avant leur lancement. Cette protection ne couvre toutefois pas toutes les méthodes : une variante documentée par Jamf Threat Labs contournerait le Terminal en ouvrant l’Éditeur de scripts depuis une fausse page de nettoyage.
Une erreur ?
Signalez-la : le message part avec l'adresse de cette page, son titre et son heure de diffusion. Une personne mise en cause peut aussi exercer son droit de réponse.
Signaler une erreurUn mot pour la rédaction ?
Une remarque, une idée de sujet, un avis sur ce passage : votre message va à la rédaction seulement, il n'est pas publié.