URLs incorrectes des chatbots IA : une nouvelle opportunité pour les criminels

La recherche de Netcraft révèle que les chatbots IA comme GPT-4.1 fournissent souvent des adresses de sites web incorrectes pour les grandes entreprises, avec une précision de seulement 66 %. Cela crée une opportunité pour les cybercriminels d’exploiter ces imprécisions pour des attaques de phishing en créant de faux sites web. Les chercheurs ont découvert que les escrocs exploitent même les résultats générés par l’IA, créant de faux référentiels de code, des tutoriels et des comptes de médias sociaux sur GitHub pour améliorer le classement des sites malveillants dans les résultats des chatbots, permettant des attaques de la chaîne d’approvisionnement, comme celle qui a ciblé l’API de la blockchain Solana. Cela souligne le risque de dépendre uniquement des chatbots IA pour obtenir des informations, en particulier des données sensibles comme les URL de connexion, soulignant la nécessité d’une vérification minutieuse.