186 domaines imitant des outils d'IA diffusent des leurres ClickFix, des malwares de navigateur et des pirates de recherche
Des chercheurs d'Island ont découvert des domaines imitant des outils d'IA populaires qui piègent les visiteurs avec de fausses étapes de vérification, installent des malwares détournant le navigateur ou ajoutent des extensions qui détournent les recherches. La technique a été baptisée TypoPrompting.
Mal taper l'adresse d'un outil d'IA peut mener à un malware : enregistrez les vrais sites en favoris et méfiez-vous de toute page vous demandant d'exécuter des commandes.
aii.news sélectionne et résume des articles de sources d'information fiables avec l'aide de l'IA. Chaque article renvoie au reportage d'origine. Notre méthode.
À lire aussi
-
Selon une étude, ChatGPT, Gemini et Perplexity renvoient parfois les acheteurs vers de faux sites marchands
La société de protection de la propriété intellectuelle Podqi a posé aux chatbots des questions d'achat sur 151 marques et constaté qu'ils pouvaient orienter les utilisateurs vers des sites frauduleux et d'autres sites à risque. Le test s'est déroulé sur deux périodes à partir de septembre.
Pourquoi c'est importantSi vous utilisez des chatbots pour savoir où acheter, vérifiez l'adresse du site avant de saisir vos informations de paiement.
-
United Airlines interdit à ses clients d'utiliser des agents IA pour réserver et gérer leurs vols
United indique qu'elle ne laissera pas les assistants IA personnels réserver des billets ni gérer des réservations, avertissant que partager ses identifiants avec des agents tiers peut exposer des données sensibles et entraîner des achats involontaires. La compagnie a aussi invoqué les règles fédérales sur les informations que les compagnies doivent fournir aux passagers.
Pourquoi c'est importantLes entreprises commencent à restreindre les agents IA sur leurs comptes, ce qui pourrait limiter ce que les agents grand public peuvent faire pour vous en ligne.
-
Google lance Gemini 4 Hydrogen, désormais modèle par défaut du Mode IA de la recherche
Google a lancé Gemini 4 Hydrogen, qui selon l'entreprise gère mieux les questions en plusieurs parties, les fautes de frappe et les demandes très précises, et remplace la série Flash. Il est disponible dès aujourd'hui dans la recherche, l'app Gemini, AI Studio, la Gemini API et Gemini pour les entreprises.
Pourquoi c'est importantDes milliards de recherches et de nombreuses applications de développeurs reposeront désormais sur ce modèle, et des tests indépendants suggèrent une qualité proche du haut de gamme pour moins cher que certains concurrents.
-
Des hackers sinophones ont utilisé un outil open source de pentest par IA pour pénétrer 10 organisations
Selon Palo Alto Networks Unit 42, les attaquants ont associé le framework open source de pentest par IA Cairn aux modèles chinois GLM et DeepSeek pour mener 25 opérations contre au moins 19 organisations en août et septembre 2026. Ils ont obtenu un accès ou dérobé des données chez 10 cibles, principalement dans les semi-conducteurs, la fabrication avancée et la défense, souvent à partir d'un simple nom de domaine et d'un objectif d'une ligne.
Pourquoi c'est importantLes outils d'attaque autonomes par IA sont désormais utilisés dans de vraies campagnes : les défenseurs doivent partir du principe que les attaques peuvent se dérouler à la vitesse de la machine avec peu d'effort humain.
-
Google lance Gemini 4 Carbon, son modèle le plus puissant à ce jour, doté d'une fonction d'« essaim » d'agents
Google déploie Gemini 4 Carbon auprès du grand public après l'avoir d'abord confié à un groupe restreint de défenseurs en cybersécurité. Selon Google, il va au-delà de son modèle Argon, même si Argon reste le choix recommandé pour la plupart des tâches de programmation et de travail intellectuel.
Pourquoi c'est importantDéveloppeurs et utilisateurs disposent désormais d'un nouveau modèle haut de gamme de Google à comparer aux meilleurs systèmes d'Anthropic et d'OpenAI.
