Aucun modèle de ChatGPT ne vous demandera jamais de coller une commande dans un terminal : si une page le fait, fermez-la.
La société de sécurité Huntress décrit une campagne qui ne vole pas l’image de ChatGPT : elle s’installe dedans. La victime cherche « chatgpt » sur Google et clique sur un résultat sponsorisé qui mène à une vraie page de chatgpt.com. C’est un GPT personnalisé baptisé « Plus 5.6 », pour passer pour un nouveau modèle ; seule la mention « community builder », sous le titre, trahit qu’il a été créé par n’importe qui.
Quoi qu’on lui écrive, il répond par un faux avis d’indisponibilité et propose un « domaine de secours » : une page Google Sites déguisée en vérification Cloudflare, qui demande de coller une commande dans PowerShell. Derrière, huit étapes, dont un logiciel légitime signé par Canon détourné pour charger une DLL piégée, jusqu’à un cheval de Troie qui prend la main sur la machine. Dans un cas, Microsoft Defender a mis l’installateur en quarantaine alors qu’il avait déjà tourné.
Huntress compte au moins 40 incidents liés à la page piégée, dont deux confirmés partis d’un GPT. Le premier a été retiré le 25 septembre ; un second a surgi le 27.
Notre avis : le volume reste faible, le procédé est inquiétant. Huntress a déjà vu la même recette avec des artefacts de Claude et des conversations partagées. Quand l’appât est hébergé par l’éditeur lui-même, regarder l’adresse ne suffit plus : c’est la demande de coller une commande qui doit alerter.
