Des hackers peuvent utiliser 9 des outils IA les plus populaires pour assembler des botnets massifs

Le texte fourni est incomplet (l'article original semble tronqué après le premier paragraphe, la suite étant coupée par "Read full article Comments"). Voici néanmoins un article en français basé sur les informations disponibles :

Des chercheurs en cybersécurité ont démontré que neuf des outils d'intelligence artificielle les plus populaires du marché peuvent être détournés pour construire des botnets de grande ampleur, via une technique appelée injection de prompt. Cette faille exploite une limite structurelle des grands modèles de langage : leur incapacité à distinguer les instructions légitimes fournies par un utilisateur de celles dissimulées dans du contenu tiers qu'ils traitent, comme un email, du code source ou une page web. Un attaquant peut ainsi glisser des commandes malveillantes dans ce contenu, que le modèle exécute sans le savoir. Jusqu'à présent, la plupart de ces attaques relevaient d'une catégorie dite "push", où chaque victime devait être ciblée individuellement, par exemple via un email ou une invitation de calendrier piégés, ce qui limitait mécaniquement l'ampleur des campagnes.

Cette découverte est préoccupante car elle change l'échelle du problème. Une attaque qui nécessitait auparavant de cibler chaque victime une par une pourrait désormais se propager massivement à travers l'infrastructure même des outils d'IA les plus utilisés, transformant des assistants censés aider les utilisateurs en relais d'un réseau de machines compromises. Pour les éditeurs de ces outils, cela signifie qu'aucun garde-fou actuel ne suffit à empêcher structurellement ce type d'abus : les protections mises en place ne font qu'atténuer les dégâts a posteriori, sans résoudre la cause profonde, à savoir l'absence de séparation fiable entre instructions de confiance et contenu externe non fiable.

L'injection de prompt s'est imposée en quelques années comme la menace numéro un dans le domaine de la sécurité de l'IA, à mesure que les modèles de langage se sont généralisés dans des usages professionnels sensibles. Le passage d'attaques ciblées à des scénarios de type botnet, capables de recruter des machines à grande échelle sans intervention individualisée de l'attaquant, marque une escalade significative des enjeux. Reste à savoir comment les développeurs des principaux outils concernés vont réagir face à cette vulnérabilité, qui touche apparemment un large éventail de produits d'IA grand public plutôt qu'un cas isolé.

Note : l'article source semble coupé, je n'ai que le premier paragraphe complet. Si tu as le texte intégral, je peux affiner la partie factuelle (noms des 9 outils concernés, chercheurs impliqués, date de publication).