OpenAI a annonc\u00e9 vendredi avoir interdit un ensemble de comptes li\u00e9s \u00e0 ce qu’elle a qualifi\u00e9 d’op\u00e9ration d’influence secr\u00e8te iranienne qui a exploit\u00e9 ChatGPT pour g\u00e9n\u00e9rer du contenu qui, entre autres, se concentrait sur la prochaine \u00e9lection pr\u00e9sidentielle am\u00e9ricaine.<\/p>\n
\u00ab Cette semaine, nous avons identifi\u00e9 et supprim\u00e9 un groupe de comptes ChatGPT qui g\u00e9n\u00e9raient du contenu pour une op\u00e9ration d’influence iranienne secr\u00e8te identifi\u00e9e comme Storm-2035 \u00bb, a d\u00e9clar\u00e9 OpenAI. dit<\/a>.<\/p>\n \u00ab L’op\u00e9ration a utilis\u00e9 ChatGPT pour g\u00e9n\u00e9rer du contenu ax\u00e9 sur un certain nombre de sujets \u2013 y compris des commentaires sur les candidats des deux camps lors de l’\u00e9lection pr\u00e9sidentielle am\u00e9ricaine \u2013 qu’elle a ensuite partag\u00e9 via des comptes de m\u00e9dias sociaux et des sites Web. \u00bb<\/p>\n L’entreprise d’intelligence artificielle (IA) a d\u00e9clar\u00e9 que le contenu n’avait suscit\u00e9 aucun engagement significatif, la majorit\u00e9 des publications sur les r\u00e9seaux sociaux n’ayant re\u00e7u que peu ou pas de likes, de partages et de commentaires. Elle a \u00e9galement not\u00e9 qu’elle avait trouv\u00e9 peu de preuves que les articles longs cr\u00e9\u00e9s \u00e0 l’aide de ChatGPT avaient \u00e9t\u00e9 partag\u00e9s sur les plateformes de m\u00e9dias sociaux.<\/p>\n Les articles portaient sur la politique am\u00e9ricaine et les \u00e9v\u00e9nements mondiaux et ont \u00e9t\u00e9 publi\u00e9s sur cinq sites Web diff\u00e9rents se faisant passer pour des m\u00e9dias d\u2019information progressistes et conservateurs, indiquant une tentative de cibler des personnes situ\u00e9es aux extr\u00e9mit\u00e9s oppos\u00e9es du spectre politique.<\/p>\n OpenAI a d\u00e9clar\u00e9 que son outil ChatGPT a \u00e9t\u00e9 utilis\u00e9 pour cr\u00e9er des commentaires en anglais et en espagnol, qui ont ensuite \u00e9t\u00e9 publi\u00e9s sur une douzaine de comptes sur X et un sur Instagram. Certains de ces commentaires ont \u00e9t\u00e9 g\u00e9n\u00e9r\u00e9s en demandant \u00e0 ses mod\u00e8les d’IA de r\u00e9\u00e9crire des commentaires publi\u00e9s par d’autres utilisateurs des r\u00e9seaux sociaux.<\/p>\n \u00ab L’op\u00e9ration a g\u00e9n\u00e9r\u00e9 du contenu sur plusieurs sujets : principalement le conflit \u00e0 Gaza, la pr\u00e9sence d’Isra\u00ebl aux Jeux olympiques et l’\u00e9lection pr\u00e9sidentielle am\u00e9ricaine, et dans une moindre mesure la politique au Venezuela, les droits des communaut\u00e9s latines aux \u00c9tats-Unis (en espagnol et en anglais) et l’ind\u00e9pendance de l’\u00c9cosse \u00bb, a d\u00e9clar\u00e9 OpenAI.<\/p>\n \u00ab Ils ont entrecoup\u00e9 leur contenu politique avec des commentaires sur la mode et la beaut\u00e9, peut-\u00eatre pour para\u00eetre plus authentiques ou pour tenter de se constituer une audience. \u00bb<\/p>\n La temp\u00eate 2035 \u00e9tait \u00e9galement l’un des groupes d’activit\u00e9s de menace mis en \u00e9vidence<\/a> la semaine derni\u00e8re par Microsoft, qui le d\u00e9crivait comme un r\u00e9seau iranien \u00ab engageant activement des groupes d’\u00e9lecteurs am\u00e9ricains aux extr\u00e9mit\u00e9s oppos\u00e9es du spectre politique avec des messages polarisants sur des questions telles que les candidats \u00e0 la pr\u00e9sidentielle am\u00e9ricaine, les droits LGBTQ et le conflit Isra\u00ebl-Hamas \u00bb.<\/p>\n Parmi les faux sites d\u2019information et de commentaires cr\u00e9\u00e9s par le groupe figurent EvenPolitics, Nio Thinker, Savannah Time, Teorator et Westland Sun. Ces sites ont \u00e9galement \u00e9t\u00e9 observ\u00e9s en train d\u2019utiliser des services bas\u00e9s sur l\u2019IA pour plagier une partie de leur contenu provenant de publications am\u00e9ricaines. Le groupe serait op\u00e9rationnel depuis 2020.<\/p>\n Microsoft a encore plus averti<\/a> d’une augmentation des activit\u00e9s d’influence malveillante \u00e9trang\u00e8re ciblant les \u00e9lections am\u00e9ricaines au cours des six derniers mois, provenant de r\u00e9seaux iraniens et russes, ces derniers ayant \u00e9t\u00e9 retrac\u00e9s jusqu’\u00e0 des groupes identifi\u00e9s comme Ruza Flood (alias Doppelganger), Storm-1516 et Storm-1841 (alias Rybar).<\/p>\n “Sosie<\/a> \u00ab\u00a0Propage et amplifie des informations fabriqu\u00e9es, fausses ou m\u00eame l\u00e9gitimes sur les r\u00e9seaux sociaux\u00a0\u00bb, explique la soci\u00e9t\u00e9 fran\u00e7aise de cybers\u00e9curit\u00e9 HarfangLab dit<\/a>\u00ab Pour ce faire, les comptes de r\u00e9seaux sociaux publient des liens qui initient une cha\u00eene de redirections obscurcie menant vers des sites Web de contenu final. \u00bb<\/p>\n Cependant, tout porte \u00e0 croire que le r\u00e9seau de propagande modifie ses tactiques en r\u00e9ponse \u00e0 la r\u00e9pression agressive, en utilisant de plus en plus de publications et de publicit\u00e9s non politiques et en parodiant des m\u00e9dias d’information non politiques et de divertissement comme Cosmopolitan, The New Yorker et Entertainment Weekly pour tenter d’\u00e9chapper \u00e0 la d\u00e9tection, selon Meta.<\/p>\n Les publications contiennent des liens qui, lorsqu’ils sont cliqu\u00e9s, redirigent les utilisateurs vers un article li\u00e9 \u00e0 la guerre ou \u00e0 la g\u00e9opolitique en Russie sur l’un des faux domaines imitant des publications de divertissement ou de sant\u00e9. Les publicit\u00e9s sont cr\u00e9\u00e9es \u00e0 l’aide de comptes compromis.<\/p>\n L’entreprise de m\u00e9dias sociaux, qui a d\u00e9mantel\u00e9 39 op\u00e9rations d’influence en provenance de Russie, 30 d’Iran et 11 de Chine depuis 2017 sur ses plateformes, a d\u00e9clar\u00e9 avoir d\u00e9couvert six nouveaux r\u00e9seaux en provenance de Russie (4), du Vietnam (1) et des \u00c9tats-Unis (1) au deuxi\u00e8me trimestre 2024.<\/p>\n \u00ab Depuis mai, Doppelganger a repris ses tentatives de partage de liens vers ses domaines, mais \u00e0 un rythme beaucoup plus faible \u00bb, a d\u00e9clar\u00e9 Meta dit<\/a>\u00ab Nous les avons \u00e9galement vus exp\u00e9rimenter plusieurs redirections, notamment le service de raccourcissement de liens de TinyURL, pour masquer la destination finale derri\u00e8re les liens et tromper \u00e0 la fois Meta et nos utilisateurs dans le but d’\u00e9viter la d\u00e9tection et de diriger les gens vers leurs sites Web hors plateforme. \u00bb<\/p>\n Cette \u00e9volution intervient alors que le groupe d’analyse des menaces de Google (TAG) a \u00e9galement d\u00e9clar\u00e9 cette semaine avoir d\u00e9tect\u00e9 et d\u00e9jou\u00e9 des efforts d’hame\u00e7onnage cibl\u00e9 soutenus par l’Iran visant \u00e0 compromettre les comptes personnels d’utilisateurs de premier plan en Isra\u00ebl et aux \u00c9tats-Unis, y compris ceux associ\u00e9s aux campagnes pr\u00e9sidentielles am\u00e9ricaines.<\/p>\n L’activit\u00e9 a \u00e9t\u00e9 attribu\u00e9e \u00e0 un acteur malveillant nomm\u00e9 APT42, une \u00e9quipe de pirates informatiques sponsoris\u00e9e par l’\u00c9tat et affili\u00e9e au Corps des gardiens de la r\u00e9volution islamique (IRGC) d’Iran. Il est connu pour partager des chevauchements avec un autre groupe d’intrusion connu sous le nom de Charming Kitten (alias Mint Sandstorm).<\/p>\n \u00ab APT42 utilise une vari\u00e9t\u00e9 de tactiques diff\u00e9rentes dans le cadre de ses campagnes de phishing par courrier \u00e9lectronique, notamment l’h\u00e9bergement de logiciels malveillants, de pages de phishing et de redirections malveillantes \u00bb, a d\u00e9clar\u00e9 le g\u00e9ant de la technologie. dit<\/a>\u00ab Ils essaient g\u00e9n\u00e9ralement d’abuser de services comme Google (c’est-\u00e0-dire Sites, Drive, Gmail et autres), Dropbox, OneDrive et autres \u00e0 ces fins. \u00bb<\/p>\n La strat\u00e9gie g\u00e9n\u00e9rale consiste \u00e0 gagner la confiance de leurs cibles en utilisant des techniques sophistiqu\u00e9es d’ing\u00e9nierie sociale dans le but de les faire quitter leur courrier \u00e9lectronique et de les faire acc\u00e9der \u00e0 des canaux de messagerie instantan\u00e9e comme Signal, Telegram ou WhatsApp, avant de leur envoyer de faux liens con\u00e7us pour collecter leurs informations de connexion.<\/p>\n Les attaques de phishing se caract\u00e9risent par l’utilisation d’outils comme GCollection (alias LCollection ou YCollection) et DWP pour collecter les informations d’identification des utilisateurs de Google, Hotmail et Yahoo, a not\u00e9 Google, soulignant la \u00ab solide compr\u00e9hension d’APT42 des fournisseurs de messagerie qu’ils ciblent \u00bb.<\/p>\n \u00ab Une fois qu’APT42 a acc\u00e8s \u00e0 un compte, ils ajoutent souvent des m\u00e9canismes d’acc\u00e8s suppl\u00e9mentaires, notamment la modification des adresses e-mail de r\u00e9cup\u00e9ration et l’utilisation de fonctionnalit\u00e9s qui autorisent les applications qui ne prennent pas en charge l’authentification multifacteur comme les mots de passe sp\u00e9cifiques \u00e0 l’application dans Gmail et les mots de passe d’applications tierces dans Yahoo \u00bb, a-t-il ajout\u00e9.<\/p>\n <\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/08\/OpenAI-bloque-une-operation-dinfluence-iranienne-utilisant-ChatGPT-pour-la.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/section>\n