Microsoft a d\u00e9masqu\u00e9 jeudi quatre des individus qui, selon eux, se trouvaient derri\u00e8re un programme Azure Abuse Enterprise qui implique de tirer parti d’un acc\u00e8s non autoris\u00e9 aux services d’intelligence artificielle g\u00e9n\u00e9rative (GENAI) afin de produire un contenu offensant et nocif.<\/p>\n
La campagne, appel\u00e9e llmjacking, a cibl\u00e9 diverses offres d’IA, y compris le service Azure Openai de Microsoft. Le g\u00e9ant de la technologie suit le r\u00e9seau de cybercriminaux en tant que Storm-2139. Les individus nomm\u00e9s sont –<\/p>\n
- \n
- Arian Yadegarnia aka “Fiz” d’Iran,<\/li>\n
- Alan Krysiak alias “Drago” du Royaume-Uni,<\/li>\n
- Ricky Yuen alias “CG-Dot” de Hong Kong, Chine, et<\/li>\n
- Ph\u00e1t ph\u00f9ng t\u1ea5n aka “asakuri” du Vietnam<\/li>\n<\/ul>\n
“Les membres de Storm-2139 ont exploit\u00e9 les informations d’identification des clients expos\u00e9s \u00e0 des sources publiques pour acc\u00e9der ill\u00e9galement \u00e0 des comptes avec certains services d’IA g\u00e9n\u00e9ratifs”, Steven Masada, conseiller g\u00e9n\u00e9ral adjoint de l’unit\u00e9 des crimes num\u00e9riques de Microsoft (DCU), dit<\/a>.<\/p>\n
![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/02\/Meta-confirme-lattaque-de-logiciels-spyware-zero-clique.jpg\")
<\/a><\/center><\/div>\n“Ils ont ensuite modifi\u00e9 les capacit\u00e9s de ces services et revendue acc\u00e8s \u00e0 d’autres acteurs malveillants, fournissant des instructions d\u00e9taill\u00e9es sur la fa\u00e7on de g\u00e9n\u00e9rer du contenu nuisible et illicite, y compris des images intimes non consensuelles de c\u00e9l\u00e9brit\u00e9s et d’autres contenus sexuellement explicites.”<\/p>\n
L’activit\u00e9 malveillante est explicitement r\u00e9alis\u00e9e dans l’intention de contourner les garde-corps de s\u00e9curit\u00e9 des syst\u00e8mes d’IA g\u00e9n\u00e9ratifs, a ajout\u00e9 Redmond.<\/p>\n
Le plainte modifi\u00e9e<\/a> Vient un peu plus d’un mois apr\u00e8s que Microsoft a d\u00e9clar\u00e9 qu’il poursuivait une action en justice contre les acteurs de la menace pour avoir particip\u00e9 \u00e0 un vol de cl\u00e9 API syst\u00e9matique de plusieurs clients, dont plusieurs soci\u00e9t\u00e9s am\u00e9ricaines, puis mon\u00e9tiser cet acc\u00e8s \u00e0 d’autres acteurs.<\/p>\n
![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/02\/1740745285_590_Microsoft-expose-les-cybercriminels-llmjacking-derriere-le-systeme-dabus-Azure.png\")
<\/a><\/div>\nIl a \u00e9galement obtenu une ordonnance du tribunal pour saisir un site Web (“Aitisme[.]net “) qui aurait \u00e9t\u00e9 une partie cruciale de l’op\u00e9ration criminelle du groupe.<\/p>\n
Storm-2139 se compose de trois grandes cat\u00e9gories de personnes: les cr\u00e9ateurs, qui ont d\u00e9velopp\u00e9 les outils illicites qui permettent l’abus des services d’IA; Fournisseurs, qui modifient et fournissent ces outils aux clients \u00e0 diff\u00e9rents prix; et les utilisateurs finaux qui les utilisent pour g\u00e9n\u00e9rer du contenu synth\u00e9tique qui viole la politique d’utilisation acceptable de Microsoft et le code de conduite.<\/p>\n
Microsoft a d\u00e9clar\u00e9 avoir \u00e9galement identifi\u00e9 deux autres acteurs situ\u00e9s aux \u00c9tats-Unis, qui sont bas\u00e9s dans les \u00c9tats de l’Illinois et de la Floria. Leurs identit\u00e9s ont \u00e9t\u00e9 retenues pour \u00e9viter d’interf\u00e9rer avec des enqu\u00eates criminelles potentielles.<\/p>\n
![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/02\/Microsoft-expose-les-cybercriminels-llmjacking-derriere-le-systeme-dabus-Azure.png\")
<\/a><\/center><\/div>\n