Aimable<\/a>une plate-forme g\u00e9n\u00e9ratrice de l’intelligence artificielle (IA) qui permet de cr\u00e9er des applications Web compl\u00e8tes \u00e0 l’aide d’invites bas\u00e9es sur le texte, s’est av\u00e9r\u00e9e la plus sensible aux attaques de jailbreak, permettant aux cybercrooks novices et en herbe de mettre en place des pages de r\u00e9colte d’identification.<\/p>\n “En tant qu’outil sp\u00e9cialement con\u00e7u pour cr\u00e9er et d\u00e9ploier des applications Web, ses capacit\u00e9s s’alignent parfaitement avec la liste de souhaits de chaque escroc”, “Nati Tal de Guardio Labs dit<\/a> Dans un rapport partag\u00e9 avec le Hacker News. “Des pages d’escroquerie parfaites aux pixels \u00e0 l’h\u00e9bergement en direct, aux techniques d’\u00e9vasion et m\u00eame aux tableaux de bord d’administration pour suivre les donn\u00e9es vol\u00e9es – Lovable n’a pas simplement particip\u00e9, il a jou\u00e9. Pas de garde-corps, pas d’h\u00e9sitation.”<\/p>\n La technique a \u00e9t\u00e9 nomm\u00e9e Vibescamment<\/strong> – Un jeu sur le terme codage d’ambiance, qui fait r\u00e9f\u00e9rence \u00e0 une technique de programmation d\u00e9pendante de l’IA pour produire des logiciels en d\u00e9crivant l’instruction du probl\u00e8me en quelques phrases comme une invite \u00e0 un mod\u00e8le de langage grand (LLM) r\u00e9gl\u00e9 pour le codage.<\/p>\n L’abus des chatbots LLMS et IA \u00e0 des fins malveillantes n’est pas un ph\u00e9nom\u00e8ne nouveau. Ces derni\u00e8res semaines, la recherche a montr\u00e9 comment les acteurs de la menace abusent des outils populaires comme Openai Chatgpt et Google Gemini pour aider au d\u00e9veloppement de logiciels malveillants, \u00e0 la recherche et \u00e0 la cr\u00e9ation de contenu.<\/p>\n De plus, les LLM comme Deepseek ont \u200b\u200b\u00e9galement \u00e9t\u00e9 trouv\u00e9s susceptibles attaques rapides<\/a> et Techniques de jailbreaking<\/a> Comme Bad Likert Judge, Crescendo et Deceptive Delight qui permettent aux mod\u00e8les de contourner la s\u00e9curit\u00e9 et les garde-corps et g\u00e9n\u00e8rent d’autres contenus interdits. Cela comprend cr\u00e9ation<\/a> Les e-mails de phishing, les \u00e9chantillons de keylogger et les ransomwares, bien qu’avec des incitations et un d\u00e9bogage suppl\u00e9mentaires.<\/p>\n Dans un rapport publi\u00e9 le mois dernier, Symantec appartenant \u00e0 Broadcom r\u00e9v\u00e9l\u00e9<\/a> Comment Openai Op\u00e9rateur<\/a>un agent d’IA qui peut effectuer des actions sur le Web au nom de l’utilisateur, pourrait \u00eatre arm\u00e9 pour automatiser l’ensemble du processus de recherche d’adresses e-mail de personnes sp\u00e9cifiques, de cr\u00e9ation de scripts PowerShell qui peuvent recueillir des informations syst\u00e8me, de les cacher dans Google Drive et de r\u00e9diger et d’envoyer des e-mails de phishing aux personnes et de les inciter \u00e0 ex\u00e9cuter le script.<\/p>\n La popularit\u00e9 croissante des outils d’IA signifie \u00e9galement qu’ils pourraient r\u00e9duire consid\u00e9rablement les obstacles \u00e0 l’entr\u00e9e pour les attaquants, leur permettant d’exploiter leurs capacit\u00e9s de codage pour fabriquer des logiciels malveillants fonctionnels avec une expertise technique peu ou pas<\/p>\n Une affaire dans l’exemple est une nouvelle approche de jailbreaking surnomm\u00e9e Monde immersif<\/a> Cela permet de cr\u00e9er un voleur d’informations capable de r\u00e9colter des informations d’identification et d’autres donn\u00e9es sensibles stock\u00e9es dans un navigateur Google Chrome. La technique “utilise ing\u00e9nierie narrative<\/a> Pour contourner les contr\u00f4les de s\u00e9curit\u00e9 LLM “en cr\u00e9ant un monde fictif d\u00e9taill\u00e9 et en attribuant des r\u00f4les avec des r\u00e8gles sp\u00e9cifiques afin de contourner les op\u00e9rations restreintes.<\/p>\n La derni\u00e8re analyse de Guardio Labs va plus loin, d\u00e9couvrant que des plates-formes comme Claude adorable et anthropique, dans une moindre mesure, pourraient \u00eatre arm\u00e9es pour g\u00e9n\u00e9rer des campagnes d’arnaque compl\u00e8tes, avec des mod\u00e8les de messagerie texte SMS, une livraison SMS bas\u00e9e sur Twilio des faux liens, un obfusccation de contenu, une \u00e9vasion de d\u00e9fense et une int\u00e9gration t\u00e9l\u00e9gramme.<\/p>\n La vibescamming commence par une invite directe demandant \u00e0 l’outil d’IA d’automatiser chaque \u00e9tape du cycle d’attaque, d’\u00e9valuer sa r\u00e9ponse initiale, puis d’adopter une approche multiprouver pour diriger doucement le mod\u00e8le LLM pour g\u00e9n\u00e9rer la r\u00e9ponse malveillante pr\u00e9vue. Appel\u00e9 \u00abLevel Up\u00bb, cette phase consiste \u00e0 am\u00e9liorer la page de phishing, \u00e0 affiner les m\u00e9thodes de livraison et \u00e0 augmenter la l\u00e9gitimit\u00e9 de l’arnaque.<\/p>\n Lovable, Per Guardio, s’est av\u00e9r\u00e9 non seulement produire une page de connexion \u00e0 l’aspect convaincant imitant la vraie page de connexion Microsoft, mais \u00e9galement d\u00e9ploier automatiquement la page sur une URL h\u00e9berg\u00e9e sur son propre sous-domaine (“c’est-\u00e0-dire, * .lovable.app”) et redirection \u00e0 ses fonctions[.]com apr\u00e8s un vol d’identification.<\/p>\n En plus de cela, Claude et Lovable semblent se conformer aux invites \u00e0 la recherche d’aide pour \u00e9viter que les pages d’escroquerie ne soient signal\u00e9es par des solutions de s\u00e9curit\u00e9, ainsi que d’exfiltrer les informations d’identification vol\u00e9es \u00e0 des services externes comme Firebase, Requestbin et Jsonbin, ou Private Telegram Channel.<\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/04\/LAI-adorable-a-trouve-le-plus-vulnerable-a-la-vibescamment.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/div>\n