Les chercheurs en cybers\u00e9curit\u00e9 ont divulgu\u00e9 les d\u00e9tails d’une plate-forme aliment\u00e9e par l’intelligence artificielle (IA) appel\u00e9e Akirabot<\/strong> qui est utilis\u00e9 pour spam les chats de site Web, les sections de commentaires et les formulaires de contact pour promouvoir<\/a> Services d’optimisation du moteur de recherche (SEO) douteux tels que Akira et ServiceWrapgo.<\/p>\n “Akirabot a cibl\u00e9 plus de 400 000 sites Web et a r\u00e9ussi \u00e0 spammer au moins 80 000 sites Web depuis septembre 2024”, les chercheurs de Sentineone Alex Delamotte et Jim Walter dit<\/a> Dans un rapport partag\u00e9 avec le Hacker News. “Le bot utilise OpenAI pour g\u00e9n\u00e9rer des messages de sensibilisation personnalis\u00e9s en fonction de l’objectif du site Web.”<\/p>\n Les cibles de l’activit\u00e9 incluent les formulaires de contact et les widgets de chat pr\u00e9sents dans des sites Web d’entreprise de petite \u00e0 moyenne taille, avec le contenu de spam partageant le framework g\u00e9n\u00e9r\u00e9 \u00e0 l’aide de mod\u00e8les (LLM) de grande langue d’OpenAI. Ce qui fait que l’outil “tentaculaire” bas\u00e9 sur Python se s\u00e9pare, c’est sa capacit\u00e9 \u00e0 cr\u00e9er du contenu de sorte qu’il peut contourner les filtres de spam.<\/p>\n On pense que l’outil de messagerie en vrac a \u00e9t\u00e9 utilis\u00e9 depuis au moins septembre 2024, en commen\u00e7ant sous le nom de “Shopbot” dans ce qui semble \u00eatre une r\u00e9f\u00e9rence aux sites Web utilisant Shopify.<\/p>\n Au fil du temps, Akirabot a \u00e9largi son empreinte de ciblage pour inclure des sites d\u00e9velopp\u00e9s \u00e0 l’aide de GoDaddy, Wix et Squarespace, ainsi que ceux qui ont des formulaires de contact g\u00e9n\u00e9riques et des widgets de chat en direct construits \u00e0 l’aide de Reamaze.<\/p>\n Le n\u0153ud de l’op\u00e9ration – qui doit g\u00e9n\u00e9rer le contenu du spam – est facilit\u00e9 en tirant parti de l’API OpenAI. L’outil propose \u00e9galement une interface utilisateur graphique (GUI) pour choisir la liste des sites Web \u00e0 cibler et personnaliser le nombre d’entre eux qui peuvent \u00eatre cibl\u00e9s de mani\u00e8re simultan\u00e9e.<\/p>\n “Akirabot cr\u00e9e des messages de spam personnalis\u00e9s pour des sites Web cibl\u00e9s en traitant un mod\u00e8le qui contient un aper\u00e7u g\u00e9n\u00e9rique du type de message que le bot devrait envoyer”, ont d\u00e9clar\u00e9 les chercheurs. “Le mod\u00e8le est trait\u00e9 par une invite envoy\u00e9e \u00e0 l’API de chat Openai pour g\u00e9n\u00e9rer un message de sensibilisation personnalis\u00e9 en fonction du contenu du site Web.”<\/p>\n Une analyse du code source r\u00e9v\u00e8le que le client OpenAI utilise le mod\u00e8le GPT-4O-MINI et se voit attribuer le r\u00f4le d’un “assistant utile qui g\u00e9n\u00e8re des messages marketing”.<\/p>\n Un autre aspect notable du service est qu’il peut contourner les barri\u00e8res CAPTCHA aux sites Web de spam \u00e0 grande \u00e9chelle et \u00e9chapper aux d\u00e9tections bas\u00e9es sur le r\u00e9seau en s’appuyant sur un service proxy qui est g\u00e9n\u00e9ralement offert aux annonceurs. Les services CAPTCHA cibl\u00e9s sont compos\u00e9s de tourniquets HCAPTCHA, RecaptCha et CloudFlare.<\/p>\n Pour ce faire, le trafic Web du bot est con\u00e7u pour imiter un utilisateur final l\u00e9gitime et utilise diff\u00e9rents h\u00f4tes proxy de SmartProxy pour obscurcir la source du trafic.<\/p>\n Akirabot est \u00e9galement configur\u00e9 pour enregistrer ses activit\u00e9s dans un fichier nomm\u00e9 “soumissions.csv” qui enregistre \u00e0 la fois des tentatives de spam r\u00e9ussies et \u00e9chou\u00e9es. Un examen de ces fichiers a r\u00e9v\u00e9l\u00e9 que plus de 420 000 domaines uniques ont \u00e9t\u00e9 cibl\u00e9s \u00e0 ce jour. En outre, les m\u00e9triques de succ\u00e8s li\u00e9es au contournement du captcha et \u00e0 la rotation de proxy sont collect\u00e9es et publi\u00e9es sur un canal t\u00e9l\u00e9gramme via l’API.<\/p>\n En r\u00e9ponse aux r\u00e9sultats, OpenAI a d\u00e9sactiv\u00e9 la cl\u00e9 API et les autres actifs associ\u00e9s utilis\u00e9s par les acteurs de la menace.<\/p>\n “L’auteur ou les auteurs ont investi des efforts importants dans la capacit\u00e9 de ce bot \u00e0 contourner les technologies CAPTCHA couramment utilis\u00e9es, ce qui d\u00e9montre que les op\u00e9rateurs sont motiv\u00e9s \u00e0 violer les protections des prestataires de services”, ont d\u00e9clar\u00e9 les chercheurs. “L’utilisation par Akirabot du contenu du message de spam g\u00e9n\u00e9r\u00e9 par LLM d\u00e9montre les d\u00e9fis \u00e9mergents que l’IA pose pour d\u00e9fendre les sites Web contre les attaques de spam.”<\/p>\n Le d\u00e9veloppement co\u00efncide avec l’\u00e9mergence d’un outil de cybercriminalit\u00e9 appel\u00e9 Xanthorox IA qui est commercialis\u00e9 comme un chatbot tout-en-un pour g\u00e9rer la g\u00e9n\u00e9ration de code, le d\u00e9veloppement de logiciels malveillants, l’exploitation de la vuln\u00e9rabilit\u00e9 et l’analyse des donn\u00e9es. La plate-forme prend \u00e9galement en charge l’interaction vocale via les appels vocaux en temps r\u00e9el et la messagerie vocale asynchrone.<\/p>\n “Xanthorox AI est aliment\u00e9 par cinq mod\u00e8les distincts, chacun optimis\u00e9 pour diff\u00e9rentes t\u00e2ches op\u00e9rationnelles”, Slashnext dit<\/a>. “Ces mod\u00e8les s’ex\u00e9cutent enti\u00e8rement sur des serveurs locaux contr\u00f4l\u00e9s par le vendeur, plut\u00f4t que d’\u00eatre d\u00e9ploy\u00e9s sur des infrastructures de cloud public ou par le biais d’API expos\u00e9es. Cette approche locale a consid\u00e9rablement r\u00e9duit consid\u00e9rablement les chances de d\u00e9tection, de fermeture ou de tra\u00e7abilit\u00e9.”<\/p>\n <\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/04\/Akirabot-cible-420-000-sites-avec-un-spam-genere-par.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n