Une simple faute de frappe dans l'adresse web d'un outil d'IA peut mener bien plus loin qu'une page d'erreur. Dans un rapport publié le 12 novembre, la société de sécurité des navigateurs d'entreprise Island a identifié 186 domaines ressemblant étroitement aux adresses de 27 marques d'IA bien connues. Ce chiffre concerne des adresses web, et non des cas d'infection confirmés. Certaines adresses redirigent les visiteurs vers des pages publicitaires, tandis que d'autres les orientent vers des sites malveillants.

Une faute de frappe qui atterrit ailleurs

Island a baptisé cette technique « TypoPrompting ». Il s'agit d'une variante moderne du typosquatting, pratique consistant depuis longtemps à enregistrer des adresses web ne différant des domaines de confiance que par une lettre ou deux. ChatGPT est la marque la plus fréquemment imitée, avec 25 domaines sosies. Claude suit avec 18, DeepSeek avec 16 et Runway avec 12, tandis que Perplexity, Lovable et Character.ai en comptent 11 chacun.

Toutes les adresses sosies ne mènent pas à la même destination. Certaines sont conçues pour générer des revenus publicitaires. D'autres confient les visiteurs à des courtiers en trafic, qui décident de leur redirection en fonction de facteurs tels que la localisation, le navigateur ou l'appareil.

Trois voies du nom mal tapé au malware

Island a retracé trois voies malveillantes liées aux adresses sosies. La première commençait à cloude[.]ai, une version mal orthographiée du domaine de Claude. Les visiteurs étaient redirigés vers une fausse page de vérification Cloudflare demandant aux utilisateurs de Windows d'exécuter une commande PowerShell. Cette page a engendré un réseau de 211 domaines, incluant des sites se faisant passer pour des entreprises sans lien avec le secteur de l'IA. Les vérifications authentiques de ce type sont monnaie courante sur le web, et PowerShell est livré avec Windows comme outil d'administration en ligne de commande.

La deuxième voie menait à un faux « Security Check » faisant la promotion d'un outil nommé Net Guard. Bien que l'application fût disponible sur le Microsoft Store, la place de marché officielle de Microsoft pour les logiciels Windows, Island a constaté qu'elle pouvait détourner des navigateurs et exécuter des scripts fournis à distance.

La troisième voie impliquait 30 extensions de navigateur détournant les recherches. Treize d'entre elles ont été supprimées, laissant 17 extensions toujours actives totalisant 972 000 utilisateurs, selon les fiches des boutiques d'extensions — un chiffre qui reflète des installations, et non des infections confirmées. On ne sait pas encore si les 17 extensions restantes seront retirées des boutiques.

Pourquoi ClickFix échappe aux défenses automatisées

La fausse vérification Cloudflare repose sur ClickFix. Comme l'explique Microsoft, l'astuce consiste à convaincre les utilisateurs d'exécuter eux-mêmes des commandes malveillantes dans des outils Windows familiers, ce qui peut aider les attaques à contourner les défenses automatisées.

La société de sécurité des navigateurs Push Security a cité le chiffre de conversion de 96,3 % de Microsoft pour la distribution de malware via ClickFix, et a noté que ClickFix représente plus de la moitié de ses détections d'attaques mensuelles. Aucune de ces statistiques ne mesure la campagne d'Island.

Qui profite quand une visite tourne mal

Même une visite qui s'arrête avant l'infection peut générer de l'argent. Island a relié certaines redirections à des paiements publicitaires et d'affiliation via des identifiants de suivi partagés.

La société de sécurité DNS Infoblox a constaté que plus de 90 % des visites lors de ses tests de domaines parqués aboutissaient à des arnaques, des logiciels indésirables ou des malwares. Par ailleurs, la société de sécurité de la chaîne logicielle Socket a identifié 319 extensions détournant les recherches, totalisant environ 13,4 millions d'utilisateurs. Il s'agissait d'enquêtes indépendantes, et non de victimes supplémentaires du TypoPrompting.

Ce qu'un navigateur détourné peut coûter à une entreprise

Pour les entreprises, un navigateur détourné peut représenter une menace bien plus grande qu'une simple redirection indésirable. Des attaquants pourraient accéder aux comptes de l'entreprise ou à ses systèmes internes, même si Island n'a établi aucune perte financière liée à cette campagne. Un navigateur conserve les sessions connectées d'un utilisateur à ses e-mails, services cloud et outils internes, ce qui explique en partie pourquoi la sécurité des navigateurs est devenue une catégorie de produits d'entreprise à part entière.

Des recherches plus larges en cybersécurité donnent une idée des enjeux. Le rapport 2026 de Verizon identifie l'intrusion système comme le premier schéma de violation à 61 %, tandis que l'étude 2026 d'IBM montre que les violations malveillantes assistées par l'IA coûtent en moyenne 6 millions de dollars, au-dessus de la moyenne globale de 4,99 millions de dollars. Ces deux chiffres excluent toute perte liée aux faux domaines IA d'Island. Alors que de plus en plus d'entreprises adoptent les outils d'IA, le perspectives 2026 de l'OCDE signale la sécurité numérique comme une préoccupation croissante.

Ce que les lecteurs peuvent faire dès maintenant

Les risques vont au-delà des adresses mal tapées. Dans une campagne distincte, Cryptopolitan avait précédemment rapporté que plus de 260 000 utilisateurs de Chrome avaient installé au moins 30 extensions malveillantes se faisant passer pour des assistants IA. Les deux cas montrent comment les attaquants exploitent la confiance des utilisateurs envers les marques d'IA familières.

Les mêmes précautions peuvent aider les utilisateurs à éviter ces pièges : mettre en favori les sites officiels des outils d'IA, ne jamais exécuter de commandes de terminal suggérées par une page web, et vérifier régulièrement les extensions de navigateur installées. L'activation de l'authentification à deux facteurs ajoute une couche de protection supplémentaire, et les entreprises devraient restreindre les modules complémentaires non autorisés.