ChatGPT falsifié installe un mineur sur votre PC — il trompe Windows
Un faux installeur signé comme ChatGPT (ou parfois Anthropic) cachait un fichier piégé winmm.dll qui place le mineur XMRig sur les PC Windows, explique Check Point/Clubic. Les pirates (campagne Yoba) déposent ces faux fichiers dans de prétendus dépôts GitHub et profitent du chargement prioritaire des bibliothèques par Windows pour lancer le code malveillant. Google affichait même certains de ces dépôts en tête des résultats, rendant un seul clic suffisant pour transformer votre ordinateur en mineur.
Le faux ChatGPT qui mine en silence ▶ 00:00
Un installeur ChatGPT à la signature authentique d'OpenAI… cachait un virus ! Alors, selon Clubic, des pirates ont glissé ce piège dans de faux dépôts GitHub. Et ça, c'était pour Windows.
Comment un faux programme peut-il tromper même votre antivirus ? Bon, parce que le vrai fichier signé sert de bouclier au piège, explique Clubic. Deux mécanismes le montrent.
Un : Les pirates, baptisés campagne Yoba par Check Point Research, déposent un faux fichier winmm.dll. Il est placé juste à côté du vrai Setup.exe signé par OpenAI ou Anthropic. Windows cherche ses bibliothèques dans ce dossier en premier ! Il charge donc le fichier piégé avant le vrai programme. Deux : Selon Check Point Research, Google affichait ces faux dépôts en tête des résultats, probablement par trucage du référencement. Les pirates épargnent les claviers russes ou ceux de la CEI, l'ex-Union soviétique, sauf l'Ukraine. Les PC français, eux, restent exposés.
C'est comme glisser une fausse clé dans la serrure d'une vraie porte. La porte, elle, reste parfaitement authentique.
Si vous cherchez ChatGPT ou Claude sur Google, un seul clic peut suffire. Votre ordinateur se transforme alors en mineur de cryptomonnaie XMRig. C'est un programme qui utilise votre machine en cachette, pour fabriquer de l'argent numérique.
Et pendant que votre ordinateur chauffe en silence, Google, lui, glisse carrément dans vos mails.
Et votre ventilateur qui tourne fort pour rien, vous y avez déjà pensé ?
Un formulaire qui vous connaît trop bien ▶ 01:28
Et là, Chrome va bientôt remplir vos formulaires en fouillant dans votre Gmail. TechCrunch, qui a vu la fonction, explique comment elle marche. Elle pourra suggérer un numéro de vol, un identifiant d'adhérent ou une carte bancaire.
Pourquoi Google ajoute-t-il cette fonction maintenant ? Pour garder les internautes dans son monde IA, selon TechCrunch. Cette mise à jour prolonge Personal Intelligence, déjà liée à l'assistant Gemini.
D'abord, Chrome pourra suggérer un numéro de vol ou une carte bancaire ! Il lira simplement vos e-mails de confirmation. Ensuite, c'est une extension de Personal Intelligence. L'assistant Gemini s'en sert déjà, pour répondre à des questions complexes à partir de vos documents.
C'est un peu comme un majordome qui ouvrirait votre courrier avant vous. La fonction va chercher dans vos emails un numéro de commande ou une adresse.
Pour vous, aux États-Unis d'abord, l'activation reste un choix dans les réglages. Les données sensibles sont chiffrées, c'est-à-dire protégées par un code secret, précise Google ! Mais est-ce qu'on contrôle vraiment ce qu'une IA lit dans notre boîte mail ?
Et pendant que Chrome lit vos e-mails, Apple, lui, installe l'IA dans une pastille noire.
Une pastille noire s'invite sur Mac ▶ 02:32
Sauf que la Dynamic Island de l'iPhone débarque sur le nouveau MacBook Pro. Frandroid détaille comment Apple l'a glissée dans son communiqué du 28 octobre.
Pourquoi cette pastille change-t-elle l'usage du Mac ? Le truc, c'est que, parce qu'elle fait entrer Siri AI, l'assistant vocal d'Apple, directement sous le doigt. Deux nouveautés le montrent. L'écran OLED tandem de ce MacBook Pro est le premier écran tactile d'un Mac !
Un : L'écran tactile du Mac, une première, active Spotlight ou Siri AI, l'assistant vocal d'Apple, d'un doigt ! Deux : Spotlight ne s'affiche dans la pastille que si Siri AI, l'assistant d'Apple, est disponible. Mais Siri AI, l'assistant d'Apple, reste en version d'essai en France. Il est aussi bloqué dans l'Union européenne sur iPhone, iPad et Apple Watch.
C'est un peu comme recevoir la télécommande d'un jacuzzi… qu'on n'a même pas le droit d'allumer chez soi !
Pour vous, en France, le MacBook Pro à écran ProLED XDR est en précommande depuis mercredi. Son prix démarre à 3 299 euros. Il sera livré le 6 novembre. Mais à quoi bon payer pour une IA qu'on ne peut pas encore utiliser ?
Et taper sur son clavier n'est rien, comparé à ce qui arrive sur vos photos de vacances.
L'IA de Meta se sert dans vos photos ▶ 03:41
L'IA de Meta peut désormais apprendre en regardant vos photos et vos textes publiés sur Instagram et Facebook. 404 Media, un média américain, explique comment vous pouvez vous y opposer.
Franchement, pourquoi l'entraînement de cette IA inquiète-t-il tant d'artistes ? Parce que Meta a changé en douce les règles de son IA ! Deux faits le montrent.
Un : Selon Nieman Lab, cité par 404 Media, cette collecte pour l'IA devait entrer en vigueur le 30 octobre. Elle a été repoussée au 20 novembre après la polémique. Meta a aussi retiré le mot « train » de la liste des usages autorisés pour son IA. Deux : Au Royaume-Uni et dans l'Union européenne, le RGPD change la donne. Certains utilisateurs ont pu s'opposer à cette collecte via leur compte Instagram. Ils ont reçu une confirmation de Meta par e-mail.
C'est un peu comme signer un bail sans lire la petite clause écrite tout en bas. On découvre plus tard qu'elle a changé entre-temps… et ça change TOUT !
Concrètement, pour les utilisateurs hors Royaume-Uni et Union européenne, cette option n'existe simplement pas. Refuser de nourrir l'IA de Meta leur est impossible, constate la journaliste de 404 Media !
L'IA de Meta avale vos données ; celle de Google, elle, peine à faire payer les siennes.
Alors, qui protège vos photos quand vous n'habitez pas la bonne case géographique ?
Google dépense, Google perd ▶ 05:02
Les actions Google ont chuté de près de 10 % mercredi ! The Register, un média britannique, explique pourquoi l'intelligence artificielle coûte plus qu'elle ne rapporte.
Pourquoi l'IA fait-elle perdre de l'argent à Google ? Parce que son mode IA rapporte moins que la recherche classique, selon un dirigeant de Google ! Deux chiffres le montrent.
Un : Google a dépensé 51,4 milliards de dollars en infrastructure, c'est-à-dire en ordinateurs et en serveurs, au troisième trimestre, dont deux tiers en serveurs. Son bénéfice net est tombé à 26,17 milliards de dollars, contre 35 milliards un an plus tôt. Deux : le directeur commercial Philipp Schindler observe une moins bonne monétisation du mode IA, autrement dit, ça rapporte moins d'argent que prévu. Les requêtes progressent pourtant le plus vite depuis cinq ans.
C'est comme ouvrir un restaurant gastronomique à côté du fast-food qui marchait déjà bien. Les clients paient moins cher pour le menu dégustation.
Pour vous, cette course aux milliards se répercute déjà sur vos outils IA. Résultat : elle touche les abonnements et les prix que vous payez. On vous en parlait dans notre vidéo sur Google Argon, qui cassait justement les prix de l'IA.
Pendant que les géants comptent leurs pertes, un cabinet veut changer la façon dont on pense la loi.
La loi sur l'IA, mal comprise ▶ 06:15
Vous savez quoi ? Les entreprises européennes se trompent sur l'AI Act ! C'est ce qu'affirme Philippe Peter, de Sprinklr, dans une tribune publiée par ZDNet.
Attendez. Pourquoi cette loi encadrant l'IA est-elle si mal appliquée ? Parce que les entreprises se focalisent sur deux faux débats, estime Philippe Peter. Deux exemples.
D'abord, vouloir qu'un humain valide chaque réponse d'une IA peut tout ralentir. Même un simple client qui demande son solde en pâtit, écrit-il. Cela finit par vider un centre d'appel de son utilité ! Ensuite, se fier uniquement au pays d'origine d'un fournisseur d'IA donne un faux sentiment de sécurité, selon lui. La vraie protection tient à l'endroit où les données de l'IA restent réellement stockées.
C'est un peu comme vérifier la nationalité du serrurier plutôt que la qualité de la serrure. On a vérifié le passeport du serrurier, pas la serrure.
Les banques et les télécoms français doivent garder leurs données en France, et ça pèse sur leurs contrats avec les fournisseurs d'IA. Selon l'auteur, miser uniquement sur le pays d'origine du fournisseur donne un faux sentiment de sécurité.
Et vous, savez-vous vraiment où finissent vos données quand une entreprise choisit son IA ?
Ce qu'il faut en retenir ▶ 07:22
De faux installeurs aux pertes de Google, cette semaine montre une intelligence artificielle partout… mais jamais totalement sous contrôle.
Petite précision : nous ne faisons la promotion d'aucun outil, d'aucun produit, ni d'aucune entreprise !