Dossier akirabot-openai-spamHameçonnage par IAMondial
AkiraBot utilise GPT-4o-mini pour spammer 80 000 sites via formulaires de contact et widgets de chat
SentinelLABS a mis au jour AkiraBot, un framework Python qui analyse chaque site cible et demande à OpenAI de rédiger un spam SEO unique en contournant les CAPTCHA ; il a visé 420 000 domaines et touché au moins 80 000 sites depuis septembre 2024.
MoyenneAttaque avec l’IAStatut: ContenuDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 9 avr. 2025
- Lieu
- Mondial
- Cible
- Sites de petites entreprises sur Shopify, Wix, Squarespace, GoDaddy
- Gravité
- Moyenne
- Déclenché par
- Opérateurs d'AkiraBot
- Type d’acteur
- Criminel
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
SentinelLABS a mis au jour AkiraBot, un framework Python qui analyse chaque site cible et demande à OpenAI de rédiger un spam SEO unique en contournant les CAPTCHA ; il a visé 420 000 domaines et touché au moins 80 000 sites depuis septembre 2024.
Impact: Au moins 80 000 sites web spammés avec succès sur plus de 420 000 domaines uniques ciblés.
Qui l’a déclenché
Acteur: Opérateurs d'AkiraBot
Attribution: Analyse par SentinelLABS du framework et de ses archives ; opérateurs non identifiés et sans lien avec le rançongiciel Akira.
Mobile: Promotion de services SEO douteux
Comment c’est arrivé
Vecteur d’attaque: Soumissions automatisées de formulaires et de chats avec des messages générés par LLM, usurpation d'empreinte via Selenium, services de résolution de CAPTCHA et rotation via SmartProxy
Cause racine: Des clés d'API OpenAI codées en dur et une génération message par message ont déjoué les filtres anti-spam basés sur des modèles et les défenses CAPTCHA
Chronologie
- Les archives les plus anciennes d'AkiraBot marquent le début de la campagne
- SentinelLABS publie son analyse
- OpenAI désactive la clé d'API et enquête sur les ressources associées
Réponse
OpenAI a révoqué la clé, précisant que diffuser des sorties à des fins de spam viole sa politique ; SentinelLABS a conseillé de bloquer les domaines promotionnels en rotation plutôt que de compter sur les CAPTCHA.
Statut actuel: Contenu
Sources (nouvel onglet)
- SentinelLABS sentinelone.com
- Infosecurity Magazine infosecurity-magazine.com
- Security Affairs securityaffairs.com
Citer ce dossier
AkiraBot utilise GPT-4o-mini pour spammer 80 000 sites via formulaires de contact et widgets de chat. AI Threat Watch, dossier akirabot-openai-spam, 9 avr. 2025. https://aithreat.io/fr/cases/akirabot-openai-spam/
Lien permanent: https://aithreat.io/fr/cases/akirabot-openai-spam/