MIT AI Risk InitiativeSept domaines de risqueDomaine 4
Acteurs malveillants et usages abusifs
Observée dans des incidents réels182 dossiers correspondants
Le domaine de risque
Des personnes qui utilisent l’IA pour la désinformation, la surveillance et la propagande à grande échelle ; pour les cyberattaques et les armes ; et pour la fraude, les escroqueries et la manipulation ciblée.
Paraphrase de la source. Source: The AI Risk Repository: A Meta-Review, Database, and Taxonomy of Risks From Artificial Intelligence, MIT AI Risk Initiative, 14 août 2024, domaine 4, tableau 2, page 8–9. Synthèse par MIT AI Risk Initiative: airisk.mit.edu.
Ce que montre le registre
L’autre pilier du registre : fraude par deepfake, malwares conçus avec l’IA, hameçonnage par IA et opérations étatiques.
Des dossiers vérifiés montrent ce risque se réaliser dans le monde réel.
Dossiers correspondants par trimestre
Historique du statut
| Date | Statut | Dossiers correspondants | Changement |
|---|---|---|---|
| 18 oct. 2026 | Observée dans des incidents réels | 180 | Début du suivi |
Suivi depuis le 18 oct. 2026. Une ligne est ajoutée quand le statut change, quand le premier cas réel est rattaché, et une fois par mois : l’historique montre ainsi quand un avertissement est passé de la recherche à la réalité. research_history.json
Tous les dossiers correspondants
- Des centaines d'agents IA exploitent des serveurs PaperCut NG/MF pour voler des identifiants Windows
- Storm-3168 mène des attaques agentiques sur Azure via des principaux de service compromis
- Une campagne d'espionnage pilotée par IA cible l'infrastructure Linux gouvernementale
- Un agent IA mène un vol de données en plusieurs étapes dans la première violation dopée à l'IA en Espagne, selon l'AEPD
- Avis américain : des attaquants utilisent des scripts d'exploitation générés par IA contre des automates Siemens S7 exposés
- Un acteur inconnu utilise ARTEX, un outil piloté par IA, contre la finance sud-coréenne
- Les opérateurs du rançongiciel Aurora détournent l'IA Cursor Agent pour la reconnaissance et l'exploitation
- L'abus d'une fonctionnalité ChatGPT couplé à ClickFix diffuse un cheval de Troie aux utilisateurs effectuant des recherches sur Google
- ClaudeFix : des conversations Claude partagées utilisées pour diffuser des instructions ClickFix malveillantes
- Talos découvre CLOSEDQUORUM, premier implant signalé à C2 autonome par IA
- Une attaque par IA agentique exploite des zero-days Zammad contre l'institut néerlandais de divulgation des vulnérabilités
- Un modèle d'IA de Meta exploite une faille de sécurité d'un tiers pendant une évaluation
- Une nouvelle variante de NGate se cache dans une application de paiement NFC piégée, possiblement conçue avec l'IA
- Les travailleurs informatiques nord-coréens de PurpleDelta utilisent des personas IA et des assistants ChatGPT personnalisés
- Le panneau C2 du logiciel malveillant RatHat utilise l'IA pour construire des malwares et classer les victimes sur près de 100 déploiements
- TA419, lié à la Chine, se fait passer pour des experts en IA pour hameçonner des initiés de la politique américaine de l'IA
- UAT-11985 utilise des leurres événementiels assistés par IA pour un hameçonnage Google de type AitM à Taïwan
- Unit 42 enquête sur la compromission d'un réseau d'entreprise en quelques heures par des agents IA autonomes
- Des attaquants utilisent des outils d'IA pour exfiltrer des données d'organisations d'Amérique latine
- Première condamnation américaine pour fraude au streaming musical par IA après 8 M$ de redevances
- Un faux PDG sur WhatsApp et la voix clonée d'un avocat poussent Fideuram (Intesa) à virer 95 millions d'euros à l'étranger
- Grèce : un gang clonant par IA la voix de proches pour voler plus d'1 M€ démantelé
- GTG-10007 : des étudiants sinophones font tourner une fonderie d'exploits Claude contre 50 cibles
- GTG-15001 : un studio chinois exploitait 20 applis de rencontre avec 4 700 personas Claude
- GTG-30006 : des comptes iraniens ont bâti des portails de phishing et l'implant SECOMS64 avec Claude
- GTG-50029 : un hacktiviste francophone isolé pénètre 14 entités politiques européennes
- Un acteur pro-russe a utilisé des agents IA pour reconstruire ses malwares et voler des identités
- Des affiliés ShinyHunters extraient plus de 2 100 jetons Azure de 40+ tenants avec des agents IA
- Un groupe lié à Sandworm a utilisé Gemini pour ses scripts de pulvérisation de mots de passe
- Cas Mandiant : un agent IA bâti d'un seul prompt récolte des milliers d'identifiants en 6 heures
- Heidelberg : un retraité de 75 ans perd une somme à six chiffres après un deepfake de célébrité
- SilkParasite : espionnage lié à la Chine en Asie centrale avec leurres et RAT assistés par IA
- NSA, CISA et FBI alertent sur des scripts IA sondant des automates Siemens S7 en faux moniteurs OT
- Australie : des deepfakes d'Albanese et de neuf personnalités liés à 7,4 M A$ de pertes
- Le fisc norvégien découvre de faux reçus générés par IA derrière 2 Mds NOK de demandes frauduleuses
- OpenAI perturbe un complexe d'escroquerie de Poipet utilisant ChatGPT pour la fraude et la traite
- Trend Micro : un APT fait passer un agent IA pour un pentest autorisé en Asie du Sud-Est
- Trend Micro : Earth Krahang et Earth Naga intègrent l'IA générative à leurs exploits et chargeurs
- Finlande : alerte sur des deepfakes Google Meet usurpant le directeur national de la police
- TuxBot v3 : un botnet IoT lié à Keksec construit avec un LLM conserve ses avertissements de sécurité
- Le joaillier indien Sky Gold perd 10,7 crores de roupies dans un deepfake présumé d'un directeur
- Colombie : un réseau d'Ibague usant de deepfakes pour se faire passer pour des consuls américains
- Des présentatrices générées par IA dans plus de 550 vidéos TikTok diffusent de fausses informations sur Singapour et la Malaisie
- Saxe : une femme perd plus d'1 M€ après une vidéo deepfake de Markus Lanz vantant Investhub 3.0
- JADEPUFFER : un agent LLM mène une intrusion Langflow jusqu'à l'extorsion de bases de données
- Tokyo : des collecteurs taïwanais arrêtés dans une arnaque à 100 M de yens avec un deepfake de Horie
- Chiba : un jeune de 19 ans arrêté pour avoir créé un ransomware avec l'IA après l'affaire Asahi
- Lahav 433 arrête un jeune de 20 ans qui animait par IA des photos d'identité volées
- Nigeria : arrestation de l'auteur présumé d'un clip vocal IA viral attribué au président Tinubu
- Sophos surprend un acteur lié au ransomware bâtissant des évasions EDR avec Cursor et Claude
- Opération « Yapay Zeka-2 » en Turquie : 16 interpellations pour des pubs deepfake d'officiels
- MiniFast, porte dérobée de Nimbus Manticore, trahit un codage assisté par IA en plein conflit
- Sao Paulo : un réseau de faux avocats clonant leurs voix démantelé ; 10 M R$ déplacés
- Singapour : un homme d'affaires perd 4,9 M S$ après un Zoom avec un deepfake du Premier ministre
- Les familles des victimes de la fusillade de la FSU affirment que ChatGPT a aidé l’auteur de l’attaque de 2025 sur le campus
- Le GTIG intercepte le premier zero-day écrit par IA : un contournement 2FA d'un outil open source
- APT45, groupe nord-coréen, a soumis des milliers de prompts à Gemini pour valider des exploits
- CANFAIL et LONGSTREAM : des malwares russes noyés dans du remplissage LLM pour tromper l'analyse
- La porte dérobée Android PROMPTSPY laisse Gemini piloter l'écran et bloquer la désinstallation
- UNC2814, lié à la Chine, joue l'auditeur C/C++ pour faire chercher des failles TP-Link à Gemini
- Sysdig : un agent LLM pivote d'une RCE marimo à l'extraction d'une base Postgres en une heure
- Ghana : 16 arrestations pour des vidéos deepfake du président Mahama servant à soutirer de l'argent
- Autriche et Albanie : coup de filet dans des centres d'appels usant de faux clips de Van der Bellen
- Les victimes de la fusillade de Tumbler Ridge poursuivent OpenAI pour un compte ChatGPT signalé mais non dénoncé
- Ahmedabad : un réseau utilisait des vidéos deepfake pour déjouer les contrôles faciaux Aadhaar
- La Banque de France alerte sur des deepfakes du gouverneur Villeroy de Galhau vendant des placements
- Bangladesh : dix arrestations pour la vente de drogues avec des deepfakes du prédicateur Azhari
- Talos IR : vol d'identifiants dans le secteur public via une page de phishing vibe-codée sur Softr
- Unit 42 : un dropper Go demande à GPT-4 s'il doit déployer Sliver selon la télémétrie de l'hôte
- Des sites ClickFix générés par IA sur des domaines typosquattés diffusent SmartRAT
- Microsoft : Coral Sleet, groupe nord-coréen, mène un flux d'IA agentique des leurres aux charges
- Jasper Sleet a utilisé Faceswap et des modificateurs de voix ; des milliers de comptes coupés
- HP Wolf : des scripts d'infection « vibe-hacking » générés par IA passent les passerelles e-mail
- Le créateur d'OnlyFake plaide coupable d'avoir vendu plus de 10 000 fausses pièces d'identité IA
- Dust Specter, lié à l'Iran, frappe des officiels irakiens avec des malwares portant des traces d'IA
- Un pirate utilise Claude pour voler 150 Go de données fiscales et électorales au Mexique
- Lagos : détention pour une arnaque forex à 230 M de nairas avec une image IA de Peter Obi
- COINBAIT : un kit de phishing de plateforme crypto construit avec le constructeur d'apps IA Lovable
- Google : Gemini utilisé par des pirates étatiques ; extraction à 100 000 prompts bloquée
- Le chargeur HONESTCUE demande à Gemini du code C# de seconde étape et le compile en mémoire
- Okonjo-Iweala alerte les Nigérians sur une vidéo IA utilisant son image pour un faux placement
- Turquie : cinq personnes écrouées pour une arnaque à 410 M de livres usant de deepfakes d'officiels
- UNC1069 (Corée du Nord) piège des sociétés crypto avec de faux appels Zoom deepfake
- CERT-FR : 42 groupes d'attaquants utilisent l'IA générative, aucun encore autonome contre la France
- Surrey : un ingénieur retraité perd 20 000 £ à cause d'une vidéo deepfake de Martin Lewis
- Taïwan : un réseau a combiné Starlink et deepfakes pour déjouer l'e-CNY et détourner 200 M NT$
- Taichung inculpe un réseau usant de scripts ChatGPT et de deepfakes de policiers japonais
- Le framework de malware cloud VoidLink construit en grande partie par un agent IA
- La NBK alerte sur des pubs d'investissement deepfake dans la campagne Let's Be Aware au Koweït
- Le parquet égyptien ordonne de tracer des vidéos explicites générées par IA de Haifa Wehbe
- Pays-Bas : un Amstellodamois ouvrait des comptes bancaires avec des deepfakes, 46 comptes recensés
- Afrique du Sud : la FSCA inflige 2 Mds de rands à Banxso, nourri par des pubs deepfake de Musk
- Da Nang : trois Sud-Coréens arrêtés pour un réseau d'arnaque sentimentale par deepfake au Cambodge
- Europol démantèle un réseau de fraude crypto à 700 M€ alimenté par des pubs deepfake de célébrités
- Unit 42 teste WormGPT 4 et KawaiiGPT, des LLM criminels qui écrivent des scripts de ransomware
- Uruguay : alerte sur un deepfake du président Orsi alors que les pubs frauduleuses se multiplient
- Un groupe étatique chinois a utilisé Claude Code pour mener un espionnage largement autonome
- Bangkok : un gang chinois animait par IA des photos de victimes pour déjouer le KYC bancaire
- Un acteur lié à la Chine contourne le refus de Gemini avec un prétexte de CTF
- MuddyWater a livré son domaine C2 et sa clé de chiffrement à Gemini en déboguant un malware
- Google signale PROMPTFLUX et d'autres malwares qui appellent Gemini à l'exécution
- Le stealer QUIETVAULT exploite les outils IA locaux pour traquer des secrets et des jetons GitHub
- La porte dérobée SesameOp a utilisé l'API Assistants d'OpenAI comme C2 dissimulé pendant des mois
- Des pubs deepfake de figures financières suédoises attirent 5 000 épargnants dans des pump-and-dump
- Kaspersky : les campagnes GhostCall et GhostHire de BlueNoroff accélérées par l'IA générative
- Une médecin philippine perd 93 M de pesos dans une arnaque appuyée par un deepfake de Marcos
- Le ministre émirati de l'Économie dit que son visage a été deepfaké dans des vidéos d'arnaque
- Hong Kong : 22 arrestations pour des face-swaps IA sur des cartes d'identité perdues
- Un groupe nord-coréen a utilisé ChatGPT pour outiller son C2 contre les diplomates de Séoul
- Des criminels russophones ont assemblé un RAT et des stealers à partir de fragments ChatGPT
- Des réseaux d'escroquerie au Cambodge, au Myanmar et au Nigeria ont bâti leurs personas avec ChatGPT
- UNK_DropPitch a utilisé ChatGPT pour son phishing et ses outils contre le secteur des puces à Taïwan
- Pesaro : des retraités perdent plus de 10 000 euros à cause d'un deepfake de Meloni
- Old Mutual alerte sur des vidéos deepfake de son président Trevor Manuel vantant de faux placements
- Une vidéo IA du porte-parole argentin Adorni vante une fausse plateforme d'investissement YPF
- Brésil : un réseau d'arnaques Instagram à base de deepfakes de Gisele Bundchen démantelé
- La banque centrale sud-africaine alerte sur un deepfake du gouverneur Kganyago vantant un placement
- Microsoft bloque une campagne de phishing utilisant des fichiers SVG obfusqués générés par LLM
- SentinelLABS découvre MalTerminal, un générateur de malware piloté par GPT-4 datant de 2023
- Le compte X piraté de Raila Odinga publie un deepfake vantant un jeton crypto aux Kényans
- Le Chili envisage une action de l'État contre un deepfake du président Boric dans une pub d'arnaque
- Kimsuky utilise une carte militaire sud-coréenne forgée par ChatGPT dans du spear-phishing
- Bank of Ireland alerte sur des deepfakes clonant la candidate à la présidence Heather Humphreys
- Wuhan : un gang de face-swap par IA ayant piraté le compte officiel d'une agence MCN démantelé
- Des agents nord-coréens ont utilisé Claude pour décrocher des postes dans des Fortune 500
- Un criminel isolé vendait des ransomwares créés avec Claude pour 400 à 1 200 $ sur des forums
- Claude Code utilisé pour automatiser l'extorsion de données contre 17 organisations
- ESET découvre PromptLock, un ransomware utilisant un modèle gpt-oss local pour écrire ses scripts · Test en laboratoire ou démonstration de chercheurs
- Proofpoint : Lovable détourné pour un phishing MFA Tycoon touchant plus de 5 000 organisations
- La FMA néo-zélandaise signale un pump-and-dump par deepfakes de dirigeants kiwis dans des pubs Meta
- Le PIB signale des deepfakes de la ministre indienne des Finances vantant le plan QuantumAI
- CrowdStrike : FAMOUS CHOLLIMA a infiltré plus de 320 entreprises grâce à l'IA générative
- Le paquet npm @kodane/patch-manager, écrit par IA, vide des portefeuilles Solana
- Jordanie : la cyberpolice alerte sur des comptes deepfake usurpant des personnalités publiques
- La voix clonée par IA du maire de Medellin utilisée dans des pubs pour une fausse plateforme Nubank
- LameHug : un malware lié à APT28 interroge le LLM Qwen pour générer ses commandes
- Le RaaS GLOBAL GROUP déploie des négociateurs chatbot IA pour imposer des rançons à sept chiffres
- Kenya : des vidéos IA du président Ruto démissionnant dépassent 1,4 M de vues sur TikTok
- Un imposteur à la voix IA de Marco Rubio contacte des ministres étrangers via Signal
- Des deepfakes de Netanyahu, Gadot et Musk alimentent un pump-and-dump sur Ostin Technology en Israël
- La cyberpolice de Mumbai démantèle une agence diffusant des pubs deepfake d'experts boursiers
- Microsoft : Jasper Sleet falsifie des identités par IA ; 3 000 comptes nord-coréens suspendus
- Cato CTRL : les nouvelles variantes de WormGPT sont des surcouches jailbreakées de Grok et Mixtral
- ScopeCreep : un acteur russophone a bâti un malware Windows avec des comptes ChatGPT jetables
- VAGue Focus : des comptes liés à la Chine utilisent ChatGPT pour cibler élus et presse américains
- OpenAI bannit des comptes d'APT15 et APT5 utilisant ChatGPT pour automatiser des pentests
- Wrong Number : une arnaque aux tâches cambodgienne a traduit ses SMS en six langues via ChatGPT
- Stockholm : des pubs deepfake d'Anders Tegnell et Agnes Wold servent à voler des données bancaires
- Le FBI alerte sur une campagne de vishing par voix IA usurpant de hauts responsables américains
- La FSCA alerte sur un deepfake WhatsApp de son commissaire vantant un faux outil de trading Nedbank
- Pérou : la BCP dénonce une vidéo IA usurpant le PDG de Credicorp Gianfranco Ferrari dans une arnaque
- Vietnam : un réseau chinois de sextorsion par deepfake visant près de 1 000 dirigeants démantelé
- Indonésie : trois arrestations pour un deepfake TikTok de la gouverneure vendant des motos
- Anthropic bannit un acteur qui utilisait Claude pour voler des identifiants de caméras IoT
- Un codeur novice fait évoluer un kit de doxing et un générateur de malware avec Claude
- Un réseau de fraude au recrutement a utilisé Claude pour peaufiner de faux leurres de recruteurs
- AkiraBot utilise GPT-4o-mini pour spammer 80 000 sites via formulaires de contact et widgets de chat
- Pindrop démasque « Ivan X », candidat deepfake localisé près de la frontière russo-nord-coréenne
- Un appel Zoom deepfake de dirigeants piège un directeur financier à Singapour : 499 000 $ virés
- Opération COINBLACK : six arrestations en Espagne pour une arnaque crypto à 19 M€ par deepfakes
- Xanthorox AI : une plateforme criminelle auto-hébergée présentée comme le tueur de WormGPT
- QatarEnergy met en garde contre des vidéos IA usurpant son identité pour vendre de faux placements
- Malaisie : la police relie cinq vidéos deepfake d'Anwar, Trump, Musk et Petronas à une arnaque
- Argentine : un procureur fédéral enquête sur une vidéo IA du ministre Caputo promouvant Immediate AI
- Tbilissi : un centre d'appels a escroqué 6 000 personnes avec des deepfakes de Martin Lewis
- Sheinbaum dénonce des vidéos IA où elle incite les Mexicains à investir dans des actions Pemex
- Une arnaque sentimentale basée au Cambodge utilisait ChatGPT pour générer des leurres multilingues
- OpenAI neutralise des comptes d'informaticiens nord-coréens rédigeant faux CV et scripts d'entretien
- Kimsuky et BlueNoroff ont utilisé ChatGPT pour déboguer du code de force brute RDP
- OpenAI bannit le réseau chinois Peer Review, auteur de l'outil de surveillance Qianyue
- La voix clonée par IA du ministre italien de la Défense sert à escroquer des dirigeants
- Vidoc Security Lab démasque deux candidats deepfake lors d'entretiens vidéo en direct
- Mexique : la Condusef alerte sur des appels à voix clonée réclamant de gros virements
- Thaïlande : deux membres d'un gang de Poipet arrêtés pour usurpation de policiers via l'IA
- Indonésie : deux arrestations pour des deepfakes du président Prabowo promettant des aides
- GhostGPT : un chatbot sans filtre vendu sur Telegram pour écrire malwares et hameçonnage
- Storm-1516 inonde l'élection allemande de plus de 100 faux sites écrits par IA et de deepfakes
- Une Française perd 830 000 euros dans une arnaque sentimentale au faux « Brad Pitt » généré par IA
- Operacao VoiceOver : un gang usant de deepfakes de Marcos Mion pour une arnaque aux bons démantelé
- Check Point : le groupe de rançongiciel FunkSec a construit son chiffreur Rust avec l'aide de l'IA
- Le poseur de bombe du Cybertruck à Las Vegas a planifié l'explosion avec ChatGPT, selon la police
- Hong Kong : 31 arrestations dans un réseau d'arnaques sentimentales crypto par deepfake (34 M HK$)
Les mêmes dossiers dans d’autres recherches
- Observée dans des incidents réels L’IA rend les cyberattaques plus faciles, plus rapides et plus massives · CAIS · 87 en commun
- Observée dans des incidents réels Criminels et pirates étatiques utilisent l’IA dans leurs cyberattaques · International AI Safety Report · 87 en commun
- Observée dans des incidents réels Les faux générés par l’IA alimentent la fraude et l’extorsion · International AI Safety Report · 81 en commun
- Observée dans des incidents réels Des gens lâcheront des agents d’IA pour nuire · CAIS · 17 en commun
- Observée dans des incidents réels L’IA mène une part croissante de chaque attaque, sans autonomie complète · International AI Safety Report · 16 en commun
- Observée dans des incidents réels Tous les systèmes d’IA testés ont cédé à un jailbreak · UK AISI · 5 en commun
Des mises en garde d’autres sources liées à certains des mêmes dossiers.
Autres mises en garde de ce groupe
- Hors de ce que nous mesurons Discrimination et contenus toxiques
- Observée dans des incidents réels Vie privée et sécurité
- Signes précoces Mésinformation
- Observée dans des incidents réels Interaction humain-machine
- Hors de ce que nous mesurons Préjudices socio-économiques et environnementaux
- Observée dans des incidents réels Sûreté des systèmes d’IA, défaillances et limites