{"id":21259,"date":"2026-10-05T11:14:00","date_gmt":"2026-10-05T07:14:00","guid":{"rendered":"https:\/\/eternos974.live\/?p=21259"},"modified":"2026-10-04T22:13:50","modified_gmt":"2026-10-04T18:13:50","slug":"llm-jacking-la-menace-croissante-liee-aux-modeles-dia","status":"publish","type":"post","link":"https:\/\/eternos974.live\/index.php\/2026\/10\/05\/llm-jacking-la-menace-croissante-liee-aux-modeles-dia\/","title":{"rendered":"LLM-jacking : la menace croissante li\u00e9e aux mod\u00e8les d’IA"},"content":{"rendered":"

Imaginez un monde o\u00f9 un simple compte d’acc\u00e8s \u00e0 un mod\u00e8le d’IA comme ChatGPT ou Claude pourrait \u00eatre revendu sur le dark web pour quelques dollars. C\u2019est l\u2019essence m\u00eame du LLM-jacking<\/strong>, une menace qui s\u2019invite de plus en plus dans l\u2019univers de la cybers\u00e9curit\u00e9. En 2026, John Hultquist de Google Threat Intelligence a alert\u00e9 sur une recrudescence inqui\u00e9tante de ce ph\u00e9nom\u00e8ne, qui pourrait bient\u00f4t d\u00e9passer le cryptojacking en terme de pr\u00e9valence.<\/p>\n

Le LLM-jacking se d\u00e9roule en deux sc\u00e9narios principaux. Le premier consiste \u00e0 voler des identifiants de connexion \u00e0 des outils d\u2019IA grand public, puis \u00e0 les mettre en vente sur des march\u00e9s clandestins. Des comptes premium, co\u00fbteux jusqu\u2019\u00e0 200 dollars par mois, sont propos\u00e9s \u00e0 des prix cass\u00e9s, parfois jusqu\u2019\u00e0 97 % moins chers. Les vendeurs, pour rassurer les acheteurs, promettent m\u00eame un acc\u00e8s \u00ab garanti \u00bb, avec des identifiants suppl\u00e9mentaires si le compte est bloqu\u00e9. C\u2019est une \u00e9conomie souterraine qui profite de la vuln\u00e9rabilit\u00e9 des syst\u00e8mes d\u2019authentification.<\/p>\n

Le second sc\u00e9nario est encore plus insidieux. Des groupes APT, parfois li\u00e9s \u00e0 des \u00c9tats, s\u2019introduisent dans les serveurs cloud d\u2019entreprises pour y installer leurs propres mod\u00e8les d\u2019IA. L\u2019entreprise pirat\u00e9e paie alors les co\u00fbts de calcul utilis\u00e9s par les attaquants, qui ne d\u00e9boursent rien. Cette pratique reprend les m\u00e9thodes du cryptojacking, mais avec une envergure bien plus grande. Les infrastructures d\u2019IA h\u00e9berg\u00e9es en interne, de plus en plus nombreuses, deviennent des cibles de choix pour les cybercriminels.<\/p>\n

Les laboratoires comme Anthropic surveillent de pr\u00e8s les usages suspects, mais la lutte est difficile. Les attaquants s\u2019adaptent rapidement, exploitant les lacunes des syst\u00e8mes de d\u00e9tection. Pour les utilisateurs, la recommandation est claire : renforcer les mesures de s\u00e9curit\u00e9, surveiller les comptes, et \u00e9viter de partager des identifiants. Le LLM-jacking pourrait bien devenir le nouveau front de la guerre cybern\u00e9tique. Et si demain, votre entreprise est la prochaine cible ?<\/p>\n

Sources<\/h2>\n