Ne faites pas confiance, vérifiez : les liens d'IA empoisonnés révèlent un cauchemar pour les travailleurs de la cryptographie

Claude Chat Link se transforme en piège à logiciels malveillants

L’intelligence artificielle générative (IA) gagne du terrain chaque jour, et les personnes qui travaillent dans le secteur des actifs numériques et du grand livre distribué exploitent régulièrement cette technologie dans le cadre de leur travail. Le problème est que ce groupe démographique est explicitement traqué par des attaquants malveillants et que les secrets qui ne peuvent pas être facilement révoqués pourraient être volés. Vendredi, le co-fondateur de Refi Hub, Numa Lunah, a expliqué qu'il « avait été piraté ».

« J'ai été piraté hier », a-t-il écrit sur X. « Le lien provenait du chat de Claude. J'étais en train d'installer une application de transcription. Claude a envoyé le lien de téléchargement et j'ai collé la commande dans le terminal. Tout avait l'air légitime. Mais ce n'était pas le cas. C'était un site de copie regroupant des logiciels malveillants. Il a fonctionné instantanément et a essayé de tout me prendre. »

Le développeur a ajouté que rien de sensible de sa part ne s'était échappé, et il a effacé l'ordinateur portable qu'il utilisait et l'a reconstruit à partir d'une nouvelle installation. Mais le problème n’était pas terminé. « Voici la partie effrayante », expliqua Numa. « En restaurant à partir de la sauvegarde, j'ai trouvé un SKILL.md empoisonné pour Claude Code. Il ressemblait exactement à mon propre guide de style d'écriture. Mais enfoui à l'intérieur : il contenait des instructions pour retélécharger silencieusement le malware et voler mes informations d'identification à chaque fois que l'IA le chargeait. »

Les réponses de LLM ouvrent un nouveau vecteur d'attaque, tandis que les travailleurs de la cryptographie sont confrontés à un problème de sécurité sans bouton d'annulation

L'expérience de Numa n'est pas le premier cas d'un LLM partageant des réponses malveillantes. Il y a quelques mois, les experts de Microsoft Defender ont averti que les attaques de cryptojacking avaient évolué d'un simple empoisonnement SEO à un empoisonnement de réponse LLM. De telles attaques proviennent de modèles d'IA tels que Gemini, Claude, Copilot et ChatGPT. Les attaques incluent des artefacts partagés dans les fenêtres contextuelles, des chatbots recommandant des liens de téléchargement contrôlés par les attaquants, de faux installateurs de marque IA et une base de code et des compétences d'agent empoisonnées.

Fondamentalement, un ordinateur portable normal pour les travailleurs du savoir contient des secrets réutilisables qui peuvent être révoqués même après un piratage, mais les crypto-travailleurs peuvent détenir des secrets qui ne peuvent pas être révoqués. Cela inclut des éléments tels que les phrases de départ, les fichiers xprv/keystore exportés, le JSON du portefeuille chaud, les clés API d'échange avec droits de retrait, les clés de déploiement, les macarons Lightning, les données d'accompagnement du portefeuille matériel et les cookies de session pour les tableaux de bord CEX, entre autres.

La vulnérabilité la plus dangereuse pourrait être la confiance humaine et la paresse

Les dernières alertes montrent qu’il faut un changement fondamental dans la culture de sécurité. Plutôt que de simplement faire régulièrement confiance aux outils d’IA, il faut faire preuve d’un scepticisme généralisé à l’égard de l’automatisation elle-même. Les travailleurs employés dans cette industrie feraient mieux de traiter chaque suggestion d’IA comme intrinsèquement hostile, quelle qu’en soit la source. Il ne s’agit pas d’être trop protecteur ou paranoïaque ; c'est littéralement une question de survie.

La morale de l’histoire n’est pas un code vulnérable ou des résultats empoisonnés de nos modèles d’IA préférés ; c'est l'instinct humain de faire confiance à des réponses pratiques. Cet instinct, dans ce paysage, est un handicap qu’aucun correctif ne peut corriger. Ce qui a sauvé le co-fondateur de Refi Hub à long terme, c'est le fait qu'il a déclaré qu'il « avait lu chaque compétence, hook et fichier de configuration avant de laisser l'IA les toucher ».

Malheureusement, la plupart des utilisateurs d’IA d’aujourd’hui ne vérifient probablement pas la véracité des informations que l’IA leur remet, et ils leur font simplement confiance pour des raisons qui restent difficiles à expliquer.

Trezor One – Portefeuille Matériel de Crypto-Monnaie – Le Stockage à Froid Le Plus Fiable pour Bitcoin, Ethereum, ERC20 et Bien d’autres (Noire)