Les faux outils IA servent à diffuser des malwares et à voler des sessions : ANY.RUN a analysé 1 258 cas en 2026.

Les faux outils IA sont devenus un levier d’attaque efficace contre les entreprises. Des cybercriminels imitent des produits d’intelligence artificielle très connus. Leur but est de diffuser des logiciels malveillants, de voler des sessions de navigateur et de compromettre des comptes professionnels. Selon ANY.RUN, ces campagnes pèsent aussi sur le travail des prestataires de sécurité managée.

Des faux outils IA qui imitent des produits populaires

Le principe est simple. Les attaquants se font passer pour des services d’IA que les employés connaissent déjà. La confiance joue alors en leur faveur. Une personne pressée de tester un nouvel outil peut ainsi télécharger un fichier piégé.

Ces opérations poursuivent plusieurs objectifs. D’abord, elles installent des logiciels malveillants sur le poste de la victime. Ensuite, elles cherchent à récupérer les sessions ouvertes dans le navigateur. Enfin, elles visent les comptes d’entreprise, qui donnent accès à des données et à des services sensibles.

Le vol de session mérite une attention particulière. En effet, une session active peut permettre d’accéder à un compte sans connaître le mot de passe. Autrement dit, un attaquant peut contourner certaines barrières classiques d’authentification.

Ce que montrent les 1 258 analyses d’ANY.RUN

ANY.RUN a relié 1 258 analyses publiques en bac à sable à des campagnes de faux services d’IA. Ces analyses couvrent la période d’avril à octobre 2026. Ce volume montre que le phénomène n’est pas anecdotique.

Par ailleurs, les États-Unis représentent 16 % des cibles dont le pays a pu être identifié. Cette part concerne uniquement les cas attribués à un pays. Elle ne reflète donc pas l’ensemble des analyses collectées.

Il faut également rester prudent sur la portée de ces chiffres. Ils proviennent d’analyses soumises publiquement dans un bac à sable. Ils décrivent donc ce que les analystes ont observé, et non la totalité des attaques en circulation.

Une pression accrue pour les MSSP

Les prestataires de services de sécurité managés, ou MSSP, sont en première ligne. Ils protègent de nombreuses entreprises à la fois. Chaque campagne d’usurpation visant un outil d’IA populaire peut donc toucher plusieurs clients en même temps.

Selon ANY.RUN, ces attaques augmentent la charge opérationnelle des MSSP qui servent des entreprises américaines. Les équipes doivent trier davantage d’alertes. Elles doivent aussi décider vite si un fichier ou un site relève d’une vraie menace.

De plus, ces leurres ressemblent à des usages légitimes. Un employé qui télécharge un assistant d’IA ne paraît pas forcément suspect. Par conséquent, la détection précoce devient plus difficile. Les analystes ont besoin de preuves rapides pour confirmer ou écarter un incident.

C’est là que l’analyse en bac à sable prend son intérêt. Elle permet d’observer le comportement réel d’un fichier ou d’un lien dans un environnement isolé. Ainsi, une équipe peut vérifier si un « outil d’IA » se comporte comme un logiciel normal ou comme un voleur de données.

Recommandations pour bloquer les faux outils IA

Les informations disponibles décrivent surtout l’ampleur du phénomène. Voici toutefois des mesures de bon sens, cohérentes avec ce type de menace.

• Encadrer les usages d’IA : publiez une liste d’outils approuvés et indiquez où les télécharger.
• Vérifier la source : privilégiez les sites et les boutiques officiels, et méfiez-vous des liens reçus par message ou publicité.
• Analyser les fichiers douteux : testez-les dans un bac à sable avant toute exécution sur un poste de travail.
• Protéger les sessions : surveillez les connexions inhabituelles et réduisez la durée de vie des sessions sensibles.
• Former les équipes : expliquez que le nom d’un produit d’IA connu ne garantit pas l’authenticité d’un site.

En outre, les MSSP gagnent à documenter leurs procédures de réponse. Un scénario dédié aux faux services d’IA accélère le tri des alertes. Il aide aussi à prévenir les clients avant qu’un compte ne soit compromis.

Ce qu’il faut retenir

• ANY.RUN a associé 1 258 analyses publiques à des campagnes de faux services d’IA entre avril et octobre 2026.
• Les attaquants imitent des produits d’IA connus pour diffuser des malwares, voler des sessions de navigateur et compromettre des comptes professionnels.
• Les entreprises américaines représentent 16 % des cibles dont le pays est attribué.
• Les MSSP subissent une pression opérationnelle accrue et doivent détecter ces incidents le plus tôt possible.

Source : Fake AI Attacks Spread Across US Companies: How MSSPs Can Stop Incidents Early