Le « phantom squatting » émerge comme un risque lié aux domaines générés par l’IA pour les marques

Des chercheurs en sécurité alertent sur une nouvelle menace pour la chaîne d’approvisionnement, qu’ils décrivent comme du phantom squatting, une tactique qui exploite la tendance des grands modèles de langage à inventer des domaines web pour de véritables entreprises. Lorsqu’un utilisateur demande à un assistant IA le site web, la page d’assistance ou le portail partenaire d’une marque, le modèle peut fournir avec assurance un nom de domaine plausible, mais qui n’appartient en réalité pas à l’organisation.

Ce comportement peut créer une opportunité pour les attaquants. Si un domaine inventé est enregistré avant que l’erreur ne soit découverte, il peut être utilisé pour mener des campagnes d’hameçonnage, dérober des identifiants, diffuser des logiciels malveillants ou mettre en œuvre d’autres stratagèmes d’usurpation. Comme l’adresse provient d’une recommandation générée par l’IA plutôt que d’une faute de frappe évidente, le faux domaine peut sembler plus crédible que les sites contrefaits traditionnels reposant sur de simples erreurs d’orthographe.

Selon les analystes, le risque concerne particulièrement les entreprises qui possèdent de nombreux produits, des sites régionaux ou des services récemment lancés, car ce sont des domaines dans lesquels les systèmes d’IA sont davantage susceptibles de se tromper. Le problème n’est pas que les LLM compromettent directement les infrastructures, mais que leurs erreurs formulées avec assurance puissent être exploitées par une personne disposée à enregistrer le domaine inventé et à y créer un site malveillant.

Pourquoi ce problème est important

• Les assistants IA peuvent présenter des domaines inventés comme s’ils étaient officiels.
• Les attaquants peuvent enregistrer ces noms inutilisés et usurper l’identité d’une marque.
• Les utilisateurs peuvent faire confiance au résultat parce qu’il semble provenir d’un système compétent.
• Cette tactique peut être difficile à détecter avec les filtres antiphishing et les contrôles manuels classiques.

Les experts conseillent aux organisations de surveiller les enregistrements suspects qui ressemblent à des références générées par l’IA concernant leurs marques, et de fournir aux utilisateurs des liens vérifiés par l’intermédiaire de canaux officiels. Pour le grand public, la méthode la plus sûre consiste à vérifier les adresses web de manière indépendante plutôt que de se fier à une suggestion de domaine générée par l’IA.