Attention aux faux téléchargements de ChatGPT et Claude

Télécharger un assistant d’intelligence artificielle depuis une page convaincante peut cacher un piège. Dans une enquête publiée le 27 octobre 2026, Check Point Research décrit une campagne appelée Yoba qui reprend les noms de ChatGPT et Claude pour distribuer des logiciels malveillants aux utilisateurs de Windows.

Une apparence rassurante, un fichier dangereux

Selon Check Point, les attaquants ont créé de faux projets sur GitHub, une plateforme qui héberge des logiciels. Les téléchargements mélangent un fichier authentique, signé par son éditeur, et un composant malveillant. Au lancement, le premier peut charger le second.

Les chercheurs ont observé l’installation d’un programme qui utilise l’ordinateur pour produire de la cryptomonnaie au bénéfice des attaquants. Le mécanisme peut aussi distribuer d’autres programmes malveillants. L’étude ne montre pas que les services ChatGPT ou Claude eux-mêmes ont été piratés : leurs noms et des fichiers légitimes servent ici d’appât.

Le bon réflexe avant de cliquer

Dans ses recommandations générales, Microsoft conseille de télécharger les programmes depuis le site officiel de leur éditeur, de lire les demandes d’installation et de garder ses logiciels à jour. Une protection de sécurité actualisée réduit également les risques.

Prenons un exemple : une personne cherche un assistant pour préparer un CV et trouve une page promettant une version exceptionnelle. Avant de lancer le fichier, elle peut ouvrir séparément le site du fournisseur et vérifier que celui-ci propose bien ce téléchargement. Un nom connu, un logo ou une bonne place dans les résultats de recherche ne suffisent pas à garantir la fiabilité d’une page.

Une vigilance utile partout

Notre analyse : le sujet dépasse un pays, car il concerne un geste courant, installer un nouveau logiciel. Cela ne permet pas pour autant d’affirmer qu’une vague mondiale de victimes a été mesurée.

Check Point, qui vend aussi des solutions de cybersécurité, constitue la source technique principale sur Yoba. Les publications qui reprennent son enquête ne sont pas une seconde confirmation indépendante. Le nombre total de personnes touchées et leur répartition géographique ne sont pas établis dans les sources utilisées ici.

Sources

- Check Point Research — enquête sur Yoba, 27 octobre 2026
- Microsoft — comment les logiciels malveillants infectent un PC et comment limiter le risque

Sources consultées le 29 octobre 2026. Les conseils de Microsoft sont généraux et ne constituent pas une confirmation indépendante de la campagne Yoba.