Les outils d’intelligence artificielle, tels que ChatGPT, Perplexity et Google Gemini, se multiplient et se consacrent à des recherches grâce à des sources de données récentes, devenant ainsi une nouvelle source de trafic.
Cette tendance peut être perçue comme positive pour les éditeurs de sites web, mais elle soulève aussi des inquiétudes pour les utilisateurs. Une récente étude indique que 28% des Français utilisent déjà l’intelligence artificielle pour effectuer leurs recherches, ce qui pourrait attirer l’attention de cybercriminels.
34% des adresses web sont erronées ou trompeuses
Certains outils d’intelligence artificielle répondent aux utilisateurs sans citer de sources spécifiques. Néanmoins, plusieurs requêtes exigent de référencer des sites web précisés dans les résultats.
Une étude récente de Netcraft a examiné cette problématique. Sur 97 domaines analysés, seuls 64 sites web correspondaient réellement</strong au sujet recherché. Ainsi, 28 sites web s’avéraient inexistants ou inactifs, tandis que 5 correspondaient à d’autres entreprises, totalisant ainsi 34% d’adresses web incorrectes. Les chercheurs ont aussi remarqué que des cybercriminels exploitaient déjà cette situation.
Une faille dans les résultats des intelligences artificielles ?
De nombreux utilisateurs ont tendance à faire confiance aux premiers résultats fournis par Google et d’autres moteurs de recherche. Toutefois, ces outils ne sont pas infaillibles, tout comme les intelligences artificielles.
Les chercheurs de Netcraft ont illustré leur propos en étudiant Perplexity, récemment doté de l’abonnement Perplexity Max à 200 dollars. Lorsqu’on a demandé à l’IA d’aider à accéder à l’interface de Wells Fargo, une banque d’investissement réputée aux États-Unis, Perplexity a renvoyé un site non officiel visant à récolter les identifiants et mots de passe des clients sans évaluer la fiabilité du domaine.
Dans une interview accordée à The Register, Rob Duncan, responsable de la recherche chez Netcraft, a signalé que certains cybercriminels pourraient tirer parti de cette faille pour mettre en place des sites de phishing lorsque les IA ne renvoient pas de site fiable, exploitant alors l’adresse du faux site suggéré.
