PUB-667CCAC003Prolifération des outils de cybercriminalité basés sur l'IA sur les marchés clandestins
Un rapport du Ransomware Research Center de Halcyon a documenté une forte augmentation, sur les marchés cybercriminels clandestins, de la vente d'outils d'IA illicites, de requêtes de jailbreak, de comptes compromis et de modèles malveillants tels que WormGPT. Les annonces sont passées de moins de 50 par mois fin 2025 à plus de 1 400 d'ici février 2026 sur les canaux Telegram, les forums du dark web et les marchés spécialisés, facilitant des cyberattaques à moindre coût, la fraude à l'identité et des infrastructures d'escroquerie automatisées.
Ce qui s’est passé
Un rapport du Ransomware Research Center de Halcyon a documenté une forte augmentation, sur les marchés cybercriminels clandestins, de la vente d'outils d'IA illicites, de requêtes de jailbreak, de comptes compromis et de modèles malveillants tels que WormGPT. Les annonces sont passées de moins de 50 par mois fin 2025 à plus de 1 400 d'ici février 2026 sur les canaux Telegram, les forums du dark web et les marchés spécialisés, facilitant des cyberattaques à moindre coût, la fraude à l'identité et des infrastructures d'escroquerie automatisées.
Commercialization and commodification of illicit AI tools, compromised accounts, and jailbreak services lower the barrier to entry for cybercrime and fraud across sectors.
Extraits de preuves
- Advertisements for AI tools on underground platforms surged from under 50 per month in late 2025 to over 1,400 by February.
- Halcyon studied nearly 4,000 underground posts across 77 Telegram channels, 20 dark web forums, and five markets.
- Underground sellers offered compromised ChatGPT Plus accounts, jailbreak prompts, phishing tools, and malicious models like WormGPT.
- Scam tools sold in these markets include AI infrastructure capable of calling up to 120 people simultaneously.
Dimensions de sévérité
Sources citées
- AI tools flood into underground cybercrime marketsAxios · 2026-10-06