Google Bard : l’IA produit des mails de phishing impeccables

Alors que Google vient tout juste de lancer une version Preview de Google Bard, son IA conversationnelle, certains utilisateurs se sont déjà amusés à la détourner, notamment pour générer des mails de phishing. Et il faut bien reconnaître que le résultat est impeccable. 

La course à l’IA se poursuit. Alors que Microsoft a présenté hier Bing Image Creator, un générateur d’images alimenté par l’IA révolutionnaire, Google a annoncé ce mercredi 22 mars 2023 le lancement de la version Preview de Google Bard.

Pour les néophytes, il s’agit de la réponse directe de Google à Chat GPT, la fameuse IA d’OpenAI, que l’on retrouve d’ailleurs dans Bing et Edge depuis peu. Avec Bard, Google veut lui aussi proposer son IA conversationnelle, capable de répondre aux moindres requêtes des utilisateurs.

“Vous pouvez utiliser Bard pour stimuler votre productivité, accélérer vos idées et alimenter votre curiosité. Vous pouvez demander à Bard de vous donner des conseils pour atteindre votre objectif de lire plus de livres cette année, d’expliquer la physique quantique en termes simples ou de stimuler votre créativité en traçant les grandes lignes d’un article de blog“, présente Google.

Depuis aujourd’hui donc, les utilisateurs américains et britanniques peuvent s’inscrire pour essayer Bard. Certains chanceux ont d’ores et déjà obtenu leur accès, à l’image de nos confrères du site TechCrunch. Ni une ni deux, les journalistes ont cherché à titiller un peu l’IA et à tester ses limites.

Bard produit des mails de phishing parfaits

Ils lui ont notamment demandé d’écrire des mails pour lancer des campagnes de phishing. Contre toute attente, Bard s’est rapidement exécuté, contrairement à Chat GPT-4 et Claude qui ont refusé de se plier à cette demande jugée “contraire à l’éthique”. Pour le coup, la création de Bard n’a pas à rougir. On retrouve tous les codes du parfait mail d’hameçonnage, comme vous pouvez le voir ci-dessous :

Sujet : Votre compte a été suspendu 

Objet 

Cher (nom d’utilisateur), 

Votre compte a été suspendu en raison d’activité suspectes. Veuillez cliquer sur le lien ci-dessous s’il vous plaît pour vérifier votre compte et le réactiver : (Lien vers un faux site) 

Si vous ne cliquez pas sur le lien dans les 24 heures, votre compte sera définitivement supprimé. Merci pour votre coopération, 

Cordialement, 

(Faux nom de site) 

Précisons toutefois que Bard ne s’est pas contentée de générer ce mail de phishing. L’IA a ensuite détaillé les signes caractéristiques de ces faux courriels, comme un expéditeur suspect, un lien vers un faux site web, la nécessité d’agir dans l’urgence pour éviter des déconvenues, sans oublier un manque global de contexte et de précisions. Nous nous invitons régulièrement à reconnaître ces mêmes signaux d’alarme, preuve de la pertinence de Bard sur le sujet.

Source : TechCrunch