Malwarebytes dans ChatGPT : le chatbot prend désormais les escrocs la main dans le sac

Imaginez la scène : vous recevez un e-mail étrange du « service client de votre banque », ou un SMS annonçant que vous avez gagné une loterie à laquelle vous n'avez jamais participé. Avant, vous l'auriez ignoré ou, au pire, vous auriez cliqué sur le lien et perdu vos données. Mais les règles du jeu changent. Malwarebytes a décidé d'en finir avec les devinettes et a apporté ses outils de protection directement dans l'interface de ChatGPT. Ce n'est pas une simple mise à jour de plus, mais une tentative de rendre l'IA réellement utile en matière de sécurité personnelle.

Jusqu'ici, ChatGPT était un excellent interlocuteur, mais un piètre vigile. Si vous lui demandiez de vérifier un lien, il pouvait se mettre à halluciner ou donner des conseils génériques du genre « soyez prudent ». Le réseau de neurones n'avait pas accès aux listes noires à jour de domaines malveillants ni aux bases de données de numéros frauduleux. Malwarebytes comble cette lacune. L'entreprise a construit un pont entre son immense base de connaissances sur les menaces et les capacités linguistiques du modèle d'OpenAI. Il suffit désormais de copier le texte suspect dans le chat, et le système rend un verdict fondé sur des faits réels, pas sur la probabilité du mot suivant.

Pourquoi maintenant ? Les escrocs se sont mis à utiliser l'IA pour produire des e-mails de phishing parfaits, sans faute de grammaire et avec le bon ton émotionnel. Lutter contre les menaces dopées à l'IA avec les anciennes méthodes devient impossible. L'industrie de la cybersécurité comprend que, si elle ne s'intègre pas aux chatbots que les utilisateurs emploient déjà, elle perdra la bataille de l'attention. Malwarebytes parie que l'utilisateur est trop paresseux pour ouvrir un antivirus séparé ou se rendre sur des sites spécialisés pour vérifier des liens. Il est plus simple de demander à un « ami » dans un chat déjà ouvert dans l'onglet voisin.

Techniquement, cela repose sur un GPT spécialisé qui interroge l'API de Malwarebytes. Il analyse non seulement le lien lui-même, mais aussi le contexte du message. Si le lien mène à un domaine fraîchement enregistré dans la zone .xyz et que le texte exige de « mettre à jour d'urgence votre mot de passe », le système déclenche l'alerte. Cela offre à l'utilisateur la pause qui lui manque tant dans les moments d'ingénierie sociale. Nous avons l'habitude de faire confiance à la technologie, et Malwarebytes tente de canaliser cette confiance dans une voie sûre.

Bien sûr, il y a aussi des écueils. La question de la confidentialité n'a pas disparu : en transmettant des liens ou des e-mails suspects à ChatGPT, vous partagez de fait ces informations avec OpenAI et avec Malwarebytes. Pour l'utilisateur lambda, c'est un faible prix pour protéger son compte bancaire, mais pour le secteur des entreprises, cela peut devenir un point de blocage. Reste que, pour le grand public, c'est l'un des usages les plus utiles du GPT Store depuis un moment. On voit le battage autour des « simples chatbots » céder la place à des outils concrets et utilitaires.

Que signifie cela pour l'industrie dans son ensemble ? Selon toute vraisemblance, nous verrons une vague d'intégrations similaires. Norton, Kaspersky et d'autres acteurs du marché ne pourront pas rester longtemps sur la touche. À l'avenir, l'antivirus en tant qu'application autonome pourrait disparaître complètement, pour devenir une couche invisible au sein de votre assistant IA, qui filtre en temps réel le flux d'informations entrant. Malwarebytes a simplement été le premier à prendre cette place de parking.

L'essentiel : ChatGPT deviendra-t-il un véritable rempart contre les arnaques, ou n'est-ce qu'un coup de marketing réussi de Malwarebytes ? Quoi qu'il en soit, avoir sous la main un détecteur de mensonges gratuit pour les liens, c'est une raison de moins de se faire duper.